AI-agenten användes även för intern kartläggning, enligt TrendAI:s rapport AI Statecraft and Cyberthreats in 2026. Företaget uppger att aktören bytte till Xiaomis MiMo-V2.5-Pro när tillgången till den västerländska modellen stördes.
TrendAI bedömer att tillgången till inhemska modeller kan minska kinesiska aktörers beroende av västerländska AI-tjänster. Företaget pekar också på att skadlig användning då kan hamna utanför västerländska leverantörers insyn och bli svårare att upptäcka och stoppa.
– Samtidigt visar utvecklingen i Kina att begränsad tillgång till västerländska AI-modeller inte behöver stoppa angriparna, de kan enkelt byta till andra modeller, säger Andreas Christensen, VP Norden på TrendAI.
Rapporten beskriver även AI-användning hos statligt kopplade aktörer från Ryssland, Nordkorea och Iran. Ryska aktörer använder enligt rapporten tekniken för att effektivisera bland annat kartläggning, programmering och utveckling av skadlig kod. Nordkoreanska aktörer kombinerar utländska tjänster med lokalt driftade modeller och har använt AI för falska identiteter och anställningsbedrägerier. Iranska aktörer använder kommersiella tjänster för bland annat målkartläggning, social manipulation och sårbarhetsanalys.
För svenska företag och myndigheter framhåller TrendAI behovet av att upptäcka angriparnas beteende snarare än att identifiera vilken AI-modell de använder. Exempel som lyfts är snabb, automatiserad kartläggning, försök att komma åt autentiseringsuppgifter och förflyttning mellan system i nätverket. Företagets bedömning är att AI kan göra etablerade angreppsmetoder snabbare, mer automatiserade och möjliga att genomföra i större skala.
