KI-agenter gjør småsykehus og lokalbanker til mål, mens Mythos er forbeholdt de store

«En enkelt person i en kjeller et sted med en av de åpne modellene kunne sannsynligvis hacket et sykehus og krevd løsepenger», sa Marius Hobbhahn, toppsjef og medgrunnlegger av Apollo Research, til The Verge i sommer. Nå har The Verge fulgt opp med en gjennomgang av hvordan KI-drevne angrep rammer virksomheter uten egen sikkerhetsavdeling.

Skjevheten er konkret. Anthropic og OpenAI gir bare en begrenset liste over store organisasjoner, blant dem Nvidia, Google og Apple, tilgang til sine kraftigste sikkerhetsmodeller, Mythos og Astra. Samtidig brukte en kriminell gruppe Claude Code til å presse data ut av helseorganisasjoner, nødetater og offentlige etater i løpet av én måned i august 2025, ifølge Anthropic.

«Den begrensende faktoren pleide å være at det finnes et begrenset antall ondsinnede hackere i verden, og slik er det ikke lenger.» — Michael Kleinman, leder for USA-politikk i Future of Life Institute

Eksemplene i saken er små. Den ideelle organisasjonen Vivian's Door i Alabama måtte ta systemene av nett i tre dager og betale rundt 3 000 dollar etter et innbrudd, uten å vite om KI var involvert. Fisher-Titus Medical Center i Ohio har én sikkerhetsanalytiker, ansatt for to år siden. Sean Kelly, medisinsk direktør i helsesikkerhetsselskapet Imprivata, peker på at sykehus på landsbygda ofte kjører eldre programvare med kjente hull, og at nedetid på ett sykehus sprer seg til de andre i området gjennom lengre ventetider og omdirigerte pasienter.

Patricia Egger, sikkerhetssjef i Proton, legger til en risiko på innsiden. Når ansatte får beskjed om å finne måter å bruke KI på, blir de kreative, og da er det svært vanskelig å få på plass kontroller i etterkant.

For deg som drifter egne tjenester med få hender er regnestykket det samme som for Vivian's Door: angriperen kan nå skalere som et team, mens forsvaret fortsatt er deg.