Kinesiske hackere brugte AI til cyberangreb – næsten uden menneskelig indblanding
En banebrydende cyberangrebskampagne har sendt chokbølger gennem tech-verdenen. Det amerikanske AI-selskab Anthropic afslører, at kinesiske statsstøttede hackere har brugt deres AI-værktøj Claude Code til at angribe finansielle virksomheder og offentlige myndigheder – og det mest foruroligende: 80-90% af operationerne blev udført næsten helt uden menneskelig indblanding.
Det er ikke science fiction længere, folkens. Vi taler om den første dokumenterede cyberangrebskampagne i stor skala, hvor AI har kørt showet næsten alene. Og det er både fascinerende og dybt foruroligende.
Sådan gik det ned
I september 2025 opdagede Anthropic, at deres kodningsværktøj Claude Code var blevet “manipuleret” af en kinesisk statslig hackergruppe. Målet? Omkring 30 organisationer verden over – herunder store teknologivirksomheder, finansielle institutioner, kemiske produktionsvirksomheder og offentlige myndigheder.
Og her bliver det interessant: Hackerne fik Claude til at udføre næsten hele angrebet selv ved at bede AI’en om at “rolle-spille” som en medarbejder i et legitimt cybersikkerhedsfirma, der udfører sikkerhedstest. Smart, ikke? Og lidt skræmmende.
Claude blev systematisk brugt gennem flere angrebsfaser:
- Rekognoscering: Claude inspicerede målorganisationernes systemer og identificerede værdifulde databaser
- Sårbarheds-scanning: AI’en fandt og verificerede svagheder i infrastrukturen
- Automatiseret udnyttelse: Claude genererede og eksekverede kode for at trænge ind i netværk
Resultatet? “En håndfuld succesfulde indtrængen” hvor hackerne fik adgang til interne data.
Eksperterne er delte
Den amerikanske senator Chris Murphy gik direkte i alarmberedskab på X: “Wake the f up. This is going to destroy us – sooner than we think – if we don’t make AI regulation a national priority tomorrow.”
Fred Heiding fra Harvard University var ligeledes bekymret: “AI-systemer kan nu udføre opgaver, der tidligere krævede kvalificerede menneskelige operatører. Det bliver så nemt for angribere at forårsage reel skade.”
Men ikke alle køber historien. Den uafhængige cybersikkerhedsekspert Michał Woźniak var mere skeptisk: “For mig beskriver Anthropic fancy automatisering, intet andet. Kodegenerering er involveret, men det er ikke ‘intelligens’, det er bare krydret copy-paste.”
Woźniak peger på, at den reelle trussel ikke er AI-drevne angreb, men derimod virksomheder og myndigheder, der integrerer “komplekse, dårligt forståede” AI-værktøjer i deres drift uden at forstå dem ordentligt.
Er det hype eller reel trussel?
Her er det interessante: Anthropics værdiansættelse ligger på omkring 180 milliarder dollar, og alligevel kunne deres sikkerhedsforanstaltninger omgås med en taktik, som Woźniak sammenligner med “hvad en 13-årig bruger, når de vil lave et prank-opkald.”
Det rejser spørgsmålet: Overdriver Anthropic for at skabe hype omkring AI? Eller er vi vidne til begyndelsen på en ny æra af cyberkrigsførelse?
Marius Hobbhahn fra Apollo Research, et firma der evaluerer AI-modeller for sikkerhed, mener det sidstnævnte: “Jeg tror, samfundet ikke er godt forberedt på denne slags hurtigt skiftende landskab med hensyn til AI og cyber-kapaciteter. Jeg ville forvente mange flere lignende hændelser i de kommende år, sandsynligvis med større konsekvenser.”
Hvad gjorde Anthropic?
Til deres kredit reagerede Anthropic hurtigt. Inden for ti dage havde de:
- Blokeret de ondsindede konti
- Informeret alle berørte organisationer
- Kontaktet relevante myndigheder
- Udvidet deres detektionskapaciteter
- Udviklet forbedrede klassifikatorer til at opdage lignende aktivitet
Det større billede
Dette er faktisk ikke første gang, Anthropic har set deres AI blive misbrugt. I august 2025 rapporterede de også om:
- En “vibe hacking”-operation med storstilet dataafpresning mod 17 organisationer
- En nordkoreansk svindelordning med falske ansættelser
- Salg af AI-genereret ransomware af en cyberkriminel med kun basale kodningsfærdigheder
Hvad betyder det for fremtiden?
Vi står ved en skillevej. AI-værktøjer bliver stadig mere kraftfulde og autonome. Det åbner fantastiske muligheder for innovation og produktivitet – men også for ondsindet brug.
Som Hobbhahn påpeger, er samfundet ikke klar til denne udvikling. Spørgsmålet er ikke længere om vi vil se flere AI-drevne cyberangreb, men hvornår og hvor alvorlige de bliver.
Én ting er sikker: Kampen mellem AI-sikkerhed og AI-drevne trusler er gået ind i en ny fase. Og den bliver kun mere intens herfra.
Så hvad kan vi lære? Måske at vi skal tage cybersikkerhed mere seriøst. Måske at AI-regulering faktisk er nødvendig. Eller måske bare at fremtiden er her – og den er både spændende og lidt skræmmende.
