En hackare har använt AI-agenter för att angripa över 1 200 webbplatser och ta sig in på sajter som tillhör fler än 100 företag. Bland de drabbade finns industrijättarna Deere och Cummins samt konsumentvaruföretaget SharkNinja. Enligt säkerhetsforskare kunde stora delar av intrången genomföras automatiskt, till en kostnad av omkring 50 dollar per lyckad attack. Omfattningen av eventuell datastöld är fortfarande okänd.

Uppgifterna publicerades av Reuters den 19 oktober 2026 och bygger på en undersökning från säkerhetsföretaget NorForge.

Attackkampanjen ska ha inletts den 25 september. Angriparen använde en AI-agentplattform som kunde kartlägga webbplatser, leta efter säkerhetsbrister och försöka utnyttja dem utan att varje enskilt steg behövde styras manuellt.

Det som väcker särskild uppmärksamhet är kombinationen av antalet angrepp, den begränsade arbetsinsatsen och den relativt låga kostnaden.

Så användes AI-agenter för att genomföra intrången

Enligt NorForges tekniska undersökning använde angriparen plattformen Cairn för att samordna AI-agenter som arbetade mot olika webbplatser.

Till skillnad från en vanlig AI-chatt kan en agent utföra uppgifter i flera steg. Den kan använda verktyg, undersöka resultat, ändra sin plan och fortsätta arbeta utifrån tidigare upptäckter.

I den undersökta attackkampanjen användes tekniken för att automatisera stora delar av ett traditionellt hackerangrepp.

Agenterna kartlade först webbplatsernas teknik och tillhörande servrar. Därefter försökte de identifiera svagheter i exempelvis webbapplikationer, äldre programkomponenter och serverkonfigurationer.

När ett försök misslyckades kunde systemet fortsätta undersöka andra möjligheter.

NorForge beskriver hur angriparen i vissa fall kunde starta omfattande arbetsflöden med instruktioner på färre än 100 kinesiska tecken.

I ett dokumenterat intrång utnyttjades brister i en webbservers hantering av sessionsuppgifter tillsammans med osäker PHP-konfiguration. Det gjorde det möjligt att placera en bakdörr på servern.

Forskarna kunde själva kontrollera att bakdörren fungerade.

En sådan bakdörr kan ge angriparen möjlighet att återvända till en komprometterad server, även efter att det ursprungliga angreppet avslutats.

Över 100 företag drabbade – men datastölden är oklar

NorForge uppskattar att angriparen lyckades ta sig in på webbplatser tillhörande fler än 100 företag efter angrepp mot över 1 200 sajter.

Det innebär däremot inte att kundregister, betalningsinformation eller andra känsliga uppgifter har stulits från samtliga drabbade verksamheter.

Reuters har identifierat flera företag som förekommer i undersökningen och rapporterat deras kommentarer.

Det finns ännu ingen offentlig sammanställning som visar hur mycket information angriparen kan ha kommit över.

Reuters rapporterar också om en annan angripare som NorForge observerade och som lyckades komma åt kreditkortsuppgifter. Den händelsen ska inte förväxlas med den större attackkampanjen mot över 1 200 webbplatser.

Skillnaden är viktig. Att en angripare har fått obehörig åtkomst till en webbserver behöver inte innebära att personuppgifter eller betalningsinformation faktiskt har kopierats.

AI-attackerna kostade omkring 50 dollar per intrång

NorForge uppskattar den sammanlagda kostnaden för AI-användningen i den större kampanjen till omkring 5 000 dollar.

Fördelat på drygt 100 framgångsrika intrång motsvarar det ungefär 50 dollar per intrång.

De lyckade attackprojekten tog enligt undersökningen typiskt omkring 23 timmar. Mycket av arbetet kunde pågå utan att angriparen behövde övervaka varje moment.

Det betyder inte att angriparen saknade tekniska kunskaper eller att alla intrång kan genomföras lika enkelt. Men undersökningen visar hur AI kan minska det manuella arbete som tidigare begränsade hur många mål en enskild person kunde angripa.

NorForge bedömer att omkring tio procent av de observerade attackprojekten nådde sina mål.

Det är en betydande skillnad jämfört med att en människa själv måste genomföra hela processen, från kartläggning till identifiering och utnyttjande av en säkerhetsbrist.

Utvecklingen ligger i linje med tidigare varningar om AI-drivna cyberattacker, där säkerhetsföretag och teknikaktörer pekat på hur automatisering kan förändra hotbilden.

Angriparnas egna AI-system låg öppna på internet

En av undersökningens mest anmärkningsvärda upptäckter gäller angriparnas egen säkerhet.

NorForge kunde studera delar av attackverksamheten eftersom kontrollpaneler som användes för att styra AI-agenterna hade lämnats tillgängliga från internet.

Forskarna hittade också hundratals exponerade hemligheter, bland annat inloggningsuppgifter och API-nycklar.

Omkring elva procent av de granskade uppgifterna kunde verifieras som giltiga.

Samtidigt som AI-systemen kunde identifiera komplicerade säkerhetsbrister hos etablerade företag hade alltså personerna bakom systemen lämnat sina egna verktyg otillräckligt skyddade.

Undersökningen pekar på att det mest aktiva angreppsklustret använde en konfiguration med kopplingar till Claude Code och DeepSeek V4.1 Flash. Den exakta modelluppsättningen har dock inte kunnat fastställas oberoende.

Att angriparen använde kinesiska instruktioner innebär inte heller att personens geografiska hemvist eller eventuella statliga kopplingar är kända. NorForge bedömer att de observerade angreppen främst hade ekonomiska motiv.

Vad innebär AI-attackerna för svenska företag?

De säkerhetsbrister som NorForge beskriver är inte specifika för amerikanska företag.

Svenska verksamheter använder samma typer av webbplattformar, externa driftleverantörer, molntjänster och programkomponenter.

Det innebär att även svenska företag kan vara utsatta när automatiserade AI-agenter systematiskt letar efter sårbarheter.

Tre områden blir särskilt viktiga.

Föråldrade webbplatser och system. En webbplats som inte uppdateras regelbundet kan innehålla kända säkerhetsbrister. AI-agenter kan göra det lättare att hitta och testa sådana svagheter i stor skala.

Externa leverantörer. Ett företag behöver inte själv driva den angripna servern för att påverkas. Cummins uppgifter visar varför säkerhetsarbetet även måste omfatta webbplatser och tjänster som hanteras av tredje part.

Övervakning efter intrång. Att blockera misstänkta inloggningar är inte tillräckligt om en angripare redan har fått åtkomst. Företag behöver också kunna upptäcka obehöriga filändringar, nya bakdörrar och misstänkt aktivitet på sina servrar.

Sveriges nationella cybersäkerhetsfunktion CERT-SE erbjuder bland annat tjänsten ANTS, som hjälper svenska verksamheter att upptäcka exponerade tekniska sårbarheter.

Samtidigt visar tidigare undersökningar av företagens beredskap för AI-relaterade cyberhot att säkerhetsarbetet behöver utvecklas i takt med att tekniken förändras.

Nya cybersäkerhetslagen ställer krav

Sedan den 15 januari 2026 gäller Sveriges nya cybersäkerhetslag, som genomför EU:s NIS2-direktiv.

Lagen omfattar verksamheter inom ett antal samhällsviktiga och andra utpekade sektorer. Dessa måste arbeta systematiskt med cybersäkerhet och rapportera betydande incidenter.

En första rapport ska normalt lämnas inom 24 timmar och en mer fullständig incidentanmälan inom 72 timmar.

Om personuppgifter påverkas kan också GDPR:s särskilda regler för personuppgiftsincidenter bli aktuella.

Reglerna innebär inte att varje misslyckat angrepp måste rapporteras eller att alla svenska företag omfattas av samma skyldigheter.

För verksamheter som använder externa webbplattformar blir en central fråga vem som ansvarar för att upptäcka intrång, undersöka konsekvenserna och rapportera en incident i tid.