L'IA expose 63 % d'infrastructures en plus sur Internet

Résumé

Les infrastructures d’IA exposées sur Internet ont bondi de 63 % en neuf mois, faisant émerger de nouveaux risques pour les données et systèmes d’entreprise.

Les faits

Le nombre d’infrastructures liées à l’intelligence artificielle exposées sur Internet a augmenté de 63 % en neuf mois, selon de nouvelles données de Censys. L’entreprise a recensé près de 268 000 systèmes accessibles depuis Internet, utilisant 44 produits liés à l’IA, en juillet, contre environ 164 000 en octobre 2025. Ces outils servent notamment à relier des modèles d’IA à des bases de données, des applications d’entreprise et d’autres services. « Le sujet dépasse un peu l’outil lui-même : ces outils communiquent avec des systèmes très sensibles », a déclaré Emily Austin, chercheuse principale chez Censys et coauteure du rapport. Le produit le plus exposé était n8n, une plateforme d’automatisation des flux de travail capable de connecter des agents d’IA à d’autres applications et services. Censys a identifié près de 114 000 déploiements de n8n accessibles depuis Internet, dont environ 77 000 exécutaient des versions touchées par au moins une vulnérabilité critique récemment divulguée. Les chercheurs ont également recensé plus de 54 000 panneaux de contrôle exposés pour OpenClaw, un agent d’IA open source connectable à des comptes personnels et à d’autres services. Les résultats n’établissent pas que ces déploiements sont effectivement vulnérables à une exploitation. Ils mettent toutefois en évidence les risques liés à l’exposition de logiciels pouvant accéder à des systèmes sensibles d’entreprise, notamment des courriels, des documents financiers et des bases de données internes.

Pourquoi c’est important

La croissance rapide de cette infrastructure élargit la surface d’exposition des entreprises au-delà des modèles et des interfaces conversationnelles. Les applications d’IA peuvent être développées et hébergées facilement, tout en se connectant à des informations sensibles et à de nombreux services internes. Cette évolution complique l’inventaire des logiciels utilisés par les salariés et l’évaluation de leur sécurité. Pour Emily Austin, les entreprises doivent traiter leur infrastructure d’IA comme tout autre logiciel déployé, en examinant, en mettant à jour et en sécurisant régulièrement les systèmes concernés.

Questions fréquentes

De combien l’exposition des infrastructures d’IA a-t-elle augmenté ?

Elle a augmenté de 63 % en neuf mois, selon les données de Censys.

Combien de systèmes liés à l’IA étaient exposés en juillet ?

Censys en a identifié près de 268 000, répartis entre 44 produits liés à l’IA.

Quel produit était le plus exposé ?

n8n, avec près de 114 000 déploiements accessibles depuis Internet.

Combien de déploiements n8n utilisaient une version concernée par une vulnérabilité critique ?

Environ 77 000 déploiements exécutaient une version touchée par au moins une vulnérabilité critique récemment divulguée.

Les déploiements recensés sont-ils tous exploitables ?

Non. Les résultats n’établissent pas que ces déploiements sont effectivement vulnérables à une exploitation.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.