Компанията Censys установи, че софтуерът, свързан с изкуствен интелект и достъпен от публичния интернет, е нараснал с 63% за девет месеца – от 164 088 IP адреса през октомври 2025 г. до 267 915 през юли 2026 г. В други направления на своите сканирания компанията за интернет наблюдение отчита значително по-бавно движение. Достъпните промишлени системи за управление (ICS) са се увеличили с около 4% за две години и половина. Най-старите версии на четири широко разпространени бизнес продукта почти не променят своя дял.
Инструментите с изкуствен интелект са бързоразвиващата се част
Ръстът обхваща 44 продукта. n8n, платформа за автоматизация на работни процеси, която днес се използва за свързване на AI агенти с други услуги, съставлява 113 926 хоста. От n8n сървърите, които съобщават версията си, 76,1% работят с версия, попадаща в засегнатия диапазон на поне една уязвимост с оценка 9,0 или по-висока. Тези сървъри съхраняват идентификационни данни за услугите, към които техните работни процеси се свързват.
OpenClaw, самостоятелно хостван AI агент, показва колко бързо се развива този процес. Първата му версия с контролен панел беше пусната на 5 януари 2026 г. Шест дни по-късно Censys засече два достъпни панела. Към 7 април броят им вече беше 85 478.
Най-старите версии остават онлайн
Censys проследи Telerik Report Server, Jenkins, Cleo MFT и Microsoft SharePoint Server от януари 2024 г. до май 2026 г. И при четирите продукта групата на най-старите версии промени дела си с около един процентен пункт или по-малко. Тези остатъци вероятно са изоставени инстанции, за които е малко вероятно да бъдат надградени.
Начинът, по който се поддържа даден продукт, също определя кога неговите хостове биват обновявани. Достъпните хостове на Jenkins се обновяваха с 5% до 9% месечно, с незначителна промяна около разкриването на уязвимости. Хостовете на Cleo MFT се задържаха на медиана от 1,9% на месец, докато две критични уязвимости не бяха добавени към каталога на CISA за активно експлоатирани уязвимости и групата за рансъмуер Cl0p не пое отговорност за атаки. До януари 2025 г. 63% от повторно отчетените хостове на Cleo бяха преминали към по-нова версия.
Собствениците на ICS системи са трудни за откриване
В началото на 2026 г. Censys преброи около 134 000 хоста, работещи с услуги за промишлени системи за управление (ICS), което е увеличение спрямо около 129 000 през 2024 г. Приблизително 70% от тях се намират в потребителски и мобилни мрежи, често зад клетъчни модеми на отдалечени обекти. В тези мрежи регистрационните записи сочат към телеком оператора, а не към реалния собственик.
Само мобилната мрежа на Verizon хоства 10% от достъпните ICS хостове и 27,5% от откритите интерфейси човек-машина (HMI) – екраните, които операторите използват за управление на оборудването. Това прави тези системи лесни за откриване, а техните собственици – трудни за уведомяване. Над 80% от ICS хостовете поддържат и обичайна ИТ услуга като HTTP или SSH, така че за един атакуващ може изобщо да не е необходимо да познава промишления протокол.
Инфраструктурата на заплахите се разделя според типа
Между октомври 2025 г. и юни 2026 г. Китай е хоствал 36,5% от хост-базираната инфраструктура за заплахи, като например сървъри за командване и контрол (C2), спрямо 16,8% в САЩ. При уеб-базираните заплахи като фишинг страници подредбата е обратна: САЩ са хоствали 45,5%, а Китай – 20,9%.