Zpráva Black Kite o dodavatelském řetězci AI pro rok 2026: Rizika spojená s vašimi vztahy v oblasti AI

Zpráva Black Kite o dodavatelském řetězci AI pro rok 2026: Rizika spojená s vašimi vztahy v oblasti AI ukazuje, že společnosti dodávající pokročilá řešení AI často trpí známými nedostatky v kybernetické bezpečnosti. Externí posouzení 18 160 společností působících v oblasti AI odhalilo kritické neopravené zranitelnosti u 34,2 % zkoumaných organizací a nedostatky v ověřování e-mailů u ještě většího podílu.

Ústředním argumentem zprávy je, že nákupem AI vzniká víc než jen vztah k softwaru. Zákazníci zároveň přebírají rizika spojená s infrastrukturou dodavatele, komponentami, na nichž je jeho produkt postaven, i oprávněními, která získávají jeho integrace. S tím, jak nástroje AI získávají schopnost jednat uvnitř podnikových systémů, je třeba těmto vztahům věnovat stejnou pozornost jako ostatním kritickým dodavatelům.

„Dodavatelský řetězec AI neselhává exotickými způsoby. Selhává běžnými způsoby,“ řekl Ferhat Dikbiyik, ředitel výzkumu a zpravodajství společnosti Black Kite. Zjištění staví do popředí diskuse instalaci bezpečnostních oprav, ochranu přihlašovacích údajů a přístup udělovaný integracím.

Základní bezpečnostní nedostatky u rozsáhlého okruhu dodavatelů AI

Black Kite sestavila soubor zkoumaných společností na základě komerční databáze firem. Poté prověřila popisy jejich činnosti a veřejné webové stránky, aby potvrdila, že AI hraje ústřední roli v jejich produktech nebo službách. Bezpečnostní zjištění na úrovni společností vycházejí z údajů za září a říjen 2026.

Posouzení zjistilo, že:

• 34,2 % mělo alespoň jednu externě zjištěnou kritickou neopravenou zranitelnost.
• 9,8 % mělo zranitelnost uvedenou v katalogu známých zneužívaných zranitelností CISA.
• 61,7 % mělo nedostatky v nastavení DMARC, zatímco nedostatky v nastavení DKIM a SPF se vyskytly u 37,3 %, respektive 11,2 %.
• 29,7 % dosáhlo hodnoty 0,4 nebo vyšší v indexu Black Kite Ransomware Susceptibility Index, který stanovuje kritickou hranici společnosti.
• 6,8 % mělo související firemní přihlašovací údaje v záznamech shromážděných malwarem kradoucím informace.

Každá z těchto metrik odpovídá na jinou otázku. Zranitelnost uvedená v katalogu KEV má doloženou historii zneužití někde ve světě; její přítomnost nedokazuje, že dodavatel z této studie byl napaden. Podobně je skóre náchylnosti k ransomwaru ukazatelem, který pomáhá stanovit priority při prověřování, nikoli pravděpodobností, že konkrétní společnost bude napadena ransomwarem.

Ověřování e-mailů je důležité, protože dodavatelé AI stále používají běžné firemní domény a obchodní procesy. Chybějící nebo nedůsledné vynucování pravidel může usnadnit podvržení domény, i když je samotný produkt AI technicky propracovaný. Údaje o DMARC, DKIM a SPF se překrývají a neměly by se sčítat.

Role dodavatelů jsou důležitější než označení AI

Zpráva rozděluje ekosystém do šesti širokých skupin podle činnosti. Základní technologie — včetně modelů, výpočetní infrastruktury a datových služeb — představují přibližně 10 % souboru. Běžné podnikové aplikace tvoří přibližně 31 %, zatímco společnosti, které vyvíjejí a zavádějí AI pro jiné organizace, představují zhruba 23 %.

To pomáhá vysvětlit, proč zaměření pouze na známé poskytovatele modelů přehlíží značnou část rizik pro podniky. Integrátoři, poskytovatelé cloudových služeb, zpracovatelé dat a platformy zákaznické podpory mohou mít přímý přístup k systémům a informacím zákazníků.

V těchto rolích byly obzvlášť výrazné nálezy týkající se přihlašovacích údajů. Black Kite zjistila související firemní přihlašovací údaje v záznamech malwaru kradoucího informace u 19,9 % poskytovatelů cloudových řešení AI, oproti 4,1 % vývojářů modelů a platforem. U společností zabývajících se daty a jejich označováním činil tento podíl 13,9 % a u platforem zákaznické podpory 11,5 %.

Obava se týká toho, k čemu by tyto přihlašovací údaje mohly poskytnout přístup, pokud jsou stále platné, nikoli předpokladu, že byly použity všechny odhalené přihlašovací údaje. Při prověřování dodavatelů je třeba spojit zjištění se službou, kterou si zákazník pořizuje: přihlašovací údaje k nesouvisejícímu firemnímu nástroji mohou mít velmi odlišné důsledky než údaje umožňující přístup do produkčního prostředí určeného zákazníkům.

I dodavatelé AI mají vlastní závislosti

Druhá část zprávy se zaměřuje na softwarové komponenty, na nichž jsou produkty AI postaveny. Black Kite identifikovala 105 společností působících v oblasti AI, u nichž byla zjištění spojena s nástroji n8n, Langflow nebo LiteLLM — nástroji, které mohou zprostředkovávat propojení modelů, pracovních postupů a připojených služeb.

Sdílená závislost může představovat riziko koncentrace, i když seznam dodavatelů působí rozmanitě. Několik samostatně pořízených služeb AI může záviset na stejné platformě pro řízení pracovních postupů, směrovači modelů, knihovně nebo cloudové infrastruktuře. Bezpečnostní problém v této společné vrstvě proto může vyžadovat koordinovaný zásah napříč vztahy s více dodavateli.

Z praktického hlediska je třeba zjistit, zda dodavatel dokáže určit dotčenou komponentu, zjistit, v kterých prostředích se používá, a bezodkladně ji opravit nebo izolovat. Zákazníci také potřebují vědět, jaké přihlašovací údaje a oprávnění tato komponenta má, protože vystavení softwaru riziku má závažnější důsledky, pokud poskytuje cestu do dalších systémů.

Zjištění týkající se MCP zdůrazňují význam oprávnění udělovaných integracím

Black Kite samostatně prozkoumala 305 veřejně dohledatelných záznamů serverů Model Context Protocol, které byly připisovány 179 společnostem působícím v oblasti AI. V těchto záznamech evidovala 1 732 zjištění, z nichž 48,8 % bylo hodnoceno jako vysoce nebo kriticky závažných. Z 77 kriticky závažných zjištění se 87 % týkalo injekce kódu nebo příkazů.

MCP poskytuje aplikacím AI standardizované rozhraní k nástrojům a zdrojům dat. V závislosti na implementaci může připojený server zpřístupňovat funkce, které čtou dokumenty, zadávají dotazy do databází, aktualizují záznamy nebo provádějí jiné operace. Zranitelná komponenta s rozsáhlými oprávněními tak může ohrozit nejen samotnou aplikaci AI.

Záleží na jmenovateli: 48,8 % vyjadřuje podíl evidovaných zjištění, nikoli podíl všech společností působících v oblasti AI nebo produkčních nasazení MCP, která jsou zranitelná. Datový soubor zahrnuje veřejně dohledatelné repozitáře, balíčky a hostované komponenty; přiřazení domény nedokládá její skutečné produkční využití a soukromá prostředí MCP do analýzy zahrnuta nebyla.

Pro podnikové týmy z toho plyne, že by měly zmapovat připojení, omezit oprávnění na ta, která jsou pro danou práci nezbytná, a ověřit, jak rychle lze přístup zrušit. Externí pohled na dodavatele neodhalí všechna oprávnění, která mu zákazník udělil ve vlastním prostředí.

Jak využívat zjištění, aniž bychom z nich vyvozovali příliš mnoho

Výzkum byl proveden externě, bez přístupu do systémů posuzovaných společností. Zjištění kritických zranitelností zpravidla vycházejí ze shody mezi zjištěnými verzemi softwaru a zveřejněnými zranitelnostmi; Black Kite neověřovala, zda lze těchto zranitelností zneužít. Signály související s botnety, zaznamenané u 6,5 % společností, a neobvyklá síťová aktivita, zaznamenaná u 44,3 %, vyžadují prověření, samy o sobě však nedokazují, že došlo ke kompromitaci.

Srovnání ovlivňuje také míra viditelnosti. V doplňkovém vzorku Forbes AI 50 mělo 52 % společností zjištění týkající se kritických zranitelností a u 28 % byly v záznamech malwaru kradoucího informace nalezeny související přihlašovací údaje. Větší digitální stopa poskytuje více příležitostí k odhalení problémů, proto by se tato čísla neměla chápat jako jednoduché pořadí podle toho, které typy společností jsou nejbezpečnější.

Black Kite prodává informace o kybernetických rizicích třetích stran a zajišťuje jejich monitorování, včetně analýzy expozice dodavatelů a ukazatelů náchylnosti k ransomwaru. Její zpráva je výzkumem vytvořeným dodavatelem, který uvádí vymezenou populaci a metodiku; nejde o soupis všech společností působících v oblasti AI ani o důkaz, že byly napadeny všechny označené systémy.

Nejdůležitější praktické doporučení je posuzovat společně tři provázané oblasti: dodavatele, jeho závislosti a přístup, který získává jeho produkt. Úplná zpráva Zpráva o dodavatelském řetězci AI pro rok 2026: Rizika skrytá ve vašich vztazích v oblasti AI přináší podrobná zjištění Black Kite a metodiku, jak tento přístup uplatnit při prověřování dodavatelů AI.