企業がAIツールへの依存度を高める中、その裏でハッカーがネットワーク上の脆弱なAIツールを狙うことは、ますます容易になりつつあります。
要点
- インターネット監視企業のCensysによると、2026年初頭時点でインターネットに露出している産業用制御システム(ICS)の中で最も多いのは北米に所在するもので、全体の約38%を占めています。
- 一方で、一般に公開されているAIツールの数も急速に増加しています。Censysが2026年初頭に検出したAIサービスに関連するIPアドレスは294,000以上で、2025年10月時点の183,000から増加しました。
- Censysの年次インターネット露出レポートのプレビュー版によるこのデータは、重要インフラの妨害や、企業がますます依存を強めているAIツールの乗っ取りを狙うハッカーにとって、膨大な数の標的が存在していることを浮き彫りにしています。
詳細解説
公開インターネット上に姿を現すAIサービスが増えているだけでなく、特に深刻な脆弱性を抱える製品ほど、頻繁に出現する傾向にあります。AIエージェント構築ツールであるLangflowについて、Censysは過去9カ月間でインスタンス数が169%増加したことを検出しました。同ソフトウェアは2024年以降、18件の脆弱性を積み重ねてきました(うち14件は深刻度「高」、4件は実際に悪用が確認されています)。
Censysは「複数の未認証リモートコード実行(RCE)脆弱性が存在するため、インターネットに露出したインスタンスはいずれも重大な発見に当たる」と述べています。
もう一つの一般的なAIツールであるLiteLLMについても、インターネットに露出しているインスタンス数はCensysの観測期間中にほぼ倍増しました。この間もハッカーは認証前SQLインジェクション脆弱性の悪用を続けています。LiteLLMは商用LLMへの接続を統合するハブとして機能しているため、そのデータが侵害されれば、顧客が利用するすべてのサービスのAPIキーが露出することになります。
Censysのデータに表れているICSの状況も、これに劣らず憂慮すべきものです。
インターネットに露出したICSデバイスの数は、2024年の129,000台から2026年初頭には138,000台に増加しました。これにより、エネルギー網や病院、水道供給を支える機器がハッカーにとって容易に手の届く場所にあり続けている状況が、世界各地のコミュニティにとっての危険をさらに増大させています。
こうしたデバイスの大部分は北米に所在していますが、アジアにおけるシステム数はこの2年間で増加しており、2024年の23%から2026年初頭には27%になりました。一方、欧州の割合は36%から31%へとわずかに減少しています。
ICS環境をめぐるその他の傾向は変わっていません。Censysは「世界全体でICSデバイス・サービスを稼働させているホストのうち、過去2.5年にわたって一貫して約70%が個人向けおよびモバイルネットワーク上で見つかっている」と述べています。ビジネスネットワークとクラウドプラットフォームが占める割合はそれよりかなり小さく、Censysは具体的な数値を明示していませんが、図表からはそれぞれ約25%と約5%程度であることがうかがえます。
