CrowdStrike: AI-drevne angrep økte 89 % i 2025

AI-drevne angrep økte 89 % i fjor, ifølge CrowdStrike

CrowdStrikes nylig utgitte Threat Hunting-rapport for 2026 setter et konkret tall på noe sikkerhetsforskere har advart om i månedsvis: AI er ikke lenger bare et forsvarsverktøy. Det har blitt et primærvåpen for angripere, og i stadig større grad et mål i seg selv. Ifølge rapporten steg maskinassistert angrepsaktivitet med 89 prosent i løpet av 2025, en økning som gjenspeiler hvor raskt aktører har tatt i bruk generative og automatiserte verktøy for å få fortgang i alle faser av et inntrenging, fra rekognosering til utnyttelse.

Rapportens rammeverk – at AI-infrastruktur nå fungerer både som angrepsverktøy og som en verdifull styringsflate – fanger opp et skifte som har betydning langt utover bedrifters sikkerhetsteam. Når angripere kan bruke AI til å finne og våpenliggjøre sårbarheter raskere, skrumper tidsvinduet forsvarerne har til å reagere, og det får direkte konsekvenser for alle som driver et hjemmenettverk, en kontorruter eller en uoppdatert bærbar PC.

Hvorfor 48-timers oppdateringsvinduet betyr noe for vanlige brukere

Et av de mest konsekvensrike funnene i CrowdStrikes undersøkelse er sammenpressingen av oppdateringsvinduer. Historisk sett hadde organisasjoner og enkeltpersoner dager eller uker på seg til å installere en sikkerhetsoppdatering før angripere begynte å utnytte en avslørt feil i stor skala. Den avstanden forsvinner nå. Ved hjelp av AI-assisterte verktøy kan aktører reversere oppdateringer og bygge fungerende angrepskode nesten samtidig med at en sårbarhet blir kjent, og det effektive tidsrommet for å legge inn en rettelse før masseutnyttelse begynner, har i mange tilfeller falt til omtrent 48 timer.

Den pressede tidslinjen rammer forbrukerutstyr spesielt hardt. Hjemmerutere, smarthus-sentraler og småkontorutstyr er ofte de siste enhetene som får oppdateringer – om de i det hele tatt blir oppdatert. Mange kjører fastvare som oppdateres sjelden, og en rekke brukere undersøker aldri om det finnes oppdateringer med mindre de blir bedt om det. Når en sårbarhet som berører mye brukt ruterfastvare blir offentlig kjent, gjør en økning på 89 prosent i maskinassistert angrepsaktivitet at utnyttelseskurven blir brattere og raskere enn før. En enhet som tidligere kunne ha en ukes relativ trygghet etter offentliggjøring, kan nå ha to dager.

Det er også her begrunnelsen for lagvis beskyttelse blir mer konkret, snarere enn teoretisk. En VPN reparerer ikke en sårbar ruter, men i tidsrommet mellom avsløring og oppdatering vil kryptering av trafikken din redusere verdien av eventuelle data en angriper klarer å avskjære dersom de får fotfeste på nettverket. Det er ingen erstatning for å oppdatere fastvaren umiddelbart, men det er et fornuftig element i et dybdeforsvarsstrategi mens oppdateringene rulles ut.

AI som både våpen og mål

Det som gjør denne bølgen av angrep særegen, er den dobbeltrollen AI nå spiller. På den ene siden bruker angripere AI til å skalere operasjoner som tidligere krevde store team: automatisert phishing-innhold, raskere sårbarhetsskanning og kodegenerering for utvikling av angrepskode. På den andre siden har AI-systemene i seg selv – modellene, treningsdataene og infrastrukturen som driver dem – blitt attraktive mål. Å kompromittere en AI-rørledning kan gi en angriper muligheten til å manipulere utdata, forgifte treningsdata eller kapre beregningsressurser, alt uten å røre et tradisjonelt endepunkt.

Dette mønsteret gjenspeiler noe forskere allerede har dokumentert i praksis. Ransomware-grupper som JadePuffer har beveget seg forbi å bruke AI som et produktivitetsverktøy og har begynt å bygge løsepengevirus spesielt utformet for å angripe selve AI-modellene, og behandler maskinlærings-infrastruktur som en verdifull, utnyttbar eiendom snarere enn bare nok en server i nettverket. Etter hvert som AI-systemer bygges dypere inn i forretningsprosesser og til og med i juridiske og rettshåndhevende systemer, blir spørsmål om integriteten og gjennomsiktigheten til utdataene stadig vanskeligere å skille fra selve cybersikkerheten. Forsvarere har allerede begynt å utfordre hvordan AI-generert bevis produseres og verifiseres i retten, et tidlig tegn på hvordan AIs voksende rolle som både verktøy og mål sprer seg til uventede hjørner av ansvarlighet og tilsyn, slik vi ser det i forsøkene fra advokater i Massachusetts på å granske AI-drevne overvåkningssystemer.

Hva dette betyr for deg

Du trenger ikke drive en bedriftsinfrastruktur for å bli påvirket av dette skiftet. Økningen på 89 prosent i maskinassisterte angrep handler i stor grad om hastighet, og hastighet stiller alle som er trege med programvareoppdateringer, gjenbruk av passord eller standardinnstillinger på nettverksutstyr i en dårligere posisjon. Dersom ruterens fastvare ikke har blitt rørt siden oppsettet, eller den bærbare PC-en har utsatt en Windows-oppdatering i ukevis, er du akkurat den typen myke mål som tjener angriperne når utviklingen av angrep går raskere.

Den praktiske responsen er ikke panikk, men rutiner. Raskere oppdatering fra din side er den direkte motgiften mot raskere utnyttelse fra deres side.

Praktiske grep du kan ta

• Slå på automatiske oppdateringer for ruterfastvare, operativsystem og nettleser overalt der det er mulig, ettersom manuell sjekk er for treg mot et 48-timers utnyttelsesvindu.
• Start og undersøk hjemmeruterens administrasjonspanel én gang i måneden for fastvareoppdateringer; mange enheter har ikke automatisk oppdatering som standard.
• Bruk VPN på offentlige eller delte nettverk som et ekstra beskyttelseslag mens du venter på at oppdateringer skal rulles ut, men ikke som erstatning for å oppdatere programvaren.
• Følg med på leverandørens sikkerhetsvarsler for enheter du bruker daglig, og behandle alle varsler om kritiske oppdateringer med umiddelbar prioritet, i stedet for å utsette.
• Hold øye med hvordan AI-relaterte sikkerhetshendelser utvikler seg, ettersom angrep rettet mot AI-infrastruktur og modeller trolig vil bli mer vanlig når denne teknologien sprer seg til flere forbruker- og bedriftsprodukter.

CrowdStrike-funnene minner oss om at verktøyene angripere bruker utvikles raskt, men de grunnleggende prinsippene for god sikkerhetshygiene har ikke endret seg. Kontinuerlig å holde seg oppdatert og å legge lag på lag med beskyttelse forblir den mest pålitelige måten å holde seg i forkant av et trussellandskap som bare beveger seg fortere.