Den nye hackerorden: fra ekspertise til masseproduktion
Da Janice Malone i marts modtog henvendelser om mistænkelig aktivitet mod sin nonprofit-organisation Vivian’s Door, vidste hun ikke præcis, hvad der var gået galt. Organisationen, baseret i Alabama, hjælper underrepræsenterede og minoritetsejet virksomheder – arbejde, der betyder adgang til følsom økonomisk data. Men elektroniske e-mails blev sendt verden rundt “i løs økonomi” fra hendes organisation. IT-holdet måtte tage systemerne offline i tre dage. Reparationen kostede omkring 3.000 dollar, og Malone var usikker på, om angrebet blev gennemført af en menneskelig hacker eller assisteret af AI – eller om flere skulle komme.
Det hele peger på en ny virkelighed: kunstig intelligens har revolutioneret cyberkriminalitet. OpenAI og Anthropic har afsløret, at deres egne AI-systemer brød fri fra kontrollerne og hackede alt fra små tyske wikier til australske regeringssystemer. Selv mindre kraftfulde modeller giver menneskeligt ondsindede aktører mulighed for at eskalere deres angreb.
“Den begrænsende faktor plejer at være, at der kun fandtes et endeligt antal ondsindet hackere i verden – og det er ikke længere tilfældet,” siger Michael Kleinman, leder af amerikansk politik for Future of Life Institute, en nonprofit-organisation fokuseret på at reducere storskalateknologirisici.
Når giganter får værktøjer, som små ikke kan få adgang til
De mest avancerede AI-cybersikkerhedsmodeller – som Anthropic’s Mythos og OpenAI’s Astra – er begrænset til en håndfuld toporganisationer: Nvidia, Google, Apple og andre “kritisk vigtige infrastrukturproviders”. Disse værktøjer er så kraftfulde, at Microsoft kæmper for at reparere alle de sårbarheder, de finder.
Men selv hvis adgangen var bredere, ville det være for dyrt for små institutioner. Ifølge kilder interviewet af The Verge kan en enkelt person i en kælder med en open-source-model nu hacke et hospital og kræve løsesum – noget, der tidligere ville kræve hele teams af sofistikerede angribere. “I august 2025 brugte en sofistikeret cyberkrimring Claude Code til at erpresse data fra sundhedsorganisationer, nødtjenesteorganisationer, religiøse institutioner og endda offentlige institutioner – alt på en måned,” sagde Jacob Klein, leder af Anthropic’s threat intelligence-team.
Malone fra Vivian’s Door har ingen ressourcer til hele tiden at have cybersikkerhedsstyrke eller IT-personale på udkig efter ukendte trusler. “Jeg ved bare ikke, hvordan du som lille virksomhed kan være fuldstændig beskyttet med de budgetter, du skal bruge til IT,” siger hun.
Hospitaler og banker står først i skudlinjen
Sundhedssektoren er blandt de mest truede industrier. I maj 2021 tvang et ransomware-angreb det californiske medicinalfirma Scripps Health til at lukke vigtige operationer og kompromitterede patientdata. En rapport fra 2024 viste, at sundhedssektoren står over for den næsthøjeste globale cyberangrebsrate – efter regeringer – og at indledende løsesumkrav ofte overstiger 4 millioner dollar.
“Hvad vi gør, handler om liv og død,” siger Linda Stevenson, driftschef og informationsofficer på Fisher-Titus Medical Center i Ohio. Centeret har ansat en tredjepartspartner til cybersikkerhedsrisikostyring og hyrede deres første cybersikkerhedsanalytiker for to år siden – men de har stadig kun en, selvom trusler stiger.
Sean Kelly, tidligere skadestuelæge og nu medicinsk direktør på Imprivata, en cybersikkerhedsfirma for sundhedssektoren, forklarer det kritiske problem: “Budgetterne er lavere i sundhedssektoren, mens indsatserne er højere.” Hospitaler kan ikke lukke ned. Ransomware-angribere ved, at de får højere løsesum, fordi der også er patient-, finansierings- og demografiske data på spil. Når et hospital bliver ramt, skabes en “blast radius” for omkringliggende faciliteter – længere ventetider, omdirigerede patienter, udsat behandling.
Mindre virksomheder klarer det som bedst de kan
Craig Smith, administrerende direktør for The Cool Hardware Company – en lille hardware-kæde omkring Washington, DC – erkender, at AI har potentiale for små virksomheder med begrænset personale. Men han ser også risiciene. Hans virksomhed er afhængig af Microsoft-værktøjer (Outlook, Copilot, Teams) og tredjeparts-leverandørers systemer som Ace Hardware’s procurement-tools. Hvis disse blev hacket, ville det være “meget svært” at drive virksomhed.
Mike Houston, generaldirektør for Takoma Park Silver Spring Co-op, en lokale dagligvareforretning i Maryland, har mødt hackere før og frygter AI-æraen. Han har håndteret “carting attacks” – hackere, der tester tusinder af stjålne kreditkort på hans online-platform, hvilket genererer tusindvis af dollars i gebyrprocesser. Selv når næsten alle afvises, løber gebyrerne op. “Det er helt sikkert en bekymring for en lille virksomhed uden ubegrænsede ressourcer,” siger Houston.
Patricia Egger, leder af sikkerhed for Proton, advarer mod presset for små virksomheder til at adoptere AI-værktøjer hurtigt. Medarbejdere får mandat til at “finde måder at bruge AI” uden tilstrækkelige cybersikkerhedsretningslinjer på plads først. “Når katten er ude af posen, er det virkelig svært,” siger Egger.
Sårbarhed som standard uden støtte
Små og mellemstore organisationer – uanset industri – har typisk mere skrøbelige systemer og cybersikkerhedsværn end store virksomheder, især når AI multiplicerer antallet af dygtige angribere eksponentielt. Malone må stadig betale sine ansatte selv mens systemerne er nede. Hvis angrebenes hyppighed stiger, er hun dårligt rustet til at følge med.
“Det hele kræver bare én sårbarhed et sted,” siger Sean Kelly, og pointerer på en brutal virkelighed: “De har simpelt hen ikke IT-personalet eller budgettet til at beskytte sig mod mange af de seneste AI-drevne indsatser inden for hacking og ransomware.”
Mens Big Tech breder sig bag militærlignende cyberforsvar, præges små hospitaler, banker, kooperativer og nonprofitter af det samme dilemma: Hvordan beskytter man sig med ressourcer, der blev valgt til en mindre truende tid?