Hackarna lär sig snabbare än försvaret – nu rustar cybersäkerhetsbranschen med AI mot AI
Angripare använder AI snabbare än försvaret hinner reagera – nu slår branschen tillbaka.
När angriparna lär sig använda AI – måste försvaret ligga steget före
Det finns ett ögonblick i varje teknologisk revolution när spelreglerna skrivs om permanent. För cybersäkerhetsbranschen är det ögonblicket nu.
I veckan rapporterade SecurityWeek att den välkända utpressningsgruppen ShinyHunters tagit på sig ansvaret för ett intrång hos Ernst & Young – ett av världens största revisionsföretag. Via en tredjepartsplattform för skatteärenden lyckades angriparna under en period på drygt två veckor ladda ned känsliga kundhandlingar innehållande personnummer, kontonummer och kortuppgifter. Exakt hur många personer som berörs är ännu okänt, men hotet är tydligt: betala upp, eller se uppgifterna läcka ut senast den 31 juli.
Detta är inte ett isolerat fall. Det är ett symptom.
Robotarna har tagit över trafiken – och angriparna gömmer sig bakom dem
Enligt en rapport från nätverksföretaget Cloudflare, publicerad i juni i år, genereras numera mer internettrafik av automatiserade robotar än av mänskliga användare. Det är ett historiskt vägskäl – och en direkt varningssignal för varje säkerhetsteam.
Det är precis detta landskap som cybersäkerhetsföretaget Spur Intelligence byggt sin verksamhet kring. Grundat 2017 av två tidigare ingenjörer från det amerikanska försvarsdepartementet – hela fem år innan AI-verktyg som ChatGPT nådde allmänheten – har bolaget nu säkrat en finansieringsrunda på 200 miljoner dollar ledd av Insight Partners, rapporterar TechCrunch. Spurs teknik hjälper företag att skilja skadlig robottrafik från legitima användare, en uppgift som blivit dramatiskt svårare i takt med att kriminella nätverk av anonymiseringstjänster och virtuella privata nätverk gjort spårning nästintill omöjlig.
Som Thomas Krane på Insight Partners uttrycker det: företagen ser aktiviteten, men inte infrastrukturen bakom den. Det blinda fältet växer – och angriparna vet om det.
Miljardinvesteringarna strömmar in för att skydda AI-agenternas identiteter
Parallellt med detta pågår en annan, subtilare utmaning: när AI-agenter – mjukvarurobotar som agerar autonomt i IT-miljöer – multipliceras exponentiellt, uppstår ett nytt säkerhetsvakuum. Vem är det egentligen som ber om tillgång till ett system? En människa, eller ett automatiserat program?
Datasäkerhetsföretaget Cyera, värderat till 12 miljarder dollar efter en nyligen genomförd finansieringsrunda på 600 miljoner dollar, svarar på den frågan med plånboken öppen. Enligt TechCrunch har bolaget undertecknat ett avsiktsbrev om att förvärva Oasis Security för ungefär en miljard dollar. Oasis specialiserar sig på just så kallade icke-mänskliga identiteter – det vill säga styrning och övervakning av AI-drivna agenter. Förvärvet är Cyeras tredje i ordningen på kort tid, och signalerar tydligt vart branschen är på väg: mot heltäckande plattformar där identitetsskydd och dataskydd smälter samman.
Microsoft sätter AI att jaga AI-hot
Och så är det Microsoft. Det är sällan jag säger det, men här gör teknikjätten något genuint intressant.
Enligt Computer Sweden lanserar Microsoft nu två AI-drivna säkerhetsverktyg som lovar att automatisera stora delar av det dagliga säkerhetsarbetet. Det första, MAI-Cyber-1 Flash, är bolagets första AI-modell tränad specifikt för säkerhetsändamål – och påstås nå 96 procent i det standardiserade säkerhetsmåttet CyberGYM, vilket ska vara högre än jämförbara lösningar från Anthropic, Google och OpenAI.
Det andra verktyget, Project Perception, bygger på ett nätverk av specialiserade AI-agenter som samarbetar – en del letar sårbarheter, andra bedömer risker, ytterligare andra genomför åtgärder. Microsoft hävdar att lösningen kan hantera upp till 90 procent av det totala säkerhetsarbetet, till lägre kostnad än konkurrerande plattformar. Båda verktygen finns tillgängliga som förhandsversioner.
Detta är inte bara ett produktlansering. Det är ett principuttalande: vi sätter AI att försvara sig mot AI.
Kapprustningsloppet är redan igång
Sammanfattningsvis ser vi en bransch i snabb omvandling. Angriparna använder AI för att dölja sina spår, skala upp sina angrepp och exploatera nya sårbarheter skapade av den digitala automatiseringen. Försvaret svarar med miljardinvesteringar, förvärv och nästa generations autonoma försvarsplattformar.
EY-intrånget påminner oss om att det fortfarande finns luckor – och att de ofta finns hos tredje part, i leverantörskedjorna, på ställen vi inte tittar noga nog. Men riktningen är tydlig: de bolag som lyckas omvandla AI från sårbarhet till styrka kommer att definiera nästa decennium av digital säkerhet.
Vår analys
Det som gör det här ögonblicket så strategiskt viktigt är inte enskilda intrång eller enskilda produktlanseringar – det är att branschen håller på att omdefinieras strukturellt. Cyeras förvärv av Oasis Security för en miljard dollar handlar inte bara om teknik; det handlar om att äga den identitetslager som hela den AI-drivna automatiseringen vilar på. Den som kontrollerar identiteterna kontrollerar tilliten.
Microsofts satsning är lika talande: när ett av världens mest resursstarka teknikbolag dedikerar en hel AI-modell åt cybersäkerhet skickas en signal till marknaden om var den verkliga stridslinjen går.
Min slutsats: cybersäkerhet är inte längre en kostnad att minimera – det är en strategisk tillgång att investera i. De organisationer som fortfarande behandlar det som ett IT-problem snarare än ett ledningsproblem kommer att vakna upp till nästa EY-scenario. Och då är det för sent att börja rusta.