Censys、AI/LLMツールの露出が60%以上増加していることを発見

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックした際に、当社が収益を得る場合があります。詳しくはこちら

AI導入が拡大し、世界的なICS(産業制御システム)の露出パターンが変化する中、公開インターネットは進化を続けています。

2026年版Censys State of the Internet Reportの早期調査結果によると、インターネットに露出しているAI/LLMツールは過去9ヶ月間で60%以上増加しており、組織の攻撃対象領域が拡大していることが示されています。

この年次レポートは、Censys Internet MapおよびCensys Attack Research Center(ARC)のデータを用いて、進化するインターネットインフラとセキュリティ動向を分析しています。

Censysの早期調査結果から見る主なポイント

インターネットに露出しているAI/LLMツールは過去9ヶ月間で60%以上増加し、29万4,000件を超える公開IPアドレスに達した。
LangflowやLiteLLMなど急速に普及が進むAIプラットフォームには、CISAのKEV(既知の悪用済み脆弱性カタログ)に複数登録されているものを含む、高リスクの脆弱性が存在する。
インターネットに露出しているICSホストは世界全体で約13万8,000件に増加し、アジアが占める露出の割合も拡大を続けている。
世界的な導入パターンが変化しているにもかかわらず、インターネットに露出しているICSホストの約70%は依然としてコンシューマー向け・モバイルネットワーク上にある。
今後発表予定のCensysレポートでは、インターネットインフラの動向、脆弱性への対応状況、AI露出の増加、そして世界的なICSセキュリティについて詳しく検証する予定である。

研究者らは、43種類のAI・LLMツールのいずれかを外部に露出させている、29万4,000件を超える固有の公開IPアドレスを特定しました。これは2025年10月時点の約18万3,000件から増加した数字です。

今回の調査では、急成長しているAIプラットフォームの一部が、最もリスクの高い導入形態に含まれていることも明らかになりました。

AIワークフロー構築用のオープンソースフレームワークであるLangflowは、調査対象期間中に169%成長しました。

2024年から2026年にかけて、同プラットフォームには18件のCVEが確認されており、そのうちCVSSスコアが8.0を超える脆弱性は14件、CISAのKEVカタログに登録されている脆弱性は4件に上ります。

複数の未認証リモートコード実行(RCE)の脆弱性により、インターネットに露出しているLangflowインスタンスが侵害されるリスクは高まっています。

LiteLLMも急速に普及が進んでおり、同期間で97%増加しました。

Censysは、同プラットフォームが積極的に悪用されている認証前SQLインジェクションの脆弱性であるCVE-2026-42208の影響を受けており、この脆弱性はCISAのKEVカタログに追加済みであると指摘しています。

LiteLLMは統合LLMプロキシとして機能するため、侵害に成功すると複数の上流AIモデルプロバイダーのAPIキーが漏洩する恐れがあります。

AI導入の動向に加え、Censysはインターネットに露出している産業制御システム(ICS)の地理的分布についても、継続的な変化を確認しています。

研究者らは、2026年初頭の時点でICSサービスを稼働させ、インターネットに露出しているホストが平均で約13万8,000件観測されたと報告しています。これは2024年に報告された約12万9,000件から増加した数字です。

北米は依然として、インターネットに露出している世界のICSインフラの中で最大の割合を占めており、観測されたシステム全体の約38%に相当します。

一方で、アジアが占める割合は2024年の世界全体の露出の22.9%から、2026年には27%へと拡大しています。

他方、ヨーロッパが世界全体に占める割合は過去数年と比べて縮小しており、2024年の36.1%から2026年には31.1%へと低下しています。

地理的分布には変化が見られるものの、Censysはこうしたシステムをホストする基盤となるネットワーク環境については、おおむね一貫した状態が続いていることを明らかにしています。

過去2年半にわたり、インターネットに露出しているICSホストの約70%は、エンタープライズ環境ではなく、一貫してコンシューマー向け・モバイルネットワーク上に存在しています。

今回の予備的な調査結果は、今後発表予定のレポートに含まれる調査内容のごく一部に過ぎません。

Censysによると、正式版の2026年版State of the Internet Reportでは、ホスト、サービス、ポート、プロトコル、認証局、サポート終了ソフトウェアなど、インターネットインフラ全体における長期的な動向を検証する予定です。

研究者らはまた、新たなCVEやCISAのKEVへの追加を受けて、各組織がインターネットに露出しているシステムをどれだけ迅速にパッチ適用しているかについても調査する予定です。

このレポートでは、MCPサーバー、Ollama、Langflow、LiteLLM、AI自動化フレームワークといった技術を含め、インターネットに露出しているICS環境や急速に拡大するAIインフラについても、より深く分析する予定です。

これらの調査結果は総合的に、AI導入が加速する中で、インターネットに面した技術と攻撃対象領域がどのように進化を続けているかについて、データに基づく視点を組織に提供することを目的としています。