Öffentliche AI-Infrastruktur wächst um 63 Prozent und schafft neue Sicherheitslücken
TL;DR
Laut neuen Censys-Daten stieg die Zahl öffentlich erreichbarer Systeme mit AI-Bezug innerhalb von neun Monaten von rund 164.000 auf fast 268.000. Erfasst wurden 44 verschiedene AI-Produkte, die Anwendungen mit Unternehmensdaten und weiteren Diensten verbinden können. Dadurch wächst neben der Nutzung von AI auch eine neue Infrastruktur, die Unternehmen inventarisieren, überwachen und regelmäßig patchen müssen. Censys warnt, dass solche Verbindungen Angreifern potenzielle Zugänge zu sensiblen Systemen eröffnen.
Nauti's Take
Für kleine Teams beginnt der sinnvolle Test mit einer Bestandsaufnahme: Welche AI-Tools sind aus dem Internet erreichbar, welche Datenquellen nutzen sie und welche Zugriffsrechte besitzen ihre Integrationen? Die Censys-Zahl ist eine Momentaufnahme aus einer einzelnen Quelle; verifiziert werden sollten zuerst exponierte Admin-Oberflächen, vergessene Testinstanzen und API-Schlüssel in alten Deployments.
Quellen