AI er nu en fuld angrebsflade for cyberangreb

Introduktion

Microsoft siger, at AI ikke længere kun er et produktivitetsværktøj for angribere – det bliver nu indlejret i hele angrebets livscyklus. Det skifte er vigtigt, fordi organisationer nu står over for angreb, der er hurtigere at iværksætte, lettere at forfine og mere effektive i stor skala, især inden for phishing og kompromittering af identitet.

Hvad er nyt

Microsofts seneste sikkerhedsanalyse fremhæver flere vigtige tendenser:

• AI er indlejret, ikke på vej: Trusselsaktører bruger AI til rekognoscering, oprettelse af malware, phishing, persistence og aktivitet efter kompromittering.
• Phishing bliver langt mere effektivt: Microsoft rapporterer, at AI-assisterede phishingkampagner kan nå 54 % klikrater sammenlignet med omkring 12 % for traditionelle kampagner.
• Identitet er fortsat det primære mål: Angribere kombinerer polerede AI-genererede lokkemidler med adversary-in-the-middle-infrastruktur designet til at omgå MFA.
• Cyberkriminalitet industrialiseres: Microsoft pegede på Tycoon2FA, knyttet til Storm-1747, som en abonnementsbaseret phishingplatform, der understøttede MFA-omgåelse i massiv skala.
• Forstyrrelse er fortsat kritisk: Microsofts Digital Crimes Unit beslaglagde for nylig 330 domæner knyttet til Tycoon2FA i samarbejde med Europol og industripartnere.

Hvorfor dette er vigtigt for IT-administratorer

Den vigtigste konklusion for sikkerhedsteams er, at AI forbedrer angribernes præcision, ikke kun volumen. Bedre lokalisering, mere troværdige budskaber, deepfake-lignende efterligning og hurtigere iteration af malware reducerer alle tiden mellem valg af mål og vellykket kompromittering.

For administratorer øger det risikoen omkring:

• E-mail-phishing og business email compromise
• MFA-omgåelse og tyveri af sessionstokens
• AI-assisteret malwareudvikling
• Svag synlighed i softwareagenter og AI-aktiverede værktøjer
• Lateral movement efter kompromittering og datatriagering

Microsoft advarer også om, at agentøkosystemet og softwareforsyningskæden vil blive en stor angrebsflade. Organisationer, der ikke har et klart overblik over installerede apps, agenter og identiteter, kan få svært ved hurtigt at opdage misbrug.

Anbefalede næste skridt

Sikkerheds- og Microsoft 365-administratorer bør overveje følgende handlinger:

1. Revurder phishingforsvar med stærkere e-mail-beskyttelse, brugerrapportering og simuleringsprogrammer.
2. Styrk identitetsbeskyttelse ved at gennemgå MFA-robusthed, tokenbeskyttelse, Conditional Access og politikker for sign-in risk.
3. Forbedr overblik over aktiver og agenter så sikkerhedsteams ved, hvilken software, automatisering og AI-forbundne tjenester der er installeret.
4. Prioritér registrering og respons for sessionskapring, unormale logons og adfærd efter kompromittering.
5. Brug integreret threat intelligence fra Microsoft Defender og relaterede sikkerhedsværktøjer til at spore angribernes udviklende taktikker.

Konklusion

Microsofts budskab er klart: AI ændrer økonomien i cyberkriminalitet ved at gøre avancerede taktikker billigere, hurtigere og lettere at skalere. For IT- og sikkerhedsledere skal svaret centrere sig om identitetssikkerhed, bedre synlighed og hurtigere registrering for at kunne følge med AI-forstærkede trusler.