המרוץ ל-AI פותח דלת להאקרים: אלפי מערכות תשתית חשופות
עודכן לאחרונה: 19.8.2026 / 19:41
מרכזי הנתונים שמפעילים את שירותי הענן ומערכות הבינה המלאכותית נחשבים לכמה מהמתקנים הדיגיטליים המאובטחים בעולם. אלא שמחקר חדש של TrendAI מצביע על נקודת תורפה שנמצאת דווקא מחוץ לשרתים ולרשתות המחשוב: המערכות שאחראיות לכך שכל העסק ימשיך לקבל חשמל, יישאר קר ולא יושבת.חטיבת המחקר של TrendAI זיהתה 6,300 מערכות בקרה תעשייתיות (ICS) ומערכות אוטומציה למבנים (BAS) המחוברות ישירות לאינטרנט הציבורי, ונמצאות בטווח של פחות מקילומטר מ-1,063 מרכזי נתונים מרכזיים ברחבי ארצות הברית.מדובר במערכות שמנהלות חלק מהתשתיות הקריטיות לפעילות חוות השרתים – בהן קירור, אספקת חשמל, בקרה וניטור סביבתי. לפי המחקר, החשיפה שלהן לאינטרנט עלולה לאפשר לתוקפים לפגוע לא רק במידע או ברשת הארגונית, אלא בתנאים הפיזיים שמאפשרים לשרתים להמשיך לפעול.
וכאן נמצא הפרדוקס: מרכז נתונים יכול להיות מוגן בשכבות של מערכות אבטחה מתקדמות, בזמן שמערכת תפעולית שמחוברת אליו נמצאת מחוץ למעטפת האבטחה הארגונית. במקרים מסוימים מערכות תפעול (OT) מחוברות ישירות לאינטרנט, בין היתר כדי לאפשר תחזוקה וניהול מרחוק."חוות שרתים הן מהסביבות הדיגיטליות המאובטחות ביותר בעולם, אך התשתיות שמאפשרות את פעילותן נותרות לעיתים כמעט לחלוטין מחוץ למעטפת האבטחה", אמר רוברט מקארדל, מנהל מחקר האיומים העתידיים ב-TrendAI. לדבריו, ארגונים יכולים להשקיע מיליוני דולרים בהגנה על שרתים ורשתות, אבל תוקף שמצליח להגיע למערכות השולטות בקירור, באספקת החשמל או בתנאי הסביבה עשוי להגיע לאותה תוצאה – השבתת השירותים.אלא שהנתון הבולט ביותר במחקר קשור דווקא לבום הבינה המלאכותית. לפי החוקרים, מרכזי נתונים שהוקמו משנת 2021 ואילך מציגים שיעור חשיפה של 13.1%, לעומת 4.9% בלבד במתקנים שנבנו לפני 2010 – יותר מפי שניים.החוקרים מעריכים כי הפער קשור ללחץ להקים במהירות תשתיות מחשוב חדשות בעידן ה-AI. לפי ההערכה שלהם, במקרים מסוימים הצורך בזמינות ובפריסה מהירה קיבל עדיפות על פני הקשחת מערכות התפעול, ומערכות קריטיות חוברו לאינטרנט ללא בחינה מספקת של הסיכון.כך, דווקא המרוץ להקים את התשתית שעליה נשען גל הבינה המלאכותית עלול ליצור נקודת חולשה חדשה. לא בהכרח בתוך השרתים היקרים והמאובטחים עצמם, אלא במערכות שמחזיקות אותם קרים, מחוברים לחשמל ופועלים מסביב לשעון.
מחקר חדש של חברת TrendAI חושף כי אלפי מערכות בקרה תעשייתיות (ICS) ומערכות אוטומציה למבנים (BAS) המחוברות לאינטרנט הציבורי, נמצאות בקרבת מרכזי נתונים מרכזיים בארצות הברית. מערכות אלו, המנהלות תשתיות קריטיות כמו קירור ואספקת חשמל, חשופות להתקפות סייבר שעלולות להשבית את פעילות מרכזי הנתונים, למרות האבטחה הגבוהה של השרתים עצמם. רוברט מקארדל מ-TrendAI ציין כי "חוות שרתים הן מהסביבות הדיגיטליות המאובטחות ביותר בעולם, אך התשתיות שמאפשרות את פעילותן נותרות לעיתים כמעט לחלוטין מחוץ למעטפת האבטחה".
- המחקר זיהה 6,300 מערכות חשופות בטווח של קילומטר מ-1,063 מרכזי נתונים.
- מרכזי נתונים שהוקמו מ-2021 ואילך מציגים שיעור חשיפה גבוה יותר (13.1%) בהשוואה למתקנים ישנים (4.9%).
- החוקרים מעריכים כי הלחץ להקמת תשתיות AI מהירות הוביל להעדפת זמינות על פני אבטחה מספקת של מערכות התפעול.
© כל הזכויות על הכתבה המקורית שמורות למקור. דין אונליין מציג כותרת, תקציר וקישור בלבד. דירוג האובייקטיביות מחושב אוטומטית ומהווה הערכה בלבד.
דיון
אין עדיין תגובות — היו הראשונים להגיב.