Raportul Black Kite din 2026 privind lanțul de aprovizionare cu IA: riscurile din spatele relațiilor dumneavoastră cu IA

Raportul din 2026 privind lanțul de aprovizionare cu IA: riscurile din spatele relațiilor dumneavoastră cu IA al Black Kite constată că firmele care furnizează soluții avansate de IA au adesea vulnerabilități de securitate cibernetică bine-cunoscute. Evaluarea externă a 18.160 de companii de IA a identificat vulnerabilități critice necorectate la 34,2% dintre organizațiile studiate și deficiențe în autentificarea e-mailului la o proporție și mai mare.

Ideea centrală a raportului este că achiziția de IA creează mai mult decât o relație cu un furnizor de software. Clienții preiau și riscurile asociate infrastructurii furnizorului, componentelor care stau la baza produsului său și permisiunilor acordate integrărilor acestuia. Pe măsură ce instrumentele de IA dobândesc capacitatea de a acționa în cadrul sistemelor de afaceri, aceste relații merită aceeași atenție ca cele cu alți furnizori esențiali.

„Lanțul de aprovizionare cu IA nu eșuează în moduri exotice. Eșuează în moduri obișnuite”, a declarat Ferhat Dikbiyik, directorul-șef pentru cercetare și informații al Black Kite. Constatările pun în prim-plan aplicarea corecțiilor, protejarea datelor de autentificare și accesul acordat integrărilor.

Lacune de securitate de bază în rândul unui număr mare de furnizori de IA

Black Kite a alcătuit populația analizată pe baza unei baze de date comerciale cu companii, apoi a verificat descrierile activităților și site-urile publice pentru a confirma că IA se afla în centrul produselor sau serviciilor fiecărei companii. Observațiile privind securitatea la nivel de companie se bazează pe date din septembrie și octombrie 2026.

Evaluarea a constatat că:

• 34,2% aveau cel puțin o vulnerabilitate critică necorectată, observată din exterior.
• 9,8% aveau o vulnerabilitate inclusă în catalogul CISA al vulnerabilităților exploatate cunoscute.
• 61,7% aveau deficiențe DMARC, iar deficiențe DKIM și SPF au fost identificate la 37,3%, respectiv 11,2%.
• 29,7% au atins sau au depășit pragul de 0,4 din Indicele de susceptibilitate la ransomware al Black Kite, pragul considerat critic de companie.
• 6,8% aveau date de autentificare corporative asociate în înregistrări colectate de programe malware care fură informații.

Acești indicatori răspund unor întrebări diferite. O vulnerabilitate inclusă în KEV are un istoric documentat de exploatare undeva în lume; prezența sa nu dovedește că furnizorul analizat în acest studiu a fost atacat. În mod similar, un scor de susceptibilitate la ransomware este un indicator care ajută la prioritizarea evaluărilor, nu probabilitatea ca o anumită companie să fie afectată de ransomware.

Autentificarea e-mailului este relevantă deoarece furnizorii de IA folosesc în continuare domenii corporative și procese de afaceri obișnuite. Măsurile de aplicare absente sau slabe pot facilita uzurparea identității unui domeniu, chiar și atunci când produsul de IA este sofisticat din punct de vedere tehnic. Valorile pentru DMARC, DKIM și SPF se suprapun și nu trebuie însumate.

Rolul furnizorilor contează mai mult decât promovarea ca soluții de IA

Raportul împarte ecosistemul în șase categorii largi de activitate. Tehnologiile fundamentale — inclusiv modelele, infrastructura de calcul și serviciile de date — reprezintă aproximativ 10% din populație. Aplicațiile de afaceri de uz curent reprezintă aproximativ 31%, în timp ce companiile care dezvoltă și implementează IA pentru alte organizații reprezintă aproximativ 23%.

Acest lucru ajută la explicarea motivului pentru care concentrarea exclusivă asupra furnizorilor de modele cunoscuți lasă neacoperită o parte substanțială a riscurilor cu care se confruntă companiile. Integratorii, furnizorii de servicii cloud, operatorii de date și platformele de servicii pentru clienți pot avea acces direct la sistemele și informațiile clienților.

Problemele legate de datele de autentificare au fost deosebit de pronunțate în aceste categorii. Black Kite a găsit date de autentificare corporative asociate în înregistrările programelor care fură informații la 19,9% dintre furnizorii de soluții cloud de IA, față de 4,1% dintre dezvoltatorii de modele și platforme. Companiile din domeniul datelor și adnotării s-au situat la 13,9%, iar platformele de servicii pentru clienți la 11,5%.

Îngrijorarea privește ceea ce ar putea permite accesarea acestor date de autentificare, dacă sunt încă valide, nu presupunerea că fiecare date de autentificare expuse au fost folosite. Evaluările furnizorilor trebuie să coreleze constatarea cu serviciul achiziționat: datele de autentificare pentru un instrument de afaceri fără legătură cu serviciul și cele care permit accesul la un mediu de producție destinat clienților pot avea consecințe foarte diferite.

Furnizorii de IA au și propriile dependențe

Al doilea nivel al raportului analizează componentele software care stau la baza produselor de IA. Black Kite a identificat 105 companii de IA cu constatări asociate cu n8n, Langflow sau LiteLLM — instrumente care pot face legătura între modele, fluxuri de lucru și servicii conectate.

O dependență comună poate crea un risc de concentrare, chiar și atunci când registrul furnizorilor pare diversificat. Mai multe servicii de IA achiziționate separat se pot baza pe aceeași platformă pentru fluxuri de lucru, același router de modele, aceeași bibliotecă sau aceeași infrastructură cloud. Prin urmare, o problemă de securitate în acest nivel comun poate necesita acțiuni coordonate în cadrul mai multor relații cu furnizorii.

Întrebarea practică este dacă un furnizor poate identifica componenta afectată, poate stabili ce medii o folosesc și o poate remedia sau izola prompt. Clienții trebuie, de asemenea, să înțeleagă ce date de autentificare și permisiuni deține componenta, deoarece expunerea software devine mai gravă atunci când oferă o cale de acces către alte sisteme.

Constatările privind MCP evidențiază importanța permisiunilor acordate integrărilor

Black Kite a examinat separat 305 de intrări de servere Model Context Protocol care puteau fi descoperite public și erau atribuite unui număr de 179 de companii din domeniul IA. În aceste intrări, a înregistrat 1.732 de constatări, dintre care 48,8% au fost clasificate drept ridicate sau critice. Dintre cele 77 de constatări critice, 87% implicau injectarea de cod sau de comenzi.

MCP oferă aplicațiilor IA o interfață standardizată către instrumente și surse de date. În funcție de implementare, un server conectat poate expune funcții care citesc documente, interoghează baze de date, actualizează înregistrări sau execută alte operațiuni. Prin urmare, o componentă vulnerabilă cu permisiuni extinse poate pune în pericol mai mult decât aplicația IA propriu-zisă.

Numitorul este important: procentul de 48,8% se referă la constatările înregistrate, nu la ponderea tuturor companiilor din domeniul IA sau a implementărilor MCP aflate în producție care sunt vulnerabile. Setul de date acoperă depozite, pachete și componente găzduite care puteau fi descoperite public; asocierea unui domeniu nu demonstrează utilizarea efectivă în producție, iar mediile MCP private nu au fost incluse în analiză.

Pentru echipele din companii, concluzia este să inventarieze conexiunile, să limiteze permisiunile la cele necesare pentru activitatea respectivă și să testeze cât de repede poate fi revocat accesul. O evaluare externă a unui furnizor nu poate dezvălui toate permisiunile pe care un client le-a acordat în propriul mediu.

Cum să folosiți constatările fără a le interpreta excesiv

Cercetarea a fost realizată din exterior, fără acces la sistemele companiilor evaluate. Constatările privind vulnerabilitățile critice corelează, în general, versiunile de software observate cu vulnerabilități făcute publice; Black Kite nu a testat exploatarea acestora. Semnalele asociate botneturilor, raportate la 6,5% dintre companii, și activitatea neobișnuită din rețea, raportată la 44,3%, justifică investigarea, dar nu dovedesc, prin ele însele, că a avut loc o compromitere.

Vizibilitatea influențează și comparațiile. Într-un grup suplimentar Forbes AI 50, 52% dintre companii aveau constatări privind vulnerabilități critice, iar în înregistrările infostealer au fost identificate date de autentificare asociate pentru 28% dintre ele. Amprentele digitale mai mari oferă mai multe ocazii de a observa probleme, așa că aceste cifre nu trebuie interpretate ca un clasament simplu al tipurilor de companii în funcție de siguranță.

Black Kite comercializează informații despre riscurile cibernetice ale terților și servicii de monitorizare, inclusiv analiza expunerii furnizorilor și indicatori ai susceptibilității la ransomware. Raportul său este o cercetare realizată de un furnizor, cu o populație și o metodologie declarate, nu un recensământ al tuturor companiilor din domeniul IA și nici o dovadă că toate sistemele semnalate au fost compromise.

Cea mai importantă concluzie operațională este să evaluați împreună trei elemente interconectate: furnizorul, dependențele acestuia și accesul de care beneficiază produsul său. Raportul complet Raportul 2026 privind lanțul de aprovizionare cu IA: riscurile din spatele relațiilor dumneavoastră în domeniul IA prezintă constatările detaliate ale Black Kite și metodologia de aplicare a acestei abordări în evaluările furnizorilor de IA.