Sipërfaqja e sulmeve kibernetike në internet po zhvillohet me dy shpejtësi krejtësisht të ndryshme. Një raport i ri nga kompania e skanimit të internetit Censys zbulon se ndërsa softuerët e lidhur me inteligjencën artificiale po ekspozohen publikisht me ritme galopante, sistemet kontrolluese industriale (ICS) dhe versionet e vjetra të aplikacioneve të biznesit mbeten pothuajse të paprekura me vite.
Sipas të dhënave, softuerët e inteligjencës artificiale të ekspozuar në internet u rritën me 63% brenda vetëm 9 muajve — nga 164,088 adresa IP në Tetor 2025, në 267,915 adresa IP në Korrik 2026.
1. Mjetet AI: Zgjerim i Stremshëm dhe Ranueshmëri e Lartë
Rritja e ekspozimit përfshin 44 produkte të ndryshme softuerike, ku platformat e automatizimit dhe agjentët AI kryesojnë listën:
- n8n: Platforma e automatizimit që përdoret për të lidhur agjentët AI me shërbime të tjera numëron 113,926 servera të ekspozuar. Nga serverat që raportojnë versionin e tyre, 76.1% ekzekutojnë versione me të paktën një cenueshmëri kritike (me pikëzim CVSS 9.0 ose më të lartë). Këta servera ruajnë të dhëna hyrëse (credentials) për të gjitha shërbimet e lidhura.
- OpenClaw: Agjenti AI i vetë-strehuar (self-hosted) tregon shpejtësinë e këtij ekspozimi. Versioni i tij i parë me panel kontrolli u publikua më 5 Janar 2026. Vetëm 6 ditë më vonë u panë 2 panele të ekspozuara, ndërsa deri më 7 Prill numri i tyre shpërtheu në 85,478 panele.
2. Versionet e Vjetra Që “Harrohen” Online
Në kontrast të fortë me AI, Censys monitoroi produkte si Telerik Report Server, Jenkins, Cleo MFT dhe Microsoft SharePoint Server nga Janari 2024 deri në Maj 2026. Për të katërta produktet, grupi i versioneve më të vjetra ndryshoi me më pak se 1% të totalit. Këto instanca konsiderohen të braktisura nga administratorët dhe ka pak gjasa të përditësohen ndonjëherë.
Mënyra se si mirëmbahet një produkt përcakton edhe shpejtësinë e reagimit:
- Jenkins: Përditësohej me një ritëm konstant prej 5% deri 9% në muaj, pa ndonjë ndryshim të madh edhe kur publikoheshin cenueshmëri të reja.
- Cleo MFT: Qëndronte në vetëm 1.9% përditësime në muaj, derisa dy defekte kritike u futën në katalogun e CISA-s dhe grupi i ransomware Cl0p nisi sulmet. Pasi ndodhi kjo, deri në Janar 2025, 63% e serverave u përditësuan në një version më të sigurt.
3. Sistemet Industriale (ICS): Të Ekspozuara dhe Vështirë të Identifikohen
Në fillim të vitit 2026, Censys numëronte rreth 134,000 servera që ekzekutonin shërbime të sistemit të kontrollit industrial (ICS), nga 129,000 që ishin në vitin 2024 (një rritje prej vetëm 4% në dy vite e gjysmë).
| Sfidat e Sigurisë në Sistemat ICS | Detajet e Raportit |
| Vendndodhja në rrjet | Rreth 70% ndodhen në rrjete konsumatori ose celulare, prapa modemeve celulare në zona të largëta. |
| Identifikimi i pronarëve | Regjistrimet tregojnë vetëm operatorin e telefonisë celulare dhe jo pronarin e vërtetë të pajisjes. |
| Përqendrimi te Verizon | Vetëm rrjeti celular i Verizon strehoi 10% të pajisjeve ICS dhe 27.5% të hapësirave HMI (ekranët e kontrollit). |
| Aksesi i thjeshtë për hakerat | Më shumë se 80% e pajisjeve ICS ekzekutojnë shërbime të zakonisht IT (si HTTP ose SSH), duke u lejuar sulmuesve depërtimin pa pasur nevojë të njohin protokollet industriale. |
4. Infrastruktura e Kërcënimeve: Ndarja mes SHBA-së dhe Kinës
Midis Tetorit 2025 dhe Qershorit 2026, Censys vërejti një ndarje të qartë gjeografike se ku strehohen llojet e ndryshme të infrastrukturës së sulmeve kibernetike:
- Infrastruktura e bazuar në Servera (Host-based): Kina priti 36.5% të serverave të kontrollit (C2), përkundrejt 16.8% në SHBA.
- Kërcënimet e bazuara në Ueb (Web-based): Për faqet e mashtrimit (phishing), renditja përmbyset: SHBA-ja strehoi 45.5% të tyre, ndërsa Kina 20.9%.
Si të Mbroni Serverat dhe Mjetet AI? (Këshilla nga JetLab.dev)
Me rritjen e shpejtë të integrimeve AI në biznese, mbrojtja e infrastrukturës është kthyer në sfidë primare. Ekspertët e sigurisë kibernetike dhe zhvillimit softuerik nga JetLab.dev rekomandojnë disa hapa emergjentë për çdo kompani që përdor mjetet e automatizimit si n8n ose agjentët AI:
- Mos i ekspozoni panelet e kontrollit publikisht: Përdorni rrjete private VPN ose zgjidhje me Zero Trust Access përpara se të lejoni qasjen në panelet e n8n apo OpenClaw.
- Përditësoni menjëherë versionet me cenueshmëri 9.0+: Serverat e automatizimit ruajnë çelësat API dhe të dhënat hyrëse të të gjithë sistemit tuaj; lënia e tyre pa përditësuar është rrezik kritik.
- Kryeni auditime periodike të IP-ve: Sigurohuni që pajisjet tuaja apo shërbimet e brendshme të mos jenë të dukshme në motorët e skanimit publik si Censys apo Shodan.