ИИ-бум расширяет не только рынок нейросетей и чат-ботов, но и инфраструктуру, которая связывает модели с корпоративными базами данных, почтой и другими сервисами. По данным исследовательской компании Censys, которыми она поделилась с Axios, за девять месяцев количество доступных из интернета систем, связанных с ИИ, выросло на 63% — почти до 268 тысяч. Многие из них имеют доступ к чувствительной информации, а значит, могут стать потенциальной точкой входа для хакеров.

Почти 268 тысяч систем доступны извне

По данным Censys, в июле 2026 года исследователи обнаружили около 268 тысяч доступных из интернета систем, использующих 44 различных ИИ-продукта. В октябре 2025 года таких систем насчитывалось примерно 164 тысячи.

Речь идет не только о самих моделях. В эту инфраструктуру входят инструменты, которые позволяют ИИ-приложениям взаимодействовать с базами данных, корпоративными программами и другими сервисами. Они помогают автоматизировать рабочие процессы, но одновременно расширяют круг систем, через которые потенциально можно получить доступ к внутренним ресурсам организации.

По словам Эмили Остин, главного исследователя Censys и одного из авторов отчета, опасность заключается не столько в отдельных инструментах, сколько в том, с какими чувствительными системами они взаимодействуют.

Какие ИИ-инструменты чаще всего оказываются открытыми

Среди обнаруженных решений лидирует n8n — платформа автоматизации рабочих процессов, позволяющая связывать различные приложения и подключать к ним ИИ-агентов. Censys выявила почти 114 тысяч доступных из интернета установок этого продукта.

Около 77 тысяч из них работали на версиях программного обеспечения, затронутых как минимум одной недавно раскрытой критической уязвимостью. Однако это не означает, что все эти установки можно успешно взломать: исследование не устанавливает, уязвима ли каждая конкретная система к реальной атаке.

Еще более 54 тысяч обнаруженных систем представляли собой открытые панели управления OpenClaw — ИИ-агента с открытым исходным кодом, который пользователи могут подключать к личным учетным записям и другим сервисам.

Такие подключения делают инструменты полезнее: агент может работать с данными и выполнять задачи от имени пользователя. Но если система настроена небезопасно, злоумышленник потенциально получает дополнительный путь к этим ресурсам.

Почему компаниям становится сложнее контролировать ИИ

Создавать и размещать ИИ-приложения становится все проще. Сотрудники могут самостоятельно собирать автоматизированные системы, подключать их к корпоративным сервисам и запускать без полноценной проверки со стороны ИТ-отдела.

В результате компаниям все труднее понимать, какое программное обеспечение действительно работает в их инфраструктуре, какие разрешения оно получило и насколько надежно защищено.

Глава Censys Закир Дюримурик отмечает, что организации и до массового распространения ИИ испытывали трудности с учетом установленного программного обеспечения. Теперь к этой проблеме добавились приложения, которые сотрудники создают самостоятельно и наделяют доступом к внутренним данным.

В числе потенциально затрагиваемой информации — электронная почта, финансовые документы и корпоративные базы данных. Если ИИ-инструмент имеет доступ к таким ресурсам, его безопасность становится частью общей защиты компании.

Открытый доступ еще не означает успешный взлом

Censys обнаружила большое количество систем, доступных из интернета, однако само по себе это не доказывает, что злоумышленники могут беспрепятственно ими воспользоваться. Для успешной атаки могут потребоваться конкретная уязвимость, недостаточные настройки доступа или дополнительные условия.

Тем не менее исследование указывает на растущую поверхность атаки — совокупность доступных злоумышленникам точек входа в цифровую инфраструктуру. Чем больше инструментов подключается к корпоративным данным и сервисам, тем важнее контролировать их настройки, обновления и разрешения.

По мнению исследователей, компании должны относиться к ИИ-инфраструктуре так же серьезно, как к любому другому программному обеспечению: учитывать все развернутые системы, регулярно устанавливать обновления, проверять настройки безопасности и ограничивать доступ только необходимыми полномочиями.

ИИ-приложения становятся частью повседневной корпоративной работы, но удобство автоматизации не отменяет базовых требований к защите данных. Чем активнее организации внедряют такие решения, тем важнее понимать, где они работают, к чему подключены и кто может получить к ним доступ.