شرکت ها در حال ساختن با هوش مصنوعی هستند - و خطرات امنیتی جدیدی را در معرض خطر قرار می دهند

بر اساس داده‌های جدید Censys که ابتدا با Axios به اشتراک گذاشته شد، میزان زیرساخت‌های مرتبط با هوش مصنوعی که در معرض اینترنت عمومی قرار گرفته‌اند، طی 9 ماه 63 درصد افزایش یافته است.

چرا مهم است: رونق هوش مصنوعی فقط ایجاد مدل‌ها و ربات‌های گفتگوی جدید نیست. این یک لایه گسترده از نرم افزار ایجاد می کند که شرکت ها نیز باید آن را موجودی، وصله و ایمن کنند. سطح تهدید: بسیاری از این ابزارها برنامه‌های هوش مصنوعی را به داده‌های حساس شرکت و سایر خدمات متصل می‌کنند و نقاط ورود بالقوه‌ای را برای هکرهایی ایجاد می‌کنند که به دنبال دسترسی به سیستم‌های شرکت هستند. امیلی آستین، محقق اصلی Censys و یکی از نویسندگان این گزارش، به Axios گفت: «این ابزار کمی فراتر از خود ابزار است، اما این [ابزارها] با برخی از سیستم‌های واقعا حساس صحبت می‌کنند. تصویر بزرگ: Censys ident

تا ژوئیه نزدیک به 268000 سیستم رو به اینترنت که 44 محصول مختلف مرتبط با هوش مصنوعی را اجرا می کنند، از حدود 164000 در اکتبر 2025 افزایش یافته است. اینها شامل نرم افزار مورد استفاده برای اتصال مدل های هوش مصنوعی به پایگاه های داده، برنامه های کاربردی شرکت و سایر خدمات است. بین خطوط: سهولت ساخت و میزبانی برنامه‌های هوش مصنوعی، پیگیری شرکت‌ها از نرم‌افزاری که کارمندان استفاده می‌کنند و ایمن بودن آن را سخت‌تر می‌کند. ذاکر دورومریک، مدیرعامل Censys به Axios گفت که شرکت‌ها از قبل برای پیگیری نرم‌افزارهای موجود خود تلاش می‌کردند، حتی قبل از اینکه کارمندان شروع به ساخت نرم‌افزار خود کنند.

برنامه های کاربردی هوش مصنوعی

این برنامه های جدید هوش مصنوعی اغلب می توانند به اطلاعات حساس شرکت مانند ایمیل ها، سوابق مالی و پایگاه های داده داخلی متصل شوند. بزرگنمایی: محصولی که به طور گسترده در معرض دید قرار گرفت n8n بود، یک پلت فرم اتوماسیون گردش کار که می تواند عوامل هوش مصنوعی را به برنامه ها و خدمات دیگر متصل کند. Censys نزدیک به 114000 استقرار n8n در اینترنت را پیدا کرد که تقریبا 77000 نسخه نرم‌افزار در حال اجرا را شامل می‌شود که تحت تأثیر حداقل یک آسیب‌پذیری حیاتی اخیرا فاش شده است.

محققان همچنین بیش از 54000 پنل کنترل در معرض دید OpenClaw را پیدا کردند که یک عامل هوش مصنوعی منبع باز است که کاربران می توانند به حساب های شخصی و سایر خدمات متصل شوند. بله، اما: یافته‌ها مشخص نمی‌کنند که آیا این استقرارها واقعا در برابر بهره‌برداری آسیب‌پذیر هستند یا خیر، اما آنها خطرات افشای نرم‌افزارهایی را که می‌توانند به سیستم‌های حساس شرکت دسترسی داشته باشند، برجسته می‌کنند.

آستین گفت: شرکت‌ها باید با زیرساخت‌های هوش مصنوعی مانند هر نرم‌افزار دیگری که استقرار می‌کنند رفتار کنند، از جمله بازبینی منظم، به‌روزرسانی و ایمن کردن سیستم‌ها.

عمیق تر بروید: Shadow AI دردسرهای جدیدی برای تیم های IT شرکت ایجاد می کند