De digitala medarbetarna du litar på mest — är nu hackarnas favoritingång

När AI angriper AI

Det finns ett nästan poetiskt i det hela: den teknik som lovades revolutionera affärsvärlden håller nu på att bli dess största säkerhetsmardröm. På Black Hat 2026 i Las Vegas var budskapet från hundratals säkerhetsföretag kristallklart — AI-agenter är det nya slagfältet, och branschen rusar för att täppa till hål som uppstod nästan i samma stund som tekniken rullade ut.

Rapporterar SecurityWeek: företag som Acalvio och Cato Networks tar nu fram specialiserade skyddslager enbart för autonoma AI-agenter. Acalvios nya funktion Deception Guardrails till plattformen ShadowPlex använder ett smart grepp — falska verktyg och fejkad infrastruktur som lockbeten för att avslöja angripare i realtid. Cato Networks å sin sida lanserar självständiga agenter som analyserar nätverkstrafik och anpassar försvaret dynamiskt efter varje kunds miljö. Det handlar inte längre om att bygga en brandvägg och hoppas på det bästa. Det handlar om att tänka som en angripare — och vara snabbare.

Den obekväma sanningen bakom dessa lanseringar är enkel: AI-agenter är kraftfulla men naiva. De litar på sina verktyg, sina instruktioner och sin omgivning. En skicklig angripare kan manipulera just det förtroendet och förvandla ett företags mest produktiva digitala medarbetare till en inkörsport till hela infrastrukturen.

Identiteten — den svagaste länken

Som om det inte vore nog avslöjar BeyondTrusts forskargrupp Phantom Labs i sin årliga rapport att hela 75 procent av alla undersökta angrepp på något sätt involverade identitets- eller behörighetsrelaterade brister. Exponerade inloggningsuppgifter, otillåten behörighetseskalering och felkonfigurerade identiteter — dessa är inte spektakulära nolldagsattacker utan vardagsmisstag som angripare utnyttjar gång på gång.

Brinks Homes öde illustrerar detta med smärtsam tydlighet. Utpressningsgänget ShinyHunters uppger att de tog sig in via företagets instans av molntjänsten Salesforce och lyckades stjäla uppgifter om 4,9 miljoner personer — totalt mer än 41 gigabyte data som nu cirkulerar öppet på anonyma nätverk efter att Brinks Home vägrat betala lösen, enligt SecurityWeek. Hemlarmsbolaget — vars hela affärsidé bygger på att skydda andras hem — lyckades alltså inte skydda sin egen digitala miljö. Det är en påminnelse om att säkerhet inte är en branschfråga, det är en överlevnadsfråga.

Miljardinvesteringen som bekräftar trenden

Som kontrast till Brinks Homes kris ser vi Horizon3, ett bolag vars grundidé är lika enkel som den är brutal: AI-drivna angrepp kommer i en hastighet och skala som mänskliga försvarare aldrig kan matcha — så svaret måste vara maskiner som bekämpar maskiner. Bolaget tar in 250 miljoner dollar, drygt 2,6 miljarder kronor, och trefaldigar sin värdering till två miljarder dollar på bara tolv månader, rapporterar SecurityWeek.

Horizon3 låter programvaruagenter leva inne i kundernas IT-miljö och söka efter sårbarheter precis som en riktig angripare skulle göra — och presenterar sedan ett konkret åtgärdsförslag.

— Så här lyckades vi ta oss förbi ditt försvar, och viktigast av allt: så här täpper du till hålen innan en verklig angripare hittar dem, förklarar bolagets försäljningschef Matt Hartley.

Med 7 000 kunder — däribland fyra av världens tio största företag enligt Fortune-listan — är Horizon3 ett kvitto på att marknaden inte längre diskuterar om AI-driven säkerhet behövs, utan hur snabbt man kan skala upp den.

En kapprustning utan slutdatum

Det som träder fram ur veckans nyhetsflöde är konturerna av en kapprustning där varken angripare eller försvarare kan stanna upp. Varje ny AI-förmåga som ett företag driftsätter för att bli mer effektivt skapar samtidigt en ny attackyta. Varje ny skyddsprodukt som lanseras på Black Hat svarar mot hot som redan är verklighet.

Det goda budskapet: säkerhetsbranschen är inte sen till festen — den är mitt i den. Investeringsvolymerna, produktlanseringarna och den akademiska uppmärksamheten är all-time high. Det finns verktyg, det finns kompetens och det finns riskkapital.

Det utmanande budskapet: tempo avgör allt. Och Brinks Home är en brutal påminnelse om att även ett välkänt säkerhetsbolag kan tappa greppet om sin egen digitala hygien.