CrowdStrike beskriver KI-agenter som tar beslutninger under angrep
Ny forskning viser hvordan angripere overlater beslutninger og kommandoer til KI-agenter.
Kort forklart: CrowdStrikes undersøkelse fra 21. oktober beskriver fire tidligere uomtalte angripere som brukte KI-agenter i datainnbrudd. Agentene tok beslutninger og utførte kommandoer.
Funnene gjelder aktivitet dokumentert mellom mai og august 2026. I ett oppsett valgte en overordnet agent oppgaven, mens en annen utførte den. I et annet måtte angriperen fortsatt gripe inn når agenten stoppet opp eller nektet.
Hva betyr det at agenten tar beslutninger?
Det er forskjell på å be programvare forklare en feilmelding og å la den velge og kjøre neste undersøkelse. I det første tilfellet leser en person svaret og handler. I det andre kan programvaren fortsette arbeidet selv.
En KI-agent kombinerer en modell med verktøy som gjør noe på en datamaskin eller i en tjeneste. Handlingsrommet avhenger av hvilke verktøy den har, og hva disse får lov til å gjøre. Beslutningen kan være liten, som å velge neste kontroll, men likevel erstatte et steg en person tidligere måtte utføre.
Derfor sier «KI ble brukt» mindre enn «KI valgte og utførte neste handling».
Automatisering betyr ikke full selvstendighet
En person kan sette målet og gi agenten verktøy, men overlate enkelte beslutninger til den. Systemet kan dermed utføre arbeid uten å være selvstendig i alle ledd.
For norske virksomhetsledere gjør dette skillet det lettere å forstå nyheter om KI-hacking. Det avgjørende er hvilke deler angriperen overlot til programvaren: å skrive kode, velge handlinger, utføre dem eller flere av disse samtidig. Dette er ulike ferdigheter.
Artikkelen om ARTEX beskriver en annen undersøkelse av KI-verktøy brukt i datainnbrudd.
