زنگ خطر امنیتی در تب‌و‌تاب هوش مصنوعی: جهش ۶۳ درصدی زیرساخت‌های بی‌پناه شرکت‌ها در اینترنت

بر اساس تازه‌ترین داده‌های آماری شرکت امنیتی سنسیس (Censys)، حجم زیرساخت‌های مرتبط با هوش مصنوعی که مستقیماً در اینترنت عمومی در معرض دید و دسترسی قرار گرفته‌اند، طی ۹ ماه گذشته با جهش چشمگیر ۶۳ درصدی همراه بوده است.

چرا این موضوع اهمیت دارد؟ موج فراگیر هوش مصنوعی فقط به خلق مدل‌های جدید و چت‌بات‌ها ختم نمی‌شود؛ این تب‌و‌تاب لایه گسترده‌ای از نرم‌افزارها را پدید آورده که شرکت‌ها باید تک‌تک آن‌ها را رصد، به‌روزرسانی و در برابر نفوذ امن کنند.

سطح تهدید: بسیاری از این ابزار‌ها برنامه‌های کاربردی هوش مصنوعی را مستقیماً به داده‌های حساس سازمانی و سایر سرویس‌ها وصل می‌کنند؛ اتفاقی که مسیرهای ورودی ایده‌آلی برای هکرهای مشتاق نفوذ به سیستم‌های شرکتی ایجاد کرده است.

• امیلی آستین (Emily Austin)، پژوهشگر ارشد سنسیس و از نویسندگان این گزارش، در این‌باره می‌گوید: «ماجرا فراتر از خود ابزار به تنهایی است؛ نکته نگران‌کننده اینجاست که این ابزار‌ها مستقیماً با سیستم‌های فوق‌العاده حساس سازمانی در ارتباط هستند.»

تصویر بزرگ‌تر ماجرا: سنسیس تا ماه ژوئیه، نزدیک به ۲۶۸ هزار سیستم متصل به اینترنت را شناسایی کرده که ۴۴ محصول مختلف مرتبط با هوش مصنوعی روی آن‌ها اجرا می‌شوند؛ این آمار در مقایسه با حدود ۱۶۴ هزار سیستم شناسایی‌شده در اکتبر ۲۰۲۵، جهشی خیره‌کننده را نشان می‌دهد.

• این سامانه‌ها شامل نرم‌افزارهایی هستند که مدل‌های هوش مصنوعی را به پایگاه‌های داده، برنامه‌های درون‌سازمانی و سایر سرویس‌ها متصل می‌کنند.

پشت پرده ماجرا: سهولت بی‌سابقه در ساخت و میزبانی برنامه‌های هوش مصنوعی کار را برای مدیران سخت کرده و رصد نرم‌افزارهای مورد استفاده کارمندان و اطمینان از امنیت آن‌ها بسیار دشوار شده است.

• ذاکر دورومریک (Zakir Durumeric)، مدیرعامل سنسیس، توضیح می‌دهد شرکت‌ها حتی پیش از آنکه کارکنان دست‌به‌کار ساخت برنامه‌های اختصاصی هوش مصنوعی شوند، برای رهگیری و نظارت بر نرم‌افزارهای موجود خود حسابی به دردسر افتاده بودند.
• این برنامه‌های نوین هوش مصنوعی در اغلب موارد به داده‌های محرمانه سازمانی نظیر ایمیل‌ها، اسناد مالی و پایگاه‌های داده داخلی متصل می‌شوند.

بررسی دقیق‌تر ابزار‌ها: در میان محصولات رصدشده، بیش‌ترین میزان مواجهه در فضای عمومی اینترنت به پلتفرم اتوماسیون n8n تعلق دارد؛ بستری برای خودکارسازی جریان‌های کاری که می‌تواند ایجنت‌های هوش مصنوعی را به سایر برنامه‌ها و سرویس‌ها متصل کند.

• سنسیس نزدیک به ۱۱۴ هزار نسخه متصل به اینترنت از n8n را شناسایی کرد که حدود ۷۷ هزار مورد از آن‌ها نسخه‌هایی بودند که دست‌کم یک آسیب‌پذیری بحرانی و تازه افشاشده در آن‌ها وجود دارد.
• پژوهشگران همچنین بیش از ۵۴ هزار پنل کنترل بدون حفاظت برای OpenClaw پیدا کردند؛ یک ایجنت هوش مصنوعی اوپن‌سورس که کاربران می‌توانند آن را به حساب‌های شخصی و سرویس‌های مختلف متصل نمایند.

اما نکته مهم: هرچند این یافته‌ها اثبات نمی‌کنند که همه این سیستم‌ها حتماً مورد سوءاستفاده هکرها قرار گرفته‌اند، اما ریسک بزرگ در دسترس قرار دادن نرم‌افزارهایی را که کلید ورود به اطلاعات حساس شرکت‌ها هستند، به وضوح به تصویر می‌کشند.

کلام آخر: به گفته آستین، شرکت‌ها باید با زیرساخت‌های هوش مصنوعی درست مانند هر نرم‌افزار سازمانی دیگری برخورد کنند؛ این یعنی سیستم‌ها باید به صورت دوره‌ای و منظم بازبینی، به‌روزرسانی و ایمن‌سازی شوند.

نگاهی عمیق‌تر: پدیده «هوش مصنوعی در سایه» (Shadow AI) و ساخت بدون ضابطه ابزار‌ها توسط کارمندان، به سردرد و چالشی جدی برای تیم‌های امنیت فناوری اطلاعات در شرکت‌ها تبدیل شده است.