Дослідження виявило критичні вразливості у третини AI-постачальників
Дослідження Black Kite, яке охопило 18 160 компаній у сфері штучного інтелекту в усьому світі, виявило, що 34,2% із них мають щонайменше одну критичну невиправлену вразливість. Такі недоліки можуть створювати ризики для цифрових ланцюгів постачання підприємств, які інтегрують AI-сервіси у свої системи.
Про результати дослідження повідомляє ZDNET. Аналітики оцінювали не лише самі компанії, а й їхнє програмне забезпечення, інтеграції та компоненти. Серед зафіксованих проблем — несвоєчасне встановлення оновлень безпеки, неналежний захист облікових даних, слабка автентифікація користувачів і поштових сервісів, а також мережеві недоліки.
За даними Black Kite, у 61,7% проаналізованих AI-компаній були проблеми з DMARC, а у 37,3% — слабкі місця в DKIM. Ці механізми використовують для перевірки автентичності електронних листів, а їхні недоліки можуть використовувати для видавання себе за інші організації та фішингу.
Дослідники також оцінили 29,7% компаній як дуже вразливі до атак програм-вимагачів. Незвичну мережеву активність зафіксували у 44,3% організацій, а активність, пов’язану з ботнетами, — у 41,8%. Водночас наявність критичної вразливості не завжди означає критичний ризик для бізнесу, однак такі проблеми потребують оцінки залежно від їхнього характеру.
У Black Kite зазначили, що AI-постачальники часто мають доступ до даних клієнтів, середовищ розробки, корпоративної інфраструктури та платформ. Викрадення облікових даних постачальника може відкрити доступ до систем його клієнтів. Корпоративні дані для входу виявили у записах інфокрадерів у 19,9% компаній, що пропонують рішення для розгортання корпоративного AI; загалом викрадені корпоративні облікові дані були пов’язані з 6,8% постачальників у дослідженні.
Окремо автори проаналізували компоненти Model Context Protocol, які можуть з’єднувати AI-застосунки з бізнес-системами. Із 1 732 зареєстрованих знахідок безпеки 48,8% отримали рівень High або Critical, зокрема через уразливості для ін’єкцій коду та команд.
Дослідники рекомендують компаніям регулярно контролювати AI-постачальників, перевіряти їхні інтеграції, доступ до даних і залежності. Виявлені проблеми варто усувати за пріоритетністю, насамперед ризики програм-вимагачів і вразливості, які активно експлуатують, а доступ AI-інструментів обмежувати лише необхідними дозволами.
- Останні
- Популярні
Новини по днях
10 листопада 2026
