Självstyrande AI-agenter ska ha genomfört cyberattack mot Taiwan — experter: tröskeln för avancerade operationer kan ha sjunkit dramatiskt
Självstyrande AI-agenter ska ha genomfört cyberattack mot Taiwan – utan mänsklig styrning.
När maskinen attackerar på egen hand
Det som säkerhetsforskare länge varnat för teoretiskt inträffade i verkligheten i början av juli: en fullt autonom, AI-driven cyberattack mot ett helt land. Enligt cybersäkerhetsföretaget Dream genomfördes en fyra dagar lång operation mot taiwanesiska myndigheter och energibolag — driven av upp till åtta parallellt arbetande AI-agenter som kartlade system, sökte efter svagheter och anpassade sin taktik automatiskt när angrepp misslyckades.
Resultatet var påtagligt. Angriparna lyckades ta över minst 85 myndighetskonton och komma åt uppgifter om mer än 2 500 statligt anställda. Bland målen fanns Taiwans myndighet för kärnsäkerhet och minst sju energibolag — det vill säga infrastruktur som direkt påverkar samhällets grundläggande funktioner. Forskare bedömer det som mycket sannolikt att aktören bakom attacken har kopplingar till Kina, även om varken Taiwan eller Kina har valt att kommentera uppgifterna.
Det som gör händelsen historiskt anmärkningsvärd är inte skadans storlek i sig — det är hur attacken genomfördes. Tidigare har AI-verktyg använts som stöd vid cyberangrepp, men det här är första gången man observerat att AI-agenter självständigt koordinerat och slutfört en komplex flerfasattack. Tröskeln för att genomföra avancerade statsstödda cyberoperationer kan ha sjunkit dramatiskt.
Kedjereaktionen ingen såg komma
Parallellt med nyheten från Taiwan rapporterar säkerhetsföretaget CloudSEK om en av årets allvarligaste attacker mot programvaruförsörjningskedjan. Anfallet mot AI-biblioteket LiteLLM drabbade över 2 500 organisationer globalt och exponerade nästan 434 000 automatiserade bygg- och driftsättningssystem.
Angreppet var snillrikt konstruerat i tre steg. Det inleddes inte mot LiteLLM direkt, utan via ett komprometterat paket i sårbarhetsskannern Trivy från Aqua Security. Därifrån spred sig den skadliga koden vidare in i LiteLLMs byggprocess och slutligen ut till två versioner av biblioteket på paketkällaren PyPI — utan att någon människa behövde göra något aktivt för att bli drabbad. Den skadliga koden aktiverades automatiskt vid varje uppstart av Python.
De drabbade paketen var tillgängliga i bara 40 minuter. Det räckte. Bland de uppgifter som kan ha exponerats finns molnnycklar, SSH-nycklar och nycklar till olika AI-tjänster. Som CloudSEK sammanfattar det: "Ett enda ogiltigt åtkomstbevis, tre verktyg djupt — det är den typen av kedja som förvandlar ett enda läckt inloggningsuppgift till en sårbarhet som påverkar hela ekosystemet."
Gamla aktörer, nya vapen
Samtidigt påminner nordkoreanska Lazarus Group om att välkända hotaktörer inte stillatigande tittar på när hotbilden förändras. Säkerhetsföretaget Check Point rapporterar att gruppen utnyttjat en tidigare okänd svaghet i Windows-komponenten Ancillary Function Driver for WinSock (spårad som CVE-2026-68820) för att infiltrera organisationer inom försvars- och flygindustrin.
Tillvägagångssättet är karakteristiskt för gruppen: offren kontaktas via professionella nätverkssajter med falska jobberbjudanden från välkända företag, och när de öppnar vad som ser ut att vara en jobbeskrivning aktiveras skadlig programvara i bakgrunden. Sårbarheten möjliggör fullständiga systembehörigheter — ett kraftfullt verktyg i rätt händer. Microsoft täppte till hålet den 11 augusti, och den amerikanska cybersäkerhetsmyndigheten CISA har uppmanat federala myndigheter att installera uppdateringen omgående.
Till det kan läggas att chipjättarna Intel och AMD i samma månatliga säkerhetsuppdatering gemensamt rättat fler än 80 sårbarheter — däribland allvarliga brister i AI-relaterade verktyg som LLM-on-Ray och Neural Compressor, samt i Xeon-processorer och AMD:s utvecklingsmiljö Vitis där privata kryptografiska nycklar riskerat att läcka.
Vad berättar helhetsbilden?
Dessa händelser är inte isolerade. De är delar av ett mönster: AI-förmågor sprids snabbt, även till aktörer med offensiva avsikter. Programvaruförsörjningskedjor är mer sammankopplade — och mer sårbara — än de flesta organisationer inser. Och klassiska social ingenjörsattacker kombineras nu med sofistikerade tekniska sårbarheter på ett sätt som gör dem svårare att stoppa.
För varje organisation som arbetar med AI-verktyg är lärdomen tydlig: säkerheten i ekosystemet är bara så stark som dess svagaste länk.
Vår analys
Attacken mot Taiwan är ett prejudikat — och det är viktigt att förstå varför. Det handlar inte om att AI plötsligt blivit skadlig av sig själv, utan om att kraftfulla verktyg för automation och problemlösning nu är tillgängliga även för aktörer med offensiva intressen. Det är samma tekniska framsteg som gör AI-agenter användbara i affärssystem som också gör dem farliga som cybervapen.
Det som oroar mig mest som systemutvecklare är kombinationen av angreppsytorna: autonoma agenter som angriper utifrån, kedjeattacker som sprider sig inuti ekosystemen, och okända sårbarheter i hårdvara och operativsystem. Inget av dessa lager är isolerat.
Men jag tror inte att svaret är att bromsa AI-utvecklingen. Det är att bygga säkerheten in från grunden — i programvaruförsörjningskedjor, i AI-agentramverk och i uppdateringsrutiner. Den organisation som behandlar säkerhet som en eftertanke är den organisation som nästa rapport kommer att handla om.