juli 30, 2026 eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn

juli 9, 2026 eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland

juni 19, 2026 eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland

maj 26, 2026 Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning

maj 21, 2026 Svenskt programvaruproducent tecknar avtal om kontinuerlig pentestning

maj 20, 2026 Svenskt CRM-bolag tecknar avtal om kontinuerlig pentest

maj 16, 2026 eBuilder ingår avtal kring SOC/MDR med en TechHub

maj 11, 2026 eBuilder ingår avtal kring SOC/MDR och automatiserade pentester med ett förlag

juli 30, 2026 eBuilder signerar avtal kring SOC/MDR med ett svenskt företag i energisektorn

juli 9, 2026 eBuilder skriver avtal kring Application Scanning och Identity Protection med ett transportföretag i Finland

juni 19, 2026 eBuilder skriver avtal kring MDR och Vulnerability Scanning med ett Media Streaming-företag i Estland

maj 26, 2026 Svenskt ehandelsplatform tecknar avtal om sårbarhetsscanning

maj 21, 2026 Svenskt programvaruproducent tecknar avtal om kontinuerlig pentestning

maj 20, 2026 Svenskt CRM-bolag tecknar avtal om kontinuerlig pentest

maj 16, 2026 eBuilder ingår avtal kring SOC/MDR med en TechHub

maj 11, 2026 eBuilder ingår avtal kring SOC/MDR och automatiserade pentester med ett förlag

FÖRETAGSNYHETER

AI och ny teknik

Nederländska sårbarhetsvakten DIVD hackad i angrepp drivet av AI-agent

september 30, 2026 / 4 Lästid

Dutch Institute for Vulnerability Disclosure, de frivilliga säkerhetsforskare som varnar andra organisationer när deras system är sårbara, har själva blivit hackade. Enligt DIVD tog sig angriparen in via en sårbarhet i ett av organisationens system och lät sedan en autonom AI-agent sköta resten.

DIVD berättade om intrånget den 24 september i ett blogginlägg med den självironiska rubriken It was a matter of when, not if. Efter nästan sju år kunde organisationen beskriva sig själv som en av ”the hackers that got hacked”. Den misstänkta aktiviteten upptäckte organisationen själv. Därefter stängdes åtkomsten till infrastrukturen och ett externt incidentteam togs in för den forensiska utredningen.

Samma dag underrättades de direkt berörda parterna, och incidenten anmäldes till den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens och till National Cyber Security Centre. DIVD har också diskuterat de fortsatta åtgärdarna med polisen. Tills utredningen visar något annat utgår organisationen från det värsta tänkbara och behandlar händelsen som ett bekräftat intrång.

En inkräktare som kommenterade sina egna drag

I en uppdatering i måndags, som BleepingComputer har rapporterat om, beskrev DIVD angreppet som ”loud and very very messy”. Agenten valde själv varje nästa steg, snabbt och med slarvig logik. Vid ett tillfälle störde den sitt eget adversary-in-the-middle-angrepp genom password spraying.

Den motiverade dessutom sina beslut utförligt i kommentarer. DIVD bedömer att agenten var dåligt tränad och illa konfigurerad för uppgiften, och spåren den lämnade räcker för att utredarna ska kunna rekonstruera intrånget.

Vägen in var en helt vanlig sårbarhet i ett system som DIVD inte har namngett. Citrix NetScaler är uteslutet. CISA lade till två zero-day-sårbarheter i NetScaler i sin katalog över aktivt utnyttjade sårbarheter, KEV, den 27 september.

Det DIVD ännu inte har berättat

Syftet med angreppet är okänt, liksom vad angriparen eventuellt fick med sig. DIVD avstår från att offentliggöra tekniska detaljer för att inte störa utredningen eller utsätta andra organisationer som kör samma sårbara system, och lovar att varna dem så snart det går. En utförligare uppdatering kommer den 1 oktober.

Fram till dess bör beteckningen AI-drivet angrepp ses som DIVD:s arbetshypotes. Den bygger på hur inkräktaren betedde sig, inte på ett återfunnet verktyg eller en namngiven modell, och inget underlag har publicerats som utomstående kan granska. Bedömningen bygger på arbete av personer som utreder intrång professionellt, och det väger tungt. Det ersätter inte bevisen.

Spanien, ENISA och Microsoft varnade för AI-agenter i september

Fallet DIVD är inte isolerat. I mitten av september meddelade den spanska dataskyddsmyndigheten AEPD att den för första gången tagit emot en incidentanmälan om ett angrepp som ska ha utförts av en AI-agent byggd på en känd stor språkmodell. Myndigheten har ännu inte verifierat uppgifterna.

Den 22 september publicerade ENISA sin Threat Landscape 2026. Där bedömer EU-myndigheten att AI med hög sannolikhet i ökande grad kommer att stödja skadliga operationer, och att 2026 kan bli året då angrepp utan människa i loopen börjar testas. Tre dagar senare beskrev Microsoft agentdrivna angrepp från en grupp som företaget kallar Storm-3168. Gruppen använde kapade service principals i Azure och gick efter fler än 100 lagringskonton under en destruktiv fas som varade i sju minuter.

DIVD upptäckte aktiviteten själv

Den viktigaste raden i DIVD:s första uttalande är också den minst dramatiska: organisationen såg den misstänkta aktiviteten själv. En inkräktare som väljer sitt nästa drag i maskinhastighet krymper tiden mellan fotfäste och skada, och en loggenomgång en gång i veckan hinner inte ikapp.

Patcha internetexponerade system mot aktivt utnyttjade sårbarheter först. DIVD:s angripare behövde fortfarande en vanlig sårbarhet för att komma in, och agenten tog över först därefter.

Leta efter automatik inne i nätverket, inte bara vid perimetern. Password spraying från interna maskiner och kommandon som kommer snabbare än någon människa hinner skriva är de mönster som DIVD:s beskrivning pekar på.

Om DIVD hör av sig till er organisation när utredningen är klar: behandla meddelandet som en incidentrapport, inte som en artighetsnotis.

Referenser

This post is also available in: English