TrendAI-undersökning: 89 procent rapporterar ökade AI-attacker mot finansbranschen

Nästan nio av tio verksamheter uppger en kraftig ökning av AI-baserade attacker i takt med att cyberbrottskartellerna industrialiserar sin verksamhet.

Finansbranschen står inför en våg av AI-drivna cyberattacker, där cyberkriminella grupper i allt större utsträckning automatiserar bedrägerier, utpressningsprogram och intrångskampanjer, visar en ny undersökning från TrendAI.

Rapporten Modern Bank Heists in 2026, bygger på en undersökning bland 48 informationssäkerhetschefer (CISO:er) från bank- och finanssektorn världen över. Bland resultaten framkommer att angriparna inte längre nöjer sig med att stjäla data. I stället stör de aktivt försvararna under pågående incidenter och använder artificiell intelligens för att öka attackernas hastighet, omfattning och sofistikation.

”Cyberbrottsligheten har nu gått in i en industriell era," säger Tom Kellermann, VP of AI Security and Threat Research, på TrendAI. "Kriminella organisationer kopplar samman AI-agenter som kan utföra rekognosering, lansera phishing-kampanjer, undvika upptäckt och utnyttja sårbarheter med minimal mänsklig inblandning. Verksamheter inom finanssektorn utsätts inte längre för isolerade attacker, utan står inför högautomatiserade angripare som agerar med maskinell hastighet.”

Några av de viktigaste slutsatserna i rapporten:

• 89 procent av verksamheterna rapporterade en ökning av AI-drivna attacker jämfört med föregående år.
• 67 procent upplevde ”åtgärder som försvårade incidenthanteringen”, där angripare aktivt störde säkerhetsteamen under pågående analys och hantering av incidenterna.
• 41 procent drabbades av destruktiva cyberattacker under det senaste året.
• 55 procent rapporterade en ökning av API-baserade attacker.
• 46 procent upplevde försök att stjäla icke-offentlig marknadsinformation eller investeringsstrategier.
• Mer än hälften (54 procent) såg ingen ökning av cybersäkerhetsbudgetarna trots det allt allvarligare hotläget.

Rapporten belyser också hur cyberbrottsgrupper snabbt tar till sig agentbaserad AI för att automatisera nätfiske och bedrägerier samt att dra nytta av verktygens snabbhet. I stället för att förlita sig på enskilda operatörer samordnar angriparna i allt högre grad specialiserade AI-agenter som kan köra flera steg i en attack samtidigt.

Forskare vid TrendAI har också identifierat en växande användning av bland annat steganografi, en avancerad teknik där skadliga kommandon döljs i till synes ofarliga bilder, vilket gör det möjligt att kringgå traditionella säkerhetskontroller. Samtidigt fortsätter utvecklingen av fjärråtkomsttrojaner (RAT:er), som är kommersiellt tillgängliga. De erbjuder cyberbrottslingar sofistikerade funktioner som tidigare bara var tillgängliga för nationella aktörer.

Rapporten pekar på att verksamheter inom finanssektorn måste gå från reaktiv cybersäkerhet till proaktiv bekämpning, genom att kombinera AI-driven detektering, hotinformation, virtuella patchningar, managerad detektering och respons samt att säkerhetsfrågorna adresseras på ledningsnivå.

Ytterligare rekommendationer från TrendAI

För att motverka alltmer autonoma attacker rekommenderar TrendAI att verksamheter inom bank- och finansbranschen:

• Anammar en strategi för intrångsbekämpning som kombinerar virtuell patchning, proaktivt identifierar hot samt managerad detektering och respons.
• Bygger upp en AI-baserad säkerhetsverksamhet som kan reagera i maskinhastighet.
• Stärker skyddet mot prompt injection, deepfake-baserade bedrägerier och Business Email Compromise (BEC).
• Upphöjer sin CISO till en oberoende ledningsposition med direkt ansvar för verksamhetens cyberresiliens.

Om undersökningen

TrendAI genomförde undersökningen bland 48 CISO:er från bank- och finanssektorn i juni 2026 för att bättre förstå hur AI, organiserad cyberbrottslighet och angriparnas föränderliga tekniker påverkar hotbilden mot finanssektorn. Resultaten publiceras i rapporten Modern Bank Heists in 2026.