Censys: חשיפת כלי AI ברשת זינקה ב-63%
דו״ח Censys חושף עלייה של 63% בתשעת החודשים האחרונים במספר מערכות ה-AI החשופות לאינטרנט, ובהן כלים כמו n8n ו-OpenClaw שנמצאים בסיכון גבוה. למרות שיפורים בתחזוקת תוכנה, החשיפה יוצרת שטח תקיפה רחב לחברות — ומדגישה את הצורך באבטחה מובנית.
אם חשבתם שמהפכת ה-AI היא רק צ׳אטבוטים ומודלים חכמים, כדאי שתשימו לב לשכבה הנסתרת שמאחוריהם — שכבה שמזמינה האקרים. דו״ח חדש של Censys חושף עלייה דרמטית של 63% בתשעת החודשים האחרונים במספר מערכות ה-AI החשופות לאינטרנט הציבורי. המשמעות? שטח התקיפה לחברות מתרחב בקצב מהיר.
מה באמת קורה מתחת למכסה המנוע?
Censys, שמנטרת את האינטרנט הגלובלי, זיהתה עד יולי האחרון כ-268,000 מערכות החשופות ברשת ומריצות 44 מוצרים שונים הקשורים ל-AI. זאת עלייה מכ-164,000 מערכות באוקטובר 2025. מדובר בזינוק משמעותי — לא במערכות מבודדות של חברות קטנות, אלא במערכות שמחברות מודלי AI לנתונים רגישים כמו מיילים, רשומות פיננסיות ומאגרי מידע פנימיים.
הכלי הנפוץ ביותר הוא n8n, פלטפורמה לאוטומציה של תהליכים שמשמשת כאורקסטרטור ל-AI. Censys מצאה כמעט 114,000 פריסות חשופות של n8n, מתוכן כ-77,000 עם גרסאות שיש בהן פגיעויות קריטיות שזוהו לאחרונה. זה אומר שלפחות 68% מההתקנות האלה עלולות להיות פגיעות — אם כי החשיפה לבדה לא מוכיחה שהן אכן נפרצו.
בנוסף, נמצאו יותר מ-54,000 לוחות בקרה חשופים של OpenClaw, סוכן AI בקוד פתוח שמשתמשים יכולים לחבר לחשבונות אישיים ולשירותים אחרים. גם כאן, הגישה למידע רגיש הופכת כל פריצה אפשרית למסוכנת יותר.
למה זה צריך להדאיג אתכם?
מנכ״ל Censys, Zakir Durumeric, מציין שחברות כבר התקשו לעקוב אחר התוכנה הקיימת לפני שהעובדים התחילו לבנות יישומי AI משל עצמם. עכשיו, עם כלי AI שמחברים למערכות ארגוניות, האתגר גדל. ״הכלים האלה מדברים עם מערכות רגישות באמת״, אומרת Emily Austin, חוקרת ראשית ב-Censys. ״זה מעבר לכלי עצמו — זה גשר לנתונים קריטיים.״
כדי להבין את המספרים: 268,000 מערכות זה כמו מספר תושבי עיר בינונית בישראל, וכל אחת מהן עלולה להיות דלת אחורית לארגון. והעלייה של 63% בתשעה חודשים מעידה שהמגמה רק מתחזקת.
יש גם חדשות טובות?
כן, הדו״ח מראה שיפור בתחזוקת תוכנה בארגונים. למשל, ב-SharePoint Server, כ-26% מהשרתים שנצפו מתעדכנים לגרסה חדשה מדי חודש — תהליך שיכול לשפר את האבטחה ללא קשר לפגיעויות ספציפיות. גם Jenkins מראה מגמות שדרוג עקביות.
אך השיפור הזה לא מספיק לנוכח הגידול בחשיפה. הדו״ח מדגיש ש-68% משירותי HTTP(S) רצים בפורטים שאינם פורטי ברירת המחדל שלהם, מה שמקשה על גילוי מערכות פגיעות. Censys גם מצאה ש-45.5% מהאיומים באינטרנט מתארחים בארה״ב, ובהם דפים מזויפים לתשלום אגרה או התקפות CAPTCHA מזויפות.
מה אתם יכולים לעשות?
Censys ממליצה להתייחס לתשתית AI כמו לכל תוכנה אחרת בארגון: לבצע ביקורות קבועות, לעדכן מערכות ולנטר חשיפות בזמן אמת. אחרי הכול, אם אתם מטמיעים כלי AI חדש, ודאו שהוא לא הופך לנקודת תורפה שמחוברת ישירות למשאבים הרגישים שלכם.
בסופו של דבר, הדו״ח הזה הוא תזכורת: בעולם שבו כל עובד יכול לבנות אפליקציית AI, האחריות על האבטחה צריכה להיות מובנית מההתחלה. ומי יודע — אולי בפעם הבאה שאתם מטמיעים כלי חדש, תחשבו פעמיים למה הוא מחובר.