تحقیق: ۳۴ درصد شرکت‌های هوش مصنوعی دارای آسیب‌پذیر بحرانی هستند

پژوهشی تازه از شرکت Black Kite با عنوان «گزارش زنجیره تأمین هوش مصنوعی ۲۰۲۶» نشان می‌دهد که بسیاری از تأمین‌کنندگان هوش مصنوعی در رعایت اصول اولیه امنیت سایبری از جا می‌مانند. این گزارش که ۱۸,۱۶۰ شرکت هوش مصنوعی در سراسر جهان را بررسی کرده است، کشف کرد که ۳۴.۲ درصد از آن‌ها دست‌کم یک آسیب‌پذیری بحرانی (Critical) دارند که بر هیچ‌کدام از آن‌ها چرخهٔ به‌روزرسانی (Patch) زده نشده است.

آمارهای دیگر نیز نگران‌کننده هستند: ۶۱.۷ درصد از شرکت‌ها مشکلاتی در پیکربندی DNS (مانند DMARC) دارند که می‌تواند مجالی برای جعل هویت انجانی فراهم کند. همچنین ۲۹.۷ درصد از شرکت‌ها آسیب‌پذیری شدیدی در برابر حملات باج‌افزاری (Ransomware) نشان می‌دهند. فعالیتهای ریزشش (Botnet) نیز در ۴۱.۸ درصد از نمونه‌ها مشاهده شده است.

با توجه به اینکه ۷۶ درصد از راهکارهای هوش مصنوعی سازمانی خریداری شده و برقراری می‌شوند، این آسیب‌پذیری‌ها می‌توانند زنجیره‌ای از مشکلات امنیتی را برای سازمان‌های مصرف‌کننده به همراه داشته باشند. پژوهشگران توصیه می‌کنند که به‌جای ارزیابی‌های یک‌باره، شرکت‌ها باید پایش مستمر و انباشته‌ای را روی زنجیره تأمین دیجیتال خود اعمال کنند تا آسیب‌پذیری‌ها را بدلیل شدت و اولویت‌پذیری مدیریت کنند.