AI-assisterad hacking utsätter små sjukhus och företag för risker

I mars fick Janice Malone samtal från personer som berättade att mejl med penningförfrågningar skickades från hennes ideella organisation, Vivian’s Door. Organisationen i Alabama kopplade ner sina system i tre dagar medan IT-leverantören undersökte saken och åtgärdade en sårbarhet. Arbetet kostade omkring 3 000 dollar. Malone vet fortfarande inte om AI spelade någon roll i attacken.

Hennes osäkerhet speglar en bredare oro: AI-verktyg hjälper människor att genomföra cyberattacker snabbare och i större skala. En person med begränsade tekniska kunskaper kan använda automatiserade system för att leta efter svagheter, medan erfarna hackare kan angripa fler organisationer på samma gång. I augusti 2025 uppgav Anthropic att en cyberbrottsgrupp använde verktyget Claude Code i attacker mot bland annat vårdgivare, räddningstjänster, religiösa institutioner och myndigheter.

Små organisationer har mindre resurser

Stora företag kan ha möjlighet att anställa särskilda säkerhetsteam och använda avancerade verktyg för att hitta sårbarheter. Men några av de mest kraftfulla cybersäkerhetsmodellerna, däribland Anthropics Mythos och OpenAI:s Astra, är bara tillgängliga för en begränsad grupp organisationer. Verktygen kan också vara för dyra för mindre verksamheter, även om tillgången utökas.

Det innebär att lokala sjukhus, banker, butiker och ideella organisationer möter samma slags hot med mindre budgetar och färre IT-anställda. Vivian’s Door behövde betala för akut hjälp samtidigt som verksamheten låg nere. Hos matbutikskooperativet Takoma Park Silver Spring Co-op i Maryland har hackare använt kassasystemet online för att testa stulna kreditkort. Det har lett till avgifter även när köpen nekats.

Vården står inför särskilt stora risker

En cyberattack kan påverka vården av patienter, inte bara deras data. Sjukhus är beroende av digitala system för sjukdomshistorik, allergier, läkemedelslistor och annan information. Ett avbrott kan försena behandling och tvinga närliggande vårdinrättningar att ta emot fler patienter. Fisher-Titus Medical Center i Ohio har en cybersäkerhetsanalytiker, som anställdes för två år sedan, enligt Linda Stevenson, chef för drift och information.

AI skapar inte alla sårbarheter, och källan visar inte att AI var inblandat i attacken mot Vivian’s Door. Men om AI gör det lättare att genomföra attacker kan mindre organisationer få mindre tid och färre resurser att möta hoten.