Censys adatai — amelyeket először az Axios közölt — szerint az interneten publikusan látható, mesterséges intelligenciával kapcsolatos infrastruktúra mennyisége 63 százalékkal nőtt kilenc hónap alatt. A jelentés szerint 2026 júliusára közel 268 000 internet felé néző rendszer futtatott AI-hez köthető termékeket, szemben a 2025 októberében regisztrált mintegy 164 000-rel.
Miért fontos ez a vállalatok számára?
A mesterséges intelligencia terjedése nemcsak új modelleket és chatbotokat hoz létre, hanem egy kiterjedt szoftverréteget is, amelyet a vállalatoknak nyilvántartaniuk, frissíteniük és védeniük kell. Sok ilyen eszköz összekapcsolja az AI-alkalmazásokat érzékeny vállalati adatokkal és belső szolgáltatásokkal, így potenciális belépési ponttá válhat a támadók számára.
„Ez kicsit túlmutat magán az eszközön: ezek az [eszközök] nagyon érzékeny rendszerekkel kommunikálnak” — mondta Emily Austin, a Censys vezető kutatója és a jelentés egyik társszerzője az Axiosnak.
Milyen termékek és mennyiségek vannak érintettek?
- A Censys összesen 44 különböző, AI-hez kapcsolódó terméket azonosított internet felé forduló telepítésként.
- A leggyakrabban publikusan észlelt termék az n8n volt, egy munkafolyamat-automatizációs platform, amely AI-ügynököket köthet más alkalmazásokhoz és szolgáltatásokhoz. A Censys közel 114 000 nyilvános n8n telepítést talált, ebből mintegy 77 000 olyan példány, amely legalább egy nemrég nyilvánosságra hozott, kritikus sebezhetőséggel érintett szoftververziót futtatott.
- Továbbá több mint 54 000 exponált vezérlőpanelt azonosítottak az OpenClaw nevű, nyílt forráskódú AI-ügynök számára, amely felhasználók személyes fiókjaihoz és más szolgáltatásokhoz csatlakoztatható.
Kockázatok és korlátok
A kutatók hangsúlyozták, hogy az adatok nem feltétlenül igazolják, hogy minden azonosított telepítés valóban kihasználható, de rávilágítanak arra a jelentős kockázatra, amely a publikus elérésű szoftverekben rejlik — különösen akkor, ha azok hozzáféréssel rendelkeznek vállalati rendszerekhez, e-mailekhez, pénzügyi adatokhoz vagy belső adatbázisokhoz.
Censys vezérigazgatója, Zakir Durumeric az Axiosnak elmondta, hogy a cégek már a dolgozók által használt hagyományos szoftverek nyomon követésével is küzdöttek, és ez a problémakör tovább nehezedik az alkalmazottak által épített AI-alkalmazások megjelenésével.
Mit tehetnek a vállalatok?
A Censys kutatói és szerzői egyértelmű ajánlást fogalmaztak meg: a vállalatoknak ugyanúgy kell kezelniük az AI-infrastruktúrát, mint bármelyik más telepített szoftvert. Ez magában foglalja a rendszerek rendszeres áttekintését, a frissítések telepítését és a megfelelő biztonsági intézkedések alkalmazását, hogy csökkentsék a publikus felületből adódó támadási felületet.
Összefoglalás
A nyilvánosan elérhető AI-komponensek számának gyors növekedése új kiberbiztonsági kihívásokat teremt a vállalatok számára. A Censys adatai által feltárt méretek és konkrét példák — mint az n8n és az OpenClaw exponált telepítései — azt mutatják, hogy az AI-hez kapcsolódó szoftverek kezelése elengedhetetlen része a vállalati védelmi stratégiának.
