Масштаб проблемы: 18 160 компаний под угрозой
Аналитическая компания Black Kite опубликовала отчет «2026 AI Supply Chain Report», проанализировав 18 160 организаций, связанных с разработкой или внедрением ИИ. Исследование охватывает весь спектр: от стартапов до корпораций с штатом более 1000 человек, включая разработчиков приложений, ИИ-платформы и специализированные решения для здравоохранения и финансов. Вывод однозначен: «широкомасштабная слабость кибербезопасности» стала нормой в быстро растущей экосистеме ИИ.
Ключевые метрики уязвимостей
Исследователи выявили критические провалы в базовых практиках защиты. Почти треть компаний игнорирует критические уязвимости, а проблемы с аутентификацией и сетевой безопасностью встречаются повсеместно. Ниже приведена сводка самых тревожных показателей:
| Показатель риска | Доля компаний | Суть угрозы |
|---|---|---|
| Критические уязвимости (незакрытые) | 34.2% | Наличие дыр, требующих немедленного патчинга |
| Уязвимость к ransomware | 29.7% | Высокий риск шифрования данных и остановки бизнеса |
| Проблемы с DMARC | 61.7% | Риск фишинга и подделки писем от имени компании |
| Слабости DKIM | 37.3% | Нарушение целостности электронной аутентификации |
| Подозрительная сетевая активность | 44.3% | Признаки возможной компрометации или ботнет-активности |
| Утечка корпоративных логинов | 19.9% | Данные для входа в системы ИИ-вендоров найдены в базах инфостилеров |
Почему это бьет по бизнесу: цепочка поставок
Корпорации тратят миллиарды на ИИ: по оценкам Menlo, в 2025 году расходы на корпоративный ИИ достигли $37 млрд, причем 76% решений покупаются, а не разрабатываются внутри. Когда компания внедряет ИИ-инструмент, она интегрирует его в свою инфраструктуру. Любая уязвимость вендора становится точкой входа для атакеров.
Особую тревогу вызывает использование протокола Model Context Protocol (MCP). В выборке из 1 732 случаев использования MCP 48.8% найденных проблем безопасности были оценены как High или Critical, включая инъекции кода и команд. Кроме того, 33.2% ИИ-компаний имеют «ограниченный цифровой след», что затрудняет мониторинг их безопасности клиентами.
Что делать: приоритеты защиты
Black Kite рекомендует перейти от разовых проверок к непрерывному мониторингу цифровых поставщиков. При оценке рисков необходимо:
- В первую очередь устранять уязвимости, связанные с ransomware, и те, что активно эксплуатируются в дикой природе.
- Аудитировать интеграции ИИ-инструментов: какие данные доступны, какой уровень доступа требуется.
- Минимизировать права доступа (принцип наименьших привилегий) для всех внедряемых ИИ-компонентов.
- Требовать от вендоров прозрачности в отношении их зависимостей и компонентов.
Источник: ZDNet AI ↗