Kinakopplade hackare använde AI-agenter i samordnad attack mot Taiwan

En attack utan tidigare motstycke

Attacken beskrivs som unik i sitt slag. AI-agenterna arbetade samordnat och delade upp arbetet sinsemellan, med uppgifter som att kartlägga system och identifiera sårbarheter, utan att kräva manuell styrning för varje steg.

Det som skiljer attacken från tidigare kända operationer är just graden av självständighet. Tidigare cyberattacker har visserligen använt automatiserade verktyg, men att AI-agenter koordinerar och genomför hela attackkedjor på egen hand är ett nytt mönster.

Verktygen som användes var inte hemliga eller specialutvecklade, utan offentligt tillgängliga AI-verktyg, vilket väcker frågor om hur lågt inträdeshindret nu är för avancerade cyberoperationer.

Kärnsäkerhetsmyndighet och sju energibolag drabbade

Angriparna lyckades komma över minst 85 användarkonton hos taiwanesiska myndigheter, tillsammans med stora mängder personlig information, enligt Financial Times.

Bland målen fanns landets kärnsäkerhetsmyndighet och minst sju energibolag. Att attacken riktades mot just energisektorn och kärnkraftsrelaterad infrastruktur gör den politiskt och säkerhetsmässigt känslig, givet det ansträngda läget i Taiwansundet.

Kopplingarna till Kina har inte officiellt bekräftats av Peking, men mönstret, målen och metoderna pekar enligt Financial Times på statsstödda aktörer.

Attacken kommer i ett läge där flera länder, bland annat USA, Storbritannien och Japan, varnat för att kinesiska statshackare intensifierat sin verksamhet mot kritisk infrastruktur i väst och Asien. Att AI-agenter nu används operativt i den typen av attacker förväntas påskynda diskussionen om reglering av AI-verktyg med dubbla användningsområden.