En ny rapport fra NTT DATA setter et konkret tall på noe sikkerhetsteam har advart om i årevis: Angripere blir raskere, og AI er grunnen. Selskapets rapport for 2026 fant at noen AI-drevne inntrengninger nå beveger seg fra første tilgang til full dataeksfiltrering på så lite som 72 minutter. Samtidig fortsetter løsepengevirusaktiviteten å øke, noe som viser at hastighet og volum stiger sammen heller enn at det ene erstatter det andre.

For både vanlige internettbrukere og bedrifter har dette skiftet betydning. Et krympende angrepsvindu betyr mindre tid til å oppdage et brudd, mindre tid til å reagere, og mindre tid til å begrense skaden før sensitive data allerede er borte.

Det krympende vinduet mellom tilgang og eksfiltrering

Tradisjonelt utspant cyberangrep seg i faser som ga forsvarere rom til å reagere. En inntrenger ville få tilgang, stille utforske et nettverk, eskalere privilegier, og først senere gå til å stjele data. Den prosessen kunne ta timer, dager eller lengre tid, og ga sikkerhetsteam en sjanse til å oppdage uvanlig aktivitet før reell skade skjedde.

NTT DATAs funn tyder på at denne tidslinjen kollapser. Når AI-drevet automatisering er involvert i angrepskjeden, fant rapporten at data kan identifiseres, pakkes og eksfiltreres på omtrent 72 minutter. Det er en dramatisk komprimering sammenlignet med de langsommere, mer manuelle inntrengningsmønstrene sikkerhetsteam historisk har planlagt rundt.

Denne typen akselerasjon er i tråd med bredere bransjerapportering om AI-aktiverte inntrengninger. Nyere dekning, inkludert rapportering om AI-agenter brukt til å bryte inn i dusinvis av selskaper for minimal kostnad, har vist at automatisering ikke bare gjør angrep raskere, det gjør dem også billigere og enklere å skalere.

Løsepengevirus bremser ikke ned

Et av de mer bemerkelsesverdige punktene i NTT DATAs rapport er at løsepengevirus fortsatt øker selv mens angripere tar i bruk raskere, AI-assisterte taktikker. Hastighet og utpressing er ikke konkurrerende trender; de ser ut til å forsterke hverandre. En raskere vei til stjålne data gir løsepengevirusoperatører mer innflytelse før en offerorganisasjon i det hele tatt innser hva som har skjedd.

Dette stemmer overens med andre nylige data om løsepengevirusets bane. En separat rapport fant at løsepengevirusangrep økte med 87 % globalt, med noen regioner som står overfor tusenvis av forsøkte angrep per uke. Kombinert med NTT DATAs 72-minutters-tall, tegner bildet som fremkommer seg av at løsepengevirusgrupper ikke bare er mer hyppige, de er også mer effektive til å hente ut verdi når de først kommer inn.

Det bredere mønsteret vises også i pågående sporing av angrep mot amerikanske selskaper. Nyhetsbyråer har opprettholdt løpende oversikter over hendelser gjennom året, og faktaboks-rapportering om økningen i AI-cyberangrep mot amerikanske firmaer gjenspeiler den samme trenden NTT DATA beskriver: Angrep blir mer hyppige, mer automatiserte, og vanskeligere å forutsi ved bruk av gamle antakelser om angriperatferd.

Hvorfor AI komprimerer angrepstidslinjen

Kjernårsaken til at AI forkorter angrepslivssyklusen er enkel. Oppgaver som tidligere krevde en dyktig menneskelig operatør som jobbet manuelt, skannet etter verdifulle filer, testet legitimasjon, eller identifiserte hvilke systemer som inneholder sensitive data, kan nå automatiseres og kjøres kontinuerlig. Det fjerner mye av prøving-og-feiling-forsinkelsen som pleide å bremse angripere.

Dette har direkte personvernimplikasjoner. Jo raskere data kan lokaliseres og hentes ut av et nettverk, desto mindre varsel får enkeltpersoner før deres personlige informasjon ender opp eksponert eller solgt. Deteksjonsverktøy bygget rundt eldre, langsommere angrepsmønstre kan rett og slett ikke ha nok tid til å flagge noe før eksfiltreringen allerede er fullført.

Hva dette betyr for deg

For de fleste enkeltpersoner betyr ikke denne trenden at personlige enheter plutselig er i større risiko for å bli målrettet av AI-drevne angripere. Organisasjonene som står overfor disse raskere inntrengningene er typisk bedrifter, sykehus og andre institusjoner som oppbevarer store mengder data. Men det er nettopp bekymringen: Det er de samme organisasjonene som oppbevarer dine personlige registre, økonomiske detaljer og kontoinformasjon.

Et 72-minutters eksfiltreringsvindu betyr at når et bruddvarsel sendes ut, uker eller måneder etter hendelsen, kan dataene ha vært borte nesten umiddelbart etter det første kompromisset. Dette forsterker verdien av å anta at enhver konto knyttet til en dataoppbevarende organisasjon til slutt kan bli eksponert, og å handle deretter på forhånd heller enn bare etter at et bruddvarsel ankommer.

Handle nå

Oppgangen i AI-drevne cyberangrep krever ikke panikk, men den krever praktiske vaner som antar at brudd vil skje raskere og med mindre varsel enn før:

  • Bruk unike, sterke passord for hver konto, ideelt administrert med en passordbehandler, slik at ett kompromittert påloggingssett ikke kaskaderer inn i andre.
  • Aktiver flerfaktorautentisering der det tilbys, siden det kan stoppe en angriper selv etter at legitimasjon er stjålet.
  • Overvåk finansielle og kontobaserte utskrifter regelmessig heller enn å vente på et bruddvarsel, gitt hvor raskt data nå kan eksfiltreres.
  • Vær forsiktig med organisasjoner som oppbevarer sensitive personopplysninger, og vær oppmerksom på deres sikkerhetshistorikk når det er mulig.

NTT DATAs rapport for 2026 er en påminnelse om at tidslinjen for AI-cyberangrep krymper raskt, og både organisasjoner og enkeltpersoner tjener på å justere forventningene sine, og forsvaret sitt, deretter.