# CrowdStrike beskriver KI-agenter som tar beslutninger under angrep

> Ny forskning viser hvordan angripere overlater beslutninger og kommandoer til KI-agenter.

Source: https://fmcybersecurity.com/insights/ai-security/crowdstrike-ki-agenter-tar-beslutninger-i-angrep/
Locale: Norwegian (nb-NO)
Other locale: https://fmcybersecurity.com/en/insights/ai-security/crowdstrike-ai-agents-decide-and-execute-attacks/

## Metadata

- Date: 2026-10-22
- Author: fredrik-standahl
- Topic: ai-security
- Format: news
- Partner: crowdstrike
- Scope: international

**Kort forklart:** CrowdStrikes undersøkelse fra 21. oktober beskriver fire tidligere uomtalte angripere som brukte KI-agenter i datainnbrudd. Agentene tok beslutninger og utførte kommandoer.

[Funnene](https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/) gjelder aktivitet dokumentert mellom mai og august 2026. I ett oppsett valgte en overordnet agent oppgaven, mens en annen utførte den. I et annet måtte angriperen fortsatt gripe inn når agenten stoppet opp eller nektet.

## Hva betyr det at agenten tar beslutninger?

Det er forskjell på å be programvare forklare en feilmelding og å la den velge og kjøre neste undersøkelse. I det første tilfellet leser en person svaret og handler. I det andre kan programvaren fortsette arbeidet selv.

En KI-agent kombinerer en modell med verktøy som gjør noe på en datamaskin eller i en tjeneste. Handlingsrommet avhenger av hvilke verktøy den har, og hva disse får lov til å gjøre. Beslutningen kan være liten, som å velge neste kontroll, men likevel erstatte et steg en person tidligere måtte utføre.

Derfor sier «KI ble brukt» mindre enn «KI valgte og utførte neste handling».

## Automatisering betyr ikke full selvstendighet

En person kan sette målet og gi agenten verktøy, men overlate enkelte beslutninger til den. Systemet kan dermed utføre arbeid uten å være selvstendig i alle ledd.

For norske virksomhetsledere gjør dette skillet det lettere å forstå nyheter om KI-hacking. Det avgjørende er hvilke deler angriperen overlot til programvaren: å skrive kode, velge handlinger, utføre dem eller flere av disse samtidig. Dette er ulike ferdigheter.

[Artikkelen om ARTEX](/insights/ai-security/crowdstrike-artex-angrep-mot-sorkoreansk-finans/) beskriver en annen undersøkelse av KI-verktøy brukt i datainnbrudd.

---

For the full documentation index, see https://fmcybersecurity.com/llms.txt
For the complete corpus as a single document, see https://fmcybersecurity.com/llms-full.txt