TrendAI-undersökning: 89 procent rapporterar ökade AI-attacker mot finansbranschen

Nästan nio av tio verksamheter uppger en kraftig ökning av AI-baserade attacker i takt med att cyberbrottskartellerna industrialiserar sin verksamhet.

​

Finansbranschen står inför en våg av AI-drivna cyberattacker, där cyberkriminella grupper i allt större utsträckning automatiserar bedrägerier, utpressningsprogram och intrångskampanjer, visar en ny undersökning från TrendAI.

Rapporten Modern Bank Heists in 2026, bygger på en undersökning bland 48 informationssäkerhetschefer (CISO:er) från bank- och finanssektorn världen över. Bland resultaten framkommer att angriparna inte längre nöjer sig med att stjäla data. I stället stör de aktivt försvararna under pågående incidenter och använder artificiell intelligens för att öka attackernas hastighet, omfattning och sofistikation.

​

”Cyberbrottsligheten har nu gått in i en industriell era," säger Tom Kellermann, VP of AI Security and Threat Research, på TrendAI. "Kriminella organisationer kopplar samman AI-agenter som kan utföra rekognosering, lansera phishing-kampanjer, undvika upptäckt och utnyttja sårbarheter med minimal mänsklig inblandning. Verksamheter inom finanssektorn utsätts inte längre för isolerade attacker, utan står inför högautomatiserade angripare som agerar med maskinell hastighet.”

​

Några av de viktigaste slutsatserna i rapporten:

​

• 89 procent av verksamheterna rapporterade en ökning av AI-drivna attacker jämfört med föregående år.

• 67 procent upplevde ”åtgärder som försvårade incidenthanteringen”, där angripare aktivt störde säkerhetsteamen under pågående analys och hantering av incidenterna.

• 41 procent drabbades av destruktiva cyberattacker under det senaste året.

• 55 procent rapporterade en ökning av API-baserade attacker.

• 46 procent upplevde försök att stjäla icke-offentlig marknadsinformation eller investeringsstrategier.

• Mer än hälften (54 procent) såg ingen ökning av cybersäkerhetsbudgetarna trots det allt allvarligare hotläget.

​

Rapporten belyser också hur cyberbrottsgrupper snabbt tar till sig agentbaserad AI för att automatisera nätfiske och bedrägerier samt att dra nytta av verktygens snabbhet. I stället för att förlita sig på enskilda operatörer samordnar angriparna i allt högre grad specialiserade AI-agenter som kan köra flera steg i en attack samtidigt.

​

Forskare vid TrendAI har också identifierat en växande användning av bland annat steganografi, en avancerad teknik där skadliga kommandon döljs i till synes ofarliga bilder, vilket gör det möjligt att kringgå traditionella säkerhetskontroller. Samtidigt fortsätter utvecklingen av fjärråtkomsttrojaner (RAT:er), som är kommersiellt tillgängliga. De erbjuder cyberbrottslingar sofistikerade funktioner som tidigare bara var tillgängliga för nationella aktörer.

​

Rapporten pekar på att verksamheter inom finanssektorn måste gå från reaktiv cybersäkerhet till proaktiv bekämpning, genom att kombinera AI-driven detektering, hotinformation, virtuella patchningar, managerad detektering och respons samt att säkerhetsfrågorna adresseras på ledningsnivå.

Ytterligare rekommendationer från TrendAI

​

För att motverka alltmer autonoma attacker rekommenderar TrendAI att verksamheter inom bank- och finansbranschen:

​

• Anammar en strategi för intrångsbekämpning som kombinerar virtuell patchning, proaktivt identifierar hot samt managerad detektering och respons.

• Bygger upp en AI-baserad säkerhetsverksamhet som kan reagera i maskinhastighet.

• Stärker skyddet mot prompt injection, deepfake-baserade bedrägerier och Business Email Compromise (BEC).

• Upphöjer sin CISO till en oberoende ledningsposition med direkt ansvar för verksamhetens cyberresiliens.

​

Om undersökningen

​

TrendAI genomförde undersökningen bland 48 CISO:er från bank- och finanssektorn i juni 2026 för att bättre förstå hur AI, organiserad cyberbrottslighet och angriparnas föränderliga tekniker påverkar hotbilden mot finanssektorn. Resultaten publiceras i rapporten Modern Bank Heists in 2026.

​

Källa: TrendAI