AI blir hackarnas nya vapen – statliga grupper bakom växande cyberhot

AI har blivit ett nytt vapen för statliga hackergrupper som används för att genomföra cyberattacker snabbare och mer effektivt. En ny rapport från TrendAI visar hur hackare med kopplingar till Kina, Ryssland, Nordkorea och Iran använder artificiell intelligens för allt från nätfiske och kartläggning till utveckling av skadlig kod. Samtidigt växer en ny utmaning fram när angriparna kan byta mellan västerländska och kinesiska AI-modeller.

Artificiell intelligens har blivit ett allt viktigare verktyg för statligt kopplade hackergrupper. Det framgår av TrendAI:s nya rapport AI Statecraft and Cyberthreats in 2026, som kartlägger hur AI används i cyberoperationer och hur tekniken förändrar hotbilden.

Lästips: TikTok-vd:n spår stora AI-genombrott inom tre år: ”Vi är bara i början”

Rapporten visar att AI inte längre enbart används för enskilda arbetsuppgifter, utan kan spela en roll genom flera steg av en cyberattack.

Kinesiska hackare bytte till inhemsk AI-modell

Ett av rapportens tydligaste exempel kommer från Kina. TrendAI har observerat en misstänkt Kina-kopplad aktör som använde en AI-agent för att kartlägga interna nätverk, stjäla inloggningsuppgifter och förflytta sig mellan olika system.

När tillgången till en västerländsk AI-modell stördes bytte angriparen till Xiaomis kinesiska modell MiMo-V2.5-Pro.

Händelsen visar hur kinesiska hackergrupper kan minska sitt beroende av västerländsk AI-teknik. Samtidigt riskerar användningen av inhemska modeller att göra det svårare för västerländska AI-leverantörer att upptäcka och stoppa skadlig aktivitet.

AI används genom hela cyberattacken

Enligt TrendAI innebär utvecklingen en förändring i hur statligt kopplade aktörer genomför sina operationer.

– Vi ser en tydlig förändring i hur statliga hackergrupper använder AI, säger Andreas Christensen, VP Norden på TrendAI. Det handlar inte längre bara om att få hjälp med enstaka uppgifter, utan om att använda AI genom flera delar av en cyberattack. Samtidigt visar utvecklingen i Kina att begränsad tillgång till västerländska AI-modeller inte behöver stoppa angriparna, de kan enkelt byta till andra modeller.

Ryssland, Nordkorea och Iran använder AI på olika sätt

Rapporten beskriver även hur andra statligt kopplade hackergrupper använder artificiell intelligens utifrån sina tekniska förutsättningar och målsättningar.

• Ryssland: Använder AI för att effektivisera kartläggning, programmering och utveckling av skadlig kod.

• Nordkorea: Kombinerar utländska AI-tjänster med lokalt driftade modeller. Tekniken har bland annat använts för falska identiteter och anställningsbedrägerier.

• Iran: Använder kommersiella AI-tjänster för målkartläggning, social manipulation, sårbarhetsanalys och utveckling av offensiva verktyg.

Gemensamt är att AI kan minska den tid och de resurser som krävs för att genomföra olika delar av en cyberoperation.

Svenska företag och myndigheter kan bli mer utsatta

För svenska företag och myndigheter innebär utvecklingen att redan etablerade angreppsmetoder kan genomföras snabbare, mer automatiserat och i större omfattning.

TrendAI framhåller att organisationer därför behöver fokusera på att upptäcka misstänkt beteende snarare än att försöka identifiera vilken AI-modell angriparna använder.

Det kan exempelvis handla om att upptäcka automatiserad kartläggning av nätverk, försök att stjäla autentiseringsuppgifter och misstänkta förflyttningar mellan interna system.

Rapporten pekar därmed på en växande säkerhetsutmaning där tillgången till allt fler AI-modeller ger cyberkriminella och statligt kopplade aktörer nya möjligheter att genomföra avancerade attacker.

FAQ om statliga hackergrupper och AI

Hur använder statliga hackergrupper AI?

AI används bland annat för kartläggning av nätverk, social manipulation, programmering, utveckling av skadlig kod och aktiviteter efter att ett intrång har genomförts.

Vilka länder pekas ut i TrendAI:s rapport?

Rapporten granskar statligt kopplade hackergrupper från Kina, Ryssland, Nordkorea och Iran.

Varför använder kinesiska hackergrupper inhemska AI-modeller?

Inhemska modeller kan fungera som alternativ när tillgången till västerländska AI-tjänster begränsas eller störs.

Hur påverkas svenska företag av AI-drivna cyberattacker?

Företag riskerar att möta snabbare och mer automatiserade attacker, vilket ökar betydelsen av att tidigt upptäcka misstänkt aktivitet i sina IT-miljöer.

Kan AI göra cyberattacker svårare att upptäcka?

Ja, enligt TrendAI kan angriparnas möjlighet att växla mellan olika AI-modeller försvåra upptäckten av skadlig AI-användning.