AIツールとICS機器のインターネット露出が拡大を続ける

概要

• インターネット監視企業のCensysは水曜日に公開したレポートで、深刻な脆弱性を抱えることが多い、インターネットに露出したAIツールを狙い、攻撃者が企業ネットワークに侵入する恐れがあると警告しました。
• AIエコシステムは複雑化しており、公開サービスが多数のバックエンド製品に依存し、その多くがセキュリティチームの管理から漏れていることで、新たなリスクが生じていると研究者は指摘しています。
• Censysのレポートは産業用制御システム（ICS）のインターネット露出も分析しており、その多くが従来型のITサービスを稼働させ、攻撃を受けやすくなっていることが分かりました。

詳細分析

Censysのレポートによると、AI製品を稼働させているインターネット接続機器は約26万8,000台に上ります。ワークフロー自動化ツールからAIアシスタント、大規模言語モデル（LLM）ゲートウェイまで、44種類の製品が確認されました。これらの機器の大半（82%）は、ワークフロー自動化プラットフォームのn8n、パーソナルアシスタントツールのOpenClaw、チャットボット用フロントエンドのOpen WebUIなど、人気の5製品を稼働させています。

このデータは、AI環境がいかに入り組んでいるかを浮き彫りにしています。これが、AIの保護を難しくしている大きな要因の一つです。

「インターネット上には、AI特有のインフラスタックがすでに形成されつつあります」と、Censysのアナリストはレポートに記しています。「露出しているのはLLMのインターフェースやモデルだけではありません。AIアプリケーションやワークロードの構築・運用に使われる、他のあらゆる支援インフラ層も含まれます」

Censysによると、最も広く露出しているAIツールは、悪用された場合のリスクがそれぞれ異なります。同社は、ホストマシン上で任意のコード実行を許す可能性があったOpenClawの重大な脆弱性を挙げました。また、n8nがAIオーケストレーションツールとして特権的な立場にあるため、侵害されれば下流に大きな影響が及ぶ点も指摘しています。n8nについても、レポートは「脆弱性の面で非常に多忙な一年だった」と述べており、深刻な任意ファイル読み取りの脆弱性も含まれていました。

「攻撃対象領域が広がるのは、新たなAIアプリケーションを導入したときだけではありません」とCensysは述べています。「そのアプリケーションを支える各レイヤーが個別にインターネットから到達可能になり、それぞれを保護する必要が生じたときにも広がります」

2025年10月から2026年6月の間に、インターネットに露出したAIツールの数は63%急増しました。2026年初頭にはピークに達し、エンドポイントは30万近くに上りました。

露出したサービスの国別では米国が最多で（6万2,687のIPアドレス）、中国（4万2,511）、ドイツ（3万1,222）が続きます。この3カ国で露出全体の半分をわずかに超えています。クラウドサービスプロバイダーが最大のシェアを占め、Amazonのインフラだけで約3万2,000件が確認されました。Censysが注目すべき発見としたのは、上位5社のクラウドプロバイダーの露出量がほぼ同程度だった点です。

Censysのレポートによると、多数のICS機器もインターネットからアクセス可能な状態です。同社の公開スキャンでは、2026年初頭に約13万4,000台のICS機器が確認され、2024年の数字から約4%増加しました。これらの機器の80%超が、本来の役割に加えて、HTTPサーバーやFTPサーバーなど、ICS以外の機能を少なくとも一つ稼働させており、侵入リスクをさらに高めています。攻撃者がより単純なIT系プロトコルを通じて標的の機器を侵害できるなら、難解なICSプロトコルを「必ずしも理解する必要はない」とCensysは指摘しています。

レポートで懸念される発見の一つは、露出しているICS機器の約70%がモバイルネットワークまたは一般消費者向けネットワーク上で稼働していることです。このため、運用者の特定や警告が難しくなっています。携帯電話回線のモデムを使う産業機器は遠隔地にある可能性が高く、頻繁なセキュリティ更新を受けられない公算も大きくなります。

政策立案者やセキュリティ専門家は、イラン関連の攻撃者による水道システムへのハッキングや、中国関連のハッキングキャンペーンが複数の分野を標的にした事例を受け、米国の重要インフラにおけるデジタル面の脆弱性にこれまで以上に注目しています。

国によっては、露出したICS機器の大半を1社の通信事業者がホストしており、深刻な集中リスクを生んでいます。トルコでは、インターネットからアクセス可能な機器の81%が1社のモバイル事業者を利用しています。韓国でも、1社の通信事業者が機器の71%をホストしています。「このような同質的なホスティングパターンはリスクを高める可能性があります」とCensysは述べています。「ある国の重要インフラの大半が単一のネットワーク上にあると分かっていれば、攻撃者にとって偵察や標的の探索がより容易になります」。米国では露出がより分散しており、Verizonがインターネットからアクセス可能な機器の3分の1をホストし、残りは複数のネットワークに分かれています。

Censysが特定した露出ICS機器全体のうち、北米が約38%を占め、欧州（32%）、アジア（25%）が続きました。