CrowdStrike: AI-drivna attacker ökade med 89 % under 2025

AI-aktiverade attacker ökade med 89 % förra året, visar CrowdStrike

CrowdStrikes nyligen publicerade 2026 Threat Hunting Report sätter en konkret siffra på något som säkerhetsforskare har varnat för i månader: AI är inte längre bara ett defensivt verktyg. Det har blivit ett primärt vapen för angripare, och allt oftare, ett mål i sig självt. Enligt rapporten ökade maskinassisterad motståndaraktivitet med 89 procent under 2025, en ökning som speglar hur snabbt angripare har anammat generativa och automatiserade verktyg för att påskynda varje steg i ett intrång, från spaning till exploatering.

Rapportens inramning, att AI-infrastruktur nu fungerar både som attackverktyg och som en värdefull kontrollmåltavla, fångar en förskjutning som har betydelse långt utanför företagens säkerhetsteam. När angripare kan använda AI för att snabbare hitta och beväpna sårbarheter krymper tidsfönstret försvarare har att reagera, och det får direkta konsekvenser för alla som driver ett hemnätverk, en kontorsrouter eller en bärbar dator utan senaste uppdatering.

Varför 48-timmarsfönstret för patchning spelar roll för vanliga användare

En av de mest betydelsefulla observationerna i CrowdStrikes forskning är komprimeringen av patchfönster. Historiskt sett hade organisationer och privatpersoner dagar eller veckor på sig att installera en säkerhetsuppdatering innan angripare började utnyttja en avslöjad brist i stor skala. Den marginalen försvinner nu. Med AI-assisterad verktygslåda som hjälper motståndare att baklängesanalysera patchar och bygga fungerande exploits nästan så fort en sårbarhet offentliggörs har det effektiva fönstret för att tillämpa en fix, innan massutnyttjande inleds, i många fall sjunkit till ungefär 48 timmar.

Den komprimerade tidslinjen slår särskilt hårt mot konsumenthårdvara. Hembaserade routrar, smarta hemhubbar och nätverksutrustning för små kontor är ofta de sista enheterna som får patchar, om de alls får några. Många kör en fast programvara som uppdateras sällan, och många användare kontrollerar aldrig efter uppdateringar om de inte blir påminda. När en sårbarhet som påverkar vitt spridd router-firmware blir publik innebär en 89-procentig ökning av maskinassisterad attackaktivitet att exploateringskurvan blir brantare och snabbare än tidigare. En enhet som förut hade en veckas relativ säkerhet efter ett avslöjande kan nu bara ha två dagar.

Det är också här fallet för skiktat skydd blir mer konkret snarare än teoretiskt. En VPN åtgärdar inte en sårbar router, men under fönstret mellan avslöjande och patchning minskar kryptering av trafiken värdet på eventuell data som en angripare lyckas fånga upp om de får fotfäste i nätverket. Det är inte en ersättning för att skyndsamt uppdatera firmware, men det är en rimlig del av en försvarsdjupstrategi medan patchar rullas ut.

AI som både vapen och måltavla

Det som gör denna attackvåg unik är den dubbla roll AI nu spelar. Å ena sidan använder angripare AI för att skala upp operationer som tidigare krävde stora team: automatiserat phishing-innehåll, snabbare sårbarhetsskanning och kodgenerering för exploitutveckling. Å andra sidan har AI-systemen i sig, modellerna, träningsdatan och infrastrukturen som driver dem, blivit attraktiva måltavlor. Att kompromettera en AI-pipeline kan låta en angripare manipulera utdata, förgifta träningsdata eller kapa beräkningsresurser, allt utan att vidröra en traditionell ändpunkt.

Detta mönster ekar vad forskare redan har dokumenterat i praktiken. Ransomware-grupper som JadePuffer har rört sig bortom att använda AI som produktivitetsverktyg och börjat bygga ransomware specifikt utformad för att angripa själva AI-modellerna, där maskininlärningsinfrastruktur behandlas som värdefull, exploaterbar egendom snarare än ännu en server i nätverket. När AI-system blir allt djupare inbäddade i affärsprocesser och även juridiska och brottsbekämpande processer, blir frågor om integriteten och transparensen i deras utdata allt svårare att skilja från själva cybersäkerheten. Försvarsadvokater har redan börjat ifrågasätta hur AI-genererade bevis produceras och verifieras i domstol, ett tidigt tecken på hur AI:s växande roll som både verktyg och måltavla sprider sig till oväntade hörn av ansvarsskyldighet och tillsyn, vilket synts i försök från Massachusetts försvarsadvokater att granska AI-drivna övervakningssystem.

Vad detta innebär för dig

Du behöver inte driva företagsinfrastruktur för att påverkas av denna förskjutning. Den 89-procentiga ökningen av maskinassisterade attacker handlar till stor del om hastighet, och snabbhet missgynnar alla som är långsamma med att uppdatera programvara, återanvänder lösenord eller lämnar standardinställningar kvar på nätverkshårdvara. Om din routers firmware inte har rörts sedan den installerades, eller om din bärbara dator har skjutit upp en Windows-uppdateringsavisering i veckor, är du precis den typ av mjukt mål som gynnar angripare när exploitutvecklingen accelererar.

Det praktiska svaret är inte panik, det är rutin. Snabbare patchning från ditt håll är den direkta motåtgärden mot snabbare exploatering från deras sida.

Praktiska åtgärder

• Aktivera automatiska uppdateringar för din routers firmware, ditt operativsystem och din webbläsare överallt där det är möjligt, eftersom manuell kontroll är för långsam mot ett 48-timmars exploitsfönster.
• Starta om och kontrollera din hemrouters adminpanel månadsvis efter firmware-uppdateringar; många enheter har inte automatisk uppdatering som standard.
• Använd en VPN på offentliga eller delade nätverk som ett extra skyddslager medan du väntar på att patchar ska rullas ut, inte som en ersättning för att uppdatera programvaran.
• Var uppmärksam på leverantörers säkerhetsmeddelanden för enheter du använder dagligen, och behandla alla kritiska patchnotiser med brådska snarare än att skjuta upp dem.
• Håll ett öga på hur AI-relaterade säkerhetsincidenter utvecklas, eftersom attacker som riktar sig mot AI-infrastruktur och modeller sannolikt blir vanligare i takt med att denna teknik sprids till fler konsument- och företagsprodukter.

CrowdStrikes slutsatser är en påminnelse om att de verktyg angripare använder utvecklas snabbt, men grunderna för god säkerhetshygien har inte förändrats. Att hålla sig uppdaterad och skikta sina försvar förblir det mest tillförlitliga sättet att ligga steget före en hotbild som bara rör sig snabbare.