Bortom mänsklig: Säkra Agentic AI och icke-mänskliga identiteter i en värld driven av dataintrång

Om du har varit i närheten av ett företags SOC under de senaste 18 månaderna, har du sett det. Varningar som inte kan kopplas till en person. Inloggningsuppgifter som tillhör “något”, inte “någon”. Automatisering som rör sig snabbare än din IR-playbook kan hålla jämna steg med.

Och nyligen är det inte bara brus, det är den bakomliggande orsaken till de största rubrikerna i vår bransch. Från Victoria’s Secret cyberincident som störde försäljningen och utlöste en grupptalan, till multi-tenant cloud-kompromisser som exponerade känsliga data över kunder, har ett ökande antal dataintrång nu sitt ursprung i identiteter som vi inte kan se, spåra eller knappt förstå.

Tillväxten av agentic AI, autonoma system som kan agera över applikationer, API:er och infrastruktur, har kolliderat med explosionen av icke-mänskliga identiteter (NHI), inklusive tjänstekonton, botar, API-nycklar och maskincredentier. Tillsammans har de skapat en ny angreppsyta som expanderar snabbare än de flesta organisationer kan säkra.

Vad vi menar med “Agentic AI”

Agentic AI syftar på AI-“agenter” som kan ta mål och autonomt utföra multi-stegsuppgifter, ofta över flera system, utan mänsklig övervakning.

• Kan anropa API:er, uppdatera databaser eller utlösa arbetsflöden.

• Fungerar i maskinens hastighet – sekunder, inte minuter.

• Risken: Promptinjektion, förgiftad utbildningsdata, stulna credentier.

Den skala vi har att göra med

Maskinidentiteter överträffar redan antalet människor i de flesta företag, i vissa fall med 20:1 eller mer. Till 2026 förväntas den här kvoten nästan fördubblas. Dessa NHI finns i dina molnbelastningar, CI/CD-pipelines och API-integrationer, och driver nu LLM-baserad automatisering.

Utmaningen: De flesta IAM-system byggdes för att hantera människor, inte maskiner.

• Konton med ingen tydlig ägare.

• Statiska credentier som aldrig upphör att gälla.

• Behörigheter långt utöver vad som behövs.

Det är inte hypotetiskt. Dataintrång hos Uber och Cloudflare har spårats tillbaka till komprometterade maskinkonton – den typ som aldrig får phishing-simulationer men kan låsa upp kritisk infrastruktur.

Agentic AI: En riskmultiplikator

Å ena sidan är agentic AI en operativ spelväxlare. Å andra sidan, om dess åtkomst är komprometterad, har du automatisering som körs för angriparen.

Tänk på:

• En AI-agent med läs- och skrivbehörighet till SaaS-applikationer kunde automatisera datastöld utan att utlösa mänskligt centrerad anomaliupptäckt.

• Om samma agent kan ändra IAM-roller eller distribuera molnresurser, har du behörighetsuppgradering på autopilot.

• Promptinjektionsattacker och modellförgiftning innebär att angripare kan omdirigera en AI-agent utan att stjäla dess credentier.

Vi har sett hur farligt ett misskött tjänstekonto kan vara. Ge nu det kontot möjlighet att fatta beslut, och insatserna förökar sig.

Fallstudier: Dataintrångsforensik i AI + NHI-eran

Victoria’s Secret (maj 2025)
Under Memorial Day-helgen stängde Victoria’s Secret ner sin amerikanska webbplats och vissa butikstjänster i vad som tycktes vara ett ransomware-liknande incident (The Hacker News, Bitdefender). Avbrottet varade i dagar och bidrog till en uppskattad 20 miljoner dollar i förlorad omsättning under Q2. En efterföljande grupptalan påstår att detaljhandlaren misslyckades med att kryptera känsliga data, hoppade över kritiska säkerhetsrevisioner och försummade anställdas cybersäkerhetsutbildning (Top Class Actions), alla luckor som speglar svagheterna som ofta ses i ohanterade icke-mänskliga identiteter (NHI) med privilegierad åtkomst.

Google Salesforce-brott (juni 2025)
I juni fick angripare länkade till ShinyHunters-gruppen (UNC6040) åtkomst till en företags-Salesforce CRM-instans via vishing-tekniker (ITPro). När de väl var inne exfiltrerade de kontaktdata som tillhörde små- och medelstora företagskunder. Medan detta började med mänskligt riktad social ingenjörskonst var vändpunkten en ansluten applikation – en form av maskinidentitet – som tillät inkräktarna att röra sig lateralt utan att utlösa användar-beteendeanalys.

Butiks- och lyxvarumärkesavbrott (M&S, Cartier, The North Face)
En våg av attacker mot stora detaljhandlare, inklusive The North Face och Cartier, exponerade kundnamn, e-postadresser och utvald kontoinformation (Sangfor, WSJ). Marks & Spencer drabbades särskilt hårt, ett ransomware- och leverantörskedjeattack som tillskrivits gruppen ‘Scattered Spider’ störde click-and-collect-tjänster i över 15 veckor och beräknas ha kostat detaljhandlaren upp till 300 miljoner pund. I varje fall blev tredjepartsintegrationer och API-anslutningar, ofta bakom icke-mänskliga identiteter (NHI), tysta möjliggörare för angriparna.

Vad är en icke-mänsklig identitet (NHI)?

NHI är credentier och konton som används av maskiner, inte människor. Exempel:

• Tjänstekonton för databaser eller appar.

• API-nycklar för moln-till-moln-integration.

• Bot-credentier för automatiseringsskript.

Risken: Över-privilegierad, under-övervakad och ofta kvar aktiv långt efter användning.

Varför styrningen är eftersatt

Även mogna IAM-program möter hinder här:

• Upptäcktsluckor – Många organisationer kan inte producera en komplett NHI-inventering.

• Livscykel-försummelse – NHI kvarstår ofta i år, utan regelbunden granskning.

• Ansvarslösa vakuum – Utan en mänsklig ägare, rensning faller mellan stolarna.

• Behörighetskräp – Behörigheter ackumuleras allteftersom roller ändras, men återkallande är eftersatt.

Detta är samma problem som vi har kämpat med mänskliga konton i årtionden – bara nu kan varje NHI fungera 24/7, i skala, utan att utlösa “mänsklig” riskkontroll.

En leverantörsneutral spelbok för att säkra NHI och AI-agenter

1. Omfattande upptäckt – Kartlägg varje NHI och AI-agent, inklusive behörigheter, ägare och integrationer.

2. Tilldela mänskliga ägare – Gör någon ansvarig för varje NHI:s livscykel.

3. Tvinga minsta behörighet – Matcha behörigheter till faktisk användning; ta bort överskott.

4. Automatisera credentielhygien – Rotera nycklar, använd kortlivade token, auto-utgångna inaktiva konton.

5. Kontinuerlig övervakning – Upptäck avvikelser som oväntade API-samtal eller behörighetsuppgraderingar.

6. Integrera AI-styrning – Behandla AI-agenter som högprivilegierade administratörer: logga aktivitet, verkställ policy, möjliggör just-in-time-åtkomst.

(Dessa steg är i linje med NIST CSF, CIS Control 5 och framväxande Gartner IVIP bästa praxis.)

Varför detta måste hända nu

Detta handlar inte bara om att följa en AI-trend. Det handlar om att inse att identitetsperimetern har skiftat från människor till processer. Angripare vet detta. Om vi fortsätter att behandla maskinidentiteter som en eftertanke, ger vi motståndarna den blinda fläcken de behöver för att operera oupptäckta.

De team som kommer att ligga före är de som gör NHI och agentstyrning till en första klassens del av identitetssäkerhet, med synlighet, ägande och livscykel-disciplin på plats innan nästa dataintrång tvingar frågan.