AI-drivna attacker förändrar spelreglerna för cybersäkerhet. En ny studie från säkerhetsföretaget Tracebit visar att moderna AI-agenter kan genomföra komplexa intrång på minuter, något som tidigare tog en mänsklig angripare uppemot 20 timmar.

UK AI Security Institutes utvärdering i april visade att avancerade AI-agenter självständigt kan kedja ihop en 32-stegsattack mot domänadministratörer, helt utan mänsklig hjälp. Det sätter press på en av säkerhetsbranschens äldsta och mest beprövade metoder: kanariefåglar, det vill säga lockbeten som larmar när någon rör dem.

Fungerar kanariefåglar mot AI-angripare?

Tracebit testade tio olika AI-modeller mot en live AWS-miljö för att se om klassiska bedrägeritekniker fortfarande håller. Resultaten är blandade. AI kan bearbeta stora mängder data snabbt och identifiera kanariefåglar som sticker ut, till exempel filer som inte öppnats på sex månader eller användarkonton som beter sig onormalt.

Samtidigt visar forskningen att välkonfigurerade och miljöanpassade kanariefåglar fortfarande kan bromsa upp och larma om AI-drivna intrång. Cloud Security Alliance listar dessutom bedrägeriteknik som en av de prioriterade åtgärder varje säkerhetschef bör ha på plats inom 90 dagar, just för att AI attackerar så snabbt att tidig detektion är avgörande.

Vad det betyder för ditt företag

Det räcker inte längre att ha kanariefåglar på plats. De måste vara aktuella, realistiska och anpassade till er miljö. En lockfil som skapades för ett år sedan och aldrig rörts är lättare för en AI att ignorera än ett lockbete som smälter in i den dagliga verksamheten.

Forskningen understryker också att hotbilden förändras snabbt. AI-modeller med offensiva förmågor förväntas bli tillgängliga som öppen källkod inom sex månader, vilket innebär att den här typen av attacker kommer att bli vanligare och billigare att genomföra.

Tre konkreta steg

• Uppdatera era lockbeten regelbundet så att de speglar er faktiska miljö, inte en stillbild från förra året.
• Kombinera kanariefåglar med automatiserade larm som triggar direkt när ett lockbete aktiveras, utan mänsklig fördröjning i loopen.
• Testa era detektionsförmågor mot simulerade AI-angripare, inte bara mot mänskliga red teams.

Forskningen från Tracebit finns tillgänglig på agentic.tracebit.com för den som vill dyka djupare i datan.

Vill du veta hur BlckIT kan hjälpa er att stärka er detektionsstrategi? Kontakta oss här.