Anthropic-studie: Högriskangrepp såg ordinärt ut räknat i tekniker

Anthropics analys av AI-stödda cyberangrepp visade att den kampanj som bedömdes ha högst risk såg ordinär ut räknat efter antalet tekniker den använde.

Den statsstödda spionkampanjen, som avbröts i november 2025, använde 30 tekniker inom 13 taktiker enligt MITRE ATT&CK. Anthropic gav kampanjen maxpoängen 100 enligt sin egen riskmetod. Enligt källan var antalet tekniker jämförbart med det hos många aktörer med medelhög risk i datamängden.

Studien granskade 832 konton som stängts av för skadlig cyberaktivitet mellan mars 2025 och mars 2026. Forskarna kartlade 13 873 observerade handlingar inom 482 tekniker och samtliga 14 ATT&CK-taktiker. Kontona var en delmängd av alla avstängda konton, utvalda för att det fanns tillräckligt med information för en grundlig bedömning.

Anthropic fann ett svagt samband mellan en aktörs skicklighet och antalet tekniker som användes: de minst kapabla aktörerna använde i genomsnitt omkring 16 olika tekniker, jämfört med omkring 20 för de mest kapabla. Enligt källan kan kombinationer, ordningsföljd och tidsförlopp, tillsammans med berörda identiteter och system, ge mer sammanhang än antalet tekniker i sig.

Under studieperioden ökade AI-användningen för kontoupptäckt i komprometterade miljöer med 8,9 procent, medan AI-stött nätfiske minskade med 8,6 procent. Andelen aktörer som Anthropic klassade som medelhög risk eller högre steg från 33 procent under studiens första hälft till 56 procent under den andra, en ökning med ungefär 1,7 gånger på tolv månader.

Artikeln beskriver APEX, eller Adversarial Pattern Extraction and Correlation, som ett ramverk för beteendebaserad detektion utvecklat utifrån resultaten. Enligt källan kartlägger MITRE ATT&CK enskilda tekniker, men fångar för närvarande inte den agentbaserade orkestrering som knyter dem samman. Den tillhandahållna källtexten slutar mitt i en mening och innehåller därför inte artikelns fullständiga resonemang.