Cyberhoten accelererar snabbare än någonsin, drivet av AI-teknologins explosiva tillväxt. Små och medelstora företag (SMB) kämpar för att hålla jämna steg, enligt en ny rapport från ESET.

AI förändrar spelplanen

ESETs SMB Cyber Readiness Index 2026 visar att 73 procent av SMB-företag nu integrerar AI i sin verksamhet. Men där möjligheter finns, finns också risker. AI-system med tillgång till känslig data, breda behörigheter och förmåga att fatta beslut representerar potentiella säkerhetsrisker.

Oroväckande nog saknar 40 procent av alla företag en ordentlig AI-policy.

Skadliga AI-tillägg sprids

AI-skills, tillägg som fungerar som plugins för AI-agenter, har blivit ett växande riskområde. ESET analyserade 900 000 sådana tillägg mellan mars och maj 2026. Resultatet:

• Över 25 000 klassades som misstänkta
• Mer än 3 000 taggades som skadliga
• Vissa exfiltrerade data och körde skadlig kod
• Andra manipulerade känsliga system genom prompt injection

AI som vapen

AI är inte bara ett mål för attacker, utan ett kraftfullt verktyg för angripare. Tekniken möjliggör:

• Automatiserad rekognosering: AI kan snabbt analysera sociala medier och webbplatser för att identifiera och kartlägga potentiella offer
• Accelererad exploatering: Sårbarhetsfönstret har kollapsat då angripare kan hitta och utnyttja brister innan försvarare hinner patcha
• Skalbar phishing: Mer sofistikerade och personliga attacker i större skala än tidigare möjligt

Vägen framåt för SMB

Rapporten betonar att SMB-företag behöver en ny operativ modell där AI och automation stödjer säkerhetsteam, med mänsklig översikt för beslut som kräver kontext och omdöme. Att hitta rätt balans och rätt partner blir avgörande för beredskap och motståndskraft.