Rapport om digitala hot: AI flaggas som en nyckelrisk för Indiens banksektor
Indiens CERT-In varnar för AI-asymmetri som ett stort hot mot bank-, finans- och betalningssektorn. AI:s framsteg riskerar att överträffa befintliga säkerhetsåtgärder.
Indiens nationella myndighet för internetsäkerhet, CERT-In (Indian Computer Emergency Response Team), har släppt sin rapport om digitala hot för 2025–2026. Rapporten identifierar AI-asymmetri som en betydande risk för bank-, finans- och betalningssektorn (BFSI) i Indien.
Enligt myndigheten utvecklas de offensiva kapaciteterna hos avancerade AI-modeller snabbare än de regelverk, försvar och operativa ramverk som finns för att hantera dem. Under 2025 drabbades Indiens BFSI-sektor av 2,9 miljoner cyberattacker, en ökning med över 100 procent jämfört med 1,4 miljoner attacker under 2021.
Rapporten belyser två specifika incidenter under det senaste året där AI-verktyg har automatiserat betydande delar av hotlandskapet. I november 2025 använde en Kina-kopplad cyberbrottslig grupp AI-verktyget Claude för att attackera 30 företag globalt, där AI utförde upp till 90 procent av operationen. I april 2026 upptäckte Claude Mythos Preview autonomt över 23 000 sårbarheter i mer än 1 000 projekt med öppen källkod.
CERT-In varnade redan 2023 för potentiella risker med AI, inklusive generering av skadlig kod och nätfiskeinnehåll. Rapporten konstaterar att AI driver motståndare från manuella, specialiserade operationer till repeterbara, automatiserade attackkedjor. Processen för att hitta, utnyttja sårbarheter och leverera skadlig kod industrialiseras, liknande mjukvarutillverkning. AI minskar också kostnaderna för riktade attacker.
Rapporten rekommenderar BFSI-institutioner att vidta åtgärder som realtidsinventering av system, eliminera lösenord från kod, införa automatiska säkerhetskontroller i utvecklingsprocessen, omedelbart åtgärda sårbarheter och anamma en nollförtroende-modell. Dessa åtgärder anses avgörande för att möta de ökande och alltmer automatiserade cyberhoten.