NTT DATA: AI-cyberattacker stjäl nu data på 72 minuter

En ny rapport från NTT DATA sätter en konkret siffra på något som säkerhetsteam varnat för i åratal: angripare blir snabbare, och AI är anledningen. Företagets 2026-rapport fann att vissa AI-drivna intrång nu går från initial åtkomst till fullständig dataexfiltrering på så lite som 72 minuter. Samtidigt fortsätter ransomware-aktiviteten att öka, vilket visar att hastighet och volym ökar tillsammans snarare än att det ena ersätter det andra.

För både vanliga internetanvändare och företag spelar denna förändring roll. Ett krympande attackfönster innebär mindre tid att upptäcka ett intrång, mindre tid att reagera och mindre tid att begränsa skadan innan känslig data redan är borta.

Det krympande fönstret mellan åtkomst och exfiltrering

Traditionellt sett utspelade sig cyberattacker i faser som gav försvarare utrymme att reagera. En inkräktare skulle få åtkomst, tyst utforska ett nätverk, eskalera privilegier och först senare gå vidare till att stjäla data. Den processen kunde ta timmar, dagar eller längre, vilket gav säkerhetsteam en chans att upptäcka ovanlig aktivitet innan verklig skada inträffade.

NTT DATAs resultat tyder på att den tidslinjen håller på att kollapsa. När AI-driven automatisering är inblandad i attackkedjan fann rapporten att data kan identifieras, paketeras och exfiltreras på ungefär 72 minuter. Det är en dramatisk komprimering jämfört med de långsammare, mer manuella intrångsmönster som säkerhetsteam historiskt planerat utifrån.

Denna typ av acceleration överensstämmer med bredare branschrapportering om AI-aktiverade intrång. Nylig bevakning, inklusive rapportering om AI-agenter som använts för att infiltrera dussintals företag för minimal kostnad, har visat att automatisering inte bara gör attacker snabbare – den gör dem också billigare och lättare att skala upp.

Ransomware saktar inte ner

En av de mer anmärkningsvärda punkterna i NTT DATAs rapport är att ransomware fortfarande ökar även när angripare antar snabbare, AI-assisterade taktiker. Hastighet och utpressning är inte konkurrerande trender; de tycks förstärka varandra. En snabbare väg till stulen data ger ransomware-operatörer mer hävstång innan den drabbade organisationen ens inser vad som hänt.

Detta stämmer överens med annan nylig data om ransomwarens bana. En separat rapport fann att ransomware-attacker ökade med 87% globalt, där vissa regioner utsattes för tusentals försök till attacker per vecka. I kombination med NTT DATAs 72-minuterssiffra framträder en bild där ransomware-grupper inte bara är mer frekventa – de är också mer effektiva på att utvinna värde när de väl tar sig in.

Det bredare mönstret syns också i pågående spårning av attacker mot amerikanska företag. Nyhetsbyråer har fört löpande sammanställningar av incidenter under året, och faktabox-liknande rapportering om ökningen av AI-cyberattacker mot amerikanska företag återspeglar samma trend som NTT DATA beskriver: attacker blir mer frekventa, mer automatiserade och svårare att förutse med gamla antaganden om angripares beteende.

Varför AI komprimerar attacktidslinjen

Kärnan i varför AI förkortar attacklivscykeln är enkel. Uppgifter som tidigare krävde en skicklig mänsklig operatör som arbetade manuellt – att söka efter värdefulla filer, testa autentiseringsuppgifter eller identifiera vilka system som innehåller känslig data – kan nu automatiseras och köras kontinuerligt. Detta eliminerar mycket av de fördröjningar med försök och misstag som tidigare saktade ner angripare.

Detta har direkta integritetskonsekvenser. Ju snabbare data kan lokaliseras och föras ut ur ett nätverk, desto mindre varning får individer innan deras personuppgifter exponeras eller säljs. Detektionsverktyg byggda kring äldre, långsammare attackmönster kans helt enkelt inte tillräckligt med tid att flagga något innan exfiltreringen redan är klar.

Vad detta betyder för dig

För de flesta individer innebär denna trend inte att personliga enheter plötsligt löper större risk att bli personligen måltavlor för AI-drivna angripare. Organisationerna som utsätts för dessa snabbare intrång är vanligtvis företag, sjukhus och andra institutioner som innehar stora mängder data. Men det är just det som är oron: det är samma organisationer som innehar dina personuppgifter, ekonomiska detaljer och kontoinformation.

Ett exfiltreringsfönster på 72 minuter innebär att när en bristrapport väl skickas ut, veckor eller månader efter händelsen, kan datan ha varit borta nästan omedelbart efter det initiala intrånget. Detta förstärker värdet av att anta att vilket konto som helst kopplat till en data-innehavande organisation så småningom kan exponeras, och att agera därefter i förväg snarare än först efter att en bristrapport anländer.

Agera nu

Ökningen av AI-drivna cyberattacker kräver inte panik, men den kräver praktiska vanor som utgår från att intrång kommer att ske snabbare och med mindre förvarning än tidigare:

• Använd unika, starka lösenord för varje konto, helst hanterade med en lösenordshanterare, så att ett komprometterat lösenord inte leder till fler.
• Aktivera flerfaktorsautentisering där det erbjuds, eftersom det kan stoppa en angripare även efter att autentiseringsuppgifter stulits.
• Övervaka ekonomiska utdrag och kontoutdrag regelbundet snarare än att vänta på en bristrapport, med tanke på hur snabbt data nu kan exfiltreras.
• Var försiktig med organisationer som lagrar känsliga personuppgifter, och var uppmärksam på deras säkerhetshistorik när det är möjligt.

NTT DATAs 2026-rapport är en påminnelse om att tidslinjen för AI-cyberattacker krymper snabbt, och både organisationer och individer tjänar på att anpassa sina förväntningar – och sina försvar – därefter.