Малые организации, включая некоммерческие структуры и локальных ритейлеров, сталкиваются с растущими киберугрозами из-за доступности ИИ-инструментов для хакеров. В августе 2025 года компания Anthropic сообщила, что преступная группировка использовала модель Claude Code для вымогательства данных у медицинских и государственных учреждений за один месяц.
Хотя ИИ-модели вроде Mythos от Anthropic и Astra от OpenAI способны выявлять уязвимости, доступ к ним ограничен крупными корпорациями, такими как Nvidia, Google и Apple. Небольшие организации часто не обладают бюджетами и штатом ИТ-специалистов, необходимыми для защиты от автоматизированных атак, проводимых в огромных масштабах.
Сектор здравоохранения остается приоритетной целью для программ-вымогателей, где суммы первоначальных требований часто превышают $4 миллиона. Больницы особенно уязвимы из-за зависимости от цифровых систем при лечении пациентов, ограниченных бюджетов на кибербезопасность и использования устаревшего программного обеспечения.
Владельцы малого бизнеса отмечают, что даже незначительные инциденты, такие как тестирование украденных карт, приводят к существенным комиссиям и простоям. Поскольку ИИ позволяет хакерам атаковать широкий круг целей, малые предприятия оказываются не готовы к защите от автоматизированных угроз, требующих значительных ресурсов для отражения.
