Cyberkriminelle kan nu lade AI-agenter overvåge biler via internetforbundne overvågningskameraer, aflæse nummerplader og matche dem med tidligere datalæk – hvorefter systemet selv sender troværdige bøde- eller advarselsbeskeder til den intetanende bilejer.
Det er et tidligt eksempel på ”cybercrime-as-a-sidekick”, hvor autonome AI-systemer automatisk udfører kriminaliteten for gerningsmændene, viser en ny rapport fra cybersikkerhedsselskabet Trend Micro.
Den nye rapport kortlægger, hvordan cyberkriminelle nu kan bruge autonome AI-agenter til at udføre hele angrebskæden automatisk – fra indsamling af data til direkte kontakt med ofret. De cyberkriminelle skal blot definere et endemål. Derefter klarer AI resten.
Jonas Hvarness Sebøk-Grandal, Country Sales Director for Danmark, Grønland og Færøerne, Trend Micro
Kernen i udviklingen kaldes agentic AI: systemer bestående af flere specialiserede AI-agenter, som styres af et overliggende “orchestrator”-lag. Når agentic AI sættes til kriminelle formål, skaber det en ny model, som Trend Micro betegner som “cybercrime-as-a-sidekick” – hvor AI fungerer som gerningsmændenes medhjælper og selv udfører angrebene.
Udviklingen markerer det næste store skifte i cyberkriminalitetens evolution. I det seneste årti har kriminelle udnyttet “cybercrime-as-a-service”, hvor man kunne købe færdige værktøjer og angrebsydelser uden teknisk viden. Den nye model – “cybercrime-as-a-sidekick” – går et skridt videre: Her udfører AI selv arbejdet, planlægger angreb og kombinerer data uden menneskelig indblanding.
Nummerplade-case: Angreb, der ikke fandtes før AI
I rapporten demonstrerer Trend Micro, hvordan AI-agenter allerede nu kan misbruge hverdagsdata til at gennemføre svindel i stor skala:
- AI finder internetforbundne overvågningskameraer på offentlige steder
- Systemet aflæser nummerplader, køretøjstype og tidspunkt via billedgenkendelse
- Oplysningerne matches automatisk med data fra tidligere datalæk, som indeholder bil- og ejeroplysninger
- AI-agenter genererer personligt tilpassede falske bøder eller advarsler og sender dem til bilejeren
Kombinationen af aktuel lokation, rigtig nummerplade og korrekt bilmodel gør beskederne ekstremt overbevisende – og fordi systemet arbejder autonomt, kan angrebene gennemføres i massiv skala uden menneskelig indblanding.
Kriminaliteten bliver hurtigere, større og mere robust
Rapporten peger på en række konsekvenser af den nye udvikling:
- Antallet af angreb vil stige markant, fordi AI-agenter arbejder konstant og uden pause
- Svindeltyper, der før krævede menneskelig dialog, kan nu skaleres automatisk, fx romance-scams og bedsteforælder-svindel, som AI-agenter kan udføre mod tusindvis af ofre parallelt
- Helt nye angrebstyper opstår, som virksomheder slet ikke er forberedt på
- Kriminelle miljøer bliver mere modstandsdygtige, fordi AI-agenter kan gendanne sig selv og skifte infrastruktur hurtigt
“Den største risiko er ikke en pludselig eksplosion af AI-drevet kriminalitet, men den stille automatisering af angreb, som før krævede tid, dygtighed og menneskelig involvering. Det er netop dét, vi ser i de første agenticangreb: AI-systemer, der selv udfører hele kæden — fra rekognoscering til kontakt med offeret. For danske virksomheder betyder det, at truslerne vil vokse i omfang og tempo, uden at de nødvendigvis opdages med det samme. Derfor skal vi allerede nu begynde at modernisere vores forsvar, så det kan matche den nye automatiserede virkelighed,” forklarer danske Jonas Hvarness Sebøk-Grandal, Country Sales Director for Danmark, Grønland og Færøerne, Trend Micro.
Ifølge rapporten vil traditionelle sikkerhedsmodeller ikke kunne følge med udviklingen. Organisationer anbefales at begynde at indarbejde:
- AI-drevne forsvarsagenter, der automatisk kan evaluere og reagere på angreb
- automatisk orchestrering i sikkerhedsarkitekturen
- øget beskyttelse af cloud- og AI-infrastruktur
Læs hele rapporten her:
Om Trend Micro
Trend Micro er en global leder inden for cybersikkerhed med over 7.000 medarbejdere i 70 lande. Trend Micros AI-drevne sikkerhedsplatform beskytter virksomheder og privatpersoner mod trusler på tværs af cloud, netværk, enheder og endpoints.
