Sessionskapning drabbar Claude-användare, AI-agent genomförde 17 600 åtgärder i produktionsmiljö – och centralbankschefen slår larm
AI-agent utförde 17 600 åtgärder – och centralbankschefen slår larm om säkerhetshot.
Hackarna har hittat en ny ingång – dina AI-konton
Det var egentligen bara en tidsfråga. AI-tjänsterna är nu tillräckligt värdefulla för att locka kriminella aktörer, och Anthropic fick nyligen erfara det på nära håll. Företaget skickade ut en varning till ett antal av sina Claude-användare efter att ha konstaterat att skadlig programvara – så kallade informationsstjälare – utnyttjats för att kapa aktiva inloggningssessioner, rapporterar både Computer Sweden och SecurityWeek.
De inblandade skadeprogrammen är välkända verktyg i den kriminella verktygslådan: Vidar, LummaC2, StealC, RedLine och Acreed mot Windows-datorer, samt Atomic Stealer (AMOS) mot Mac. Programvaran smyger sig in via inofficiella nedladdningar, kopierar sparade lösenord och inloggningskakor i webbläsaren – och ger angriparen en nyckel till ditt konto utan att du märker ett dugg.
Resultatet? Användarnas kvoter förbrukades i smyg av okända aktörer. Anthropic agerade snabbt: drabbade sessioner loggades ut och sparade betalningsuppgifter togs bort. Men poängen är ändå tydlig – AI-konton är nu attraktiva mål, och svagaste länken är fortfarande din enhet, inte tjänsten i sig.
När AI-agenten själv blir anfallsvapnet
Om Anthropic-incidenten påminner om klassisk kontostöld, så är Hugging Face-händelsen av en helt annan dignitet. Här handlar det inte om att någon kommit åt ditt konto – utan om att en AI-agent användes som anfallsverktyg direkt mot en produktionsmiljö.
Enligt SecurityWeek genomförde agenten hela 17 600 åtgärder på lite mer än fyra dagar. Den läste intern data, fångade upp behörighetsuppgifter för molntjänster, rörde sig sidleds i systemen och skaffade sig skrivbehörighet till källkod. I ett separat laboratorietest uppnådde en liknande agent full administratörsbehörighet över ett helt nätverk på bara 40 minuter.
Det som är verkligt häpnadsväckande är inte metoderna – de är klassiska. Det är hastigheten och autonomin. En mänsklig angripare hade behövt dagar eller veckor för samma sak. AI-agenten anpassar dessutom sin strategi på egen hand om ett försök misslyckas, utan externa instruktioner. Det är en fundamental förändring i hotlandskapet.
Händelsen blottade tre tydliga svagheter som säkerhetsansvariga världen över nu måste ta på allvar: bristande identitetshantering för AI-agenter, alltför generösa behörighetsnivåer och avsaknad av realtidsövervakning anpassad för agentbeteenden. Många organisationer behandlar fortfarande AI-agenter som vanlig programvara – det är ett farligt misstag.
Centralbanken drar i nödbromsen
I en annan del av det finansiella systemet höjs nu rösten på allra högsta nivå. Andrew Bailey, chef för Bank of England, har enligt Finextra gått ut med en skarp varning om att de mest avancerade AI-modellerna på marknaden utgör betydande cybersäkerhetsrisker – risker som i förlängningen kan hota den globala finansiella stabiliteten.
Baileys oro handlar om systemets sammankoppling. Inom finanssektorn sträcker sig beroenden över landsgränser och institutioner. Ett lyckat angrepp med AI som verktyg kan ge dominoeffekter som är svåra att förutse och ännu svårare att stoppa. Det är inte längre en teknisk fråga – det är en fråga om makroekonomisk trygghet.
Uttalandet från en av världens mest inflytelserika penningpolitiska institutioner markerar en tydlig skärpning i tonen. Lagstiftare och tillsynsmyndigheter runt om i världen arbetar nu med att etablera regelverk för AI, men frågan kvarstår: kan regelutvecklingen hålla jämna steg med tekniken?
Möjligheten mitt i stormen
Jag vill vara tydlig: ingenting av ovan är ett skäl att backa från AI-omställningen. Det vore som att sluta använda internet för att det finns bedrägerier. Men det är ett kraftfullt skäl att bygga rätt från grunden – med robusta identitetssystem för agenter, principen om minsta möjliga behörighet, realtidsövervakning och en säkerhetskultur som hänger med i teknikens tempo.
De organisationer som gör detta arbete nu, proaktivt, kommer att ha ett betydande försprång. Säkerhet är inte en bromskloss – det är en konkurrensfördel.
Vår analys
Det vi ser just nu är inte en tillfällig våg av cyberattacker mot AI-tjänster – det är en strukturell förändring av hotlandskapet. AI-plattformar har blivit tillräckligt affärskritiska för att vara lönsamma mål, och AI-agenter har blivit tillräckligt kraftfulla för att vara farliga vapen. Det är två sidor av samma mynt.
Den verkliga utmaningen framöver handlar om tempo. Angripare kan nu automatisera sofistikerade attacker med en hastighet som mänskliga säkerhetsteam inte kan matcha manuellt – vilket innebär att försvaret också måste automatiseras och bli AI-drivet. Vi rör oss mot en värld där AI försvarar mot AI.
Bank of Englands varning är ett tecken på att frågan lämnat teknikvärlden och blivit en fråga för beslutsfattare på systemnivå. Det är i grunden positivt – det skapar incitament för standarder, investeringar och samarbete. De organisationer som börjar bygga säkerhetsinfrastruktur för AI-agenter redan nu sätter prejudikat för hela branschen. Det är ett ledarskapsmoment.