Censys ने नौ महीने की अवधि में खुलासा किए गए AI इंफ्रास्ट्रक्चर में 63% की वृद्धि पाई है। सुरक्षा फर्म के आंकड़े AI सिस्टम के तेजी से विस्तार की ओर इशारा करते हैं जिन्हें उचित सुरक्षा उपायों के बिना इंटरनेट पर खुला छोड़ दिया गया है। तेजी से तैनाती और कमजोर सुरक्षा का यह संयोजन हमलावरों के लिए कमजोर घटकों को खोजना और लक्षित करना आसान बना रहा है।
खुलासा सेवाओं में नौ महीने की वृद्धि
63% की यह छलांग एक रात में नहीं आई। नौ महीनों में, AI-संबंधित सेवाओं और एंडपॉइंट्स की संख्या जो इंटरनेट कनेक्शन वाले किसी भी व्यक्ति को दिखाई देती हैं, लगातार बढ़ी है। Censys इंटरनेट-व्यापी स्कैन डेटा को ट्रैक करता है, और इसके शोधकर्ताओं ने खुलासा किए गए संपत्तियों की अपनी चल रही निगरानी के हिस्से के रूप में इस वृद्धि को चिह्नित किया। कंपनी ने विशिष्ट पीड़ितों या उद्योगों का नाम नहीं लिया, लेकिन यह प्रवृत्ति क्लाउड-होस्टेड टूल्स, मॉडल-सर्विंग फ्रेमवर्क और विकास वातावरणों तक फैली हुई है जिन्हें कभी सार्वजनिक होने के लिए नहीं बनाया गया था।
तेजी से AI रोलआउट में अंतराल क्यों रह जाते हैं
कंपनियों पर AI सुविधाओं को जल्दी से जारी करने का दबाव है, और सुरक्षा को अक्सर बाद के चरण के रूप में माना जाता है। जब टीमें GPU क्लस्टर, इन्फरेंस API, या वेक्टर डेटाबेस शुरू करती हैं, तो वे हमेशा एक्सेस नियंत्रण या प्रमाणीकरण को सुरक्षित नहीं करती हैं। परिणाम एक बढ़ता हुआ हमला सतह है: खुलासा डैशबोर्ड, बिना प्रमाणीकरण वाले एंडपॉइंट्स, और गलत कॉन्फ़िगर किए गए स्टोरेज बकेट। Censys के निष्कर्ष बताते हैं कि जैसे-जैसे AI अपनाने में तेजी आती है, इन कमजोर बिंदुओं की संख्या भी उतनी ही तेजी से बढ़ रही है। फर्म ने जोर देकर कहा कि पर्याप्त सुरक्षा उपायों के बिना AI तैनात करना सीधे तौर पर भेद्यता को बढ़ाता है।
साइबर सुरक्षा पर ध्यान देने की तत्काल आवश्यकता
Censys ने इस खुलासा इंफ्रास्ट्रक्चर से जोखिमों को कम करने के लिए साइबर सुरक्षा की ओर तत्काल बदलाव का आह्वान किया। इसका मतलब है AI सिस्टम को किसी भी अन्य महत्वपूर्ण संपत्ति की तरह मानना—नियमित स्कैनिंग, सख्त एक्सेस नीतियों, और त्वरित पैचिंग के साथ। कंपनी का संदेश स्पष्ट है: इन सिस्टमों को शोषण से पहले सुरक्षित करने की खिड़की सिकुड़ रही है। नौ महीने पहले की तुलना में 63% अधिक खुलासा सेवाओं के साथ, समस्या पहले से ही इतनी बड़ी है कि तत्काल ध्यान देने की आवश्यकता है।
सुरक्षा टीमों के लिए, अगला कदम स्पष्ट है: पता लगाएं कि आपका कितना AI इंफ्रास्ट्रक्चर बाहर से दिखाई दे रहा है। Censys और समान उपकरण उस जोखिम को मैप करने में मदद कर सकते हैं, लेकिन समाधान—अनावश्यक पोर्ट बंद करना, प्रमाणीकरण जोड़ना, और नेटवर्क को विभाजित करना—अभी भी सिस्टम चलाने वाले संगठनों पर निर्भर है। 63% का आंकड़ा एक चेतावनी है, भविष्यवाणी नहीं, और यह रक्षकों पर निर्भर है कि वे हमलावरों से पहले इस पर कार्रवाई करें।
