Allt fler små och medelstora företag inför AI-agenter i sina verksamheter, men få har kapacitet att hantera de säkerhetsrisker det medför. Det visar ESET:s nya SMB Cyber Readiness Index 2026, som bygger på svar från 4 400 beslutsfattare i SMB-företag globalt.

AI-agenter skapar nya angreppspunkter

Många SMB-företag har gått längre än vanliga chatbottar och börjat använda AI-agenter som utför arbetsuppgifter autonomt. Vissa experimenterar redan med multiagentsystem där en koordinerande agent styr ett nätverk av specialiserade underagenter.

Problemet är att varje ny koppling och varje nytt applikationsåtkomst skapar ett beroende som kan utnyttjas av angripare. AI-agenter behöver åtkomst till data, system och tjänster för att fungera, och den åtkomsten är sällan begränsad till exakt vad som behövs.

ESET konstaterar att SMB-företag sällan har resurser att kartlägga dessa risker i förväg. Cybersäkerhet är ofta en av många uppgifter för en person eller ett litet team som hanterar allt från användarkonton till akuta säkerhetsincidenter.

Gamla hot i ny takt

Rapporten lyfter också fram att klassiska attackmetoder fortfarande dominerar. Nätfiske och utnyttjande av kända mjukvarusårbarheter är de två vanligaste orsakerna till intrång bland SMB-företag. AI gör inte dessa metoder obsoleta, det gör dem snabbare och billigare att genomföra i stor skala.

Det betyder att SMB-företag står inför en dubbel utmaning: hantera de nya riskerna som AI-agenter introducerar, samtidigt som de hanterar ett grundläggande hotlandskap som accelererar.

Vad skiljer de mer motståndskraftiga företagen?

Enligt ESET handlar det inte om att ha störst säkerhetsbudget, utan om att välja skyddslösningar som är designade för att fungera utan stor intern IT-kompetens. Automatiserad patchning, multifaktorautentisering och enhetlig loggning är åtgärder som ger hög effekt per investerad krona.

Att inventera vilka system AI-agenterna har tillgång till och begränsa den åtkomsten till ett minimum är en konkret startpunkt för företag som vill minska sin exponering utan att stoppa sina AI-satsningar.

Källa: WeLiveSecurity / ESET SMB Cyber Readiness Index 2026, 21 september 2026