الإنترنت في عام 2026: كيف يتغير سطح الهجوم

سطح الهجوم الخارجي • 34% من خدمات SSH، و68% من خدمات HTTP(S)، و96% من وكلاء SOCKS تعمل على منافذ غير قياسية. قد يؤدي فحص المنافذ المتوقعة فقط إلى تفويت جزء كبير من البنية التحتية المتصلة بالإنترنت. • تنتشر شهادات TLS المخصصة لعناوين IP بسرعة: بحلول يونيو، لاحظت Censys أكثر من 60,000 شهادة من هذا النوع قيد الاستخدام (ارتفاعًا من 3,380 في بداية العام). وعلى وجه الخصوص، تُستخدم لتأمين الوصول إلى أجهزة IoT والخدمات الخلفية التي لا تمتلك اسم نطاق.

تحديث البرامج المكشوفة على الإنترنت • يتم استبدال إصدارات البرامج القديمة التي تتأخر عدة سنوات تدريجيًا، لكن أقدم الإصدارات نادرًا ما يتم تحديثها وبالكاد تغير نسبة التعرض. • يحدد نمط التحديث إيقاع صيانة المنتج: فالإصدارات المنتظمة تؤدي إلى تحديثات تدريجية، بينما تؤدي الإصدارات غير المتكررة إلى ارتفاعات حادة بعد الحوادث الكبرى. على سبيل المثال، تم تحديث Jenkins شهريًا على 5–9% من المضيفين، وCleo MFT على 1.9%، لكن بعد الاستغلال النشط، تم تحديث 63% من الأنظمة خلال شهر.

أنظمة التحكم الصناعي (ICS) على الإنترنت • لاحظت Censys ما يقرب من 134,000 مضيف مكشوف على الإنترنت يشغل خدمات ICS — أي أكثر بنحو 4% مما كان عليه في 2024. • يقع حوالي 70% من هذه الأنظمة على شبكات المستهلكين أو الشبكات المحمولة، مما يجعل من الصعب تحديد المالك وإخطاره بالتعرض. • أكثر من 80% من هذه المضيفين يقدمون أيضًا خدمات تكنولوجيا معلومات قياسية مثل HTTP أو SSH أو FTP، لذا فإن مهاجمتها لا تتطلب دائمًا معرفة بالبروتوكولات الصناعية.

البنية التحتية للمهاجمين • تتصدر الصين استضافة البنية التحتية للمهاجمين: 36.5% من خوادم C2 وأدوات الوصول عن بُعد والبنية التحتية المماثلة الأخرى، مقارنة بـ16.8% في الولايات المتحدة. • ينعكس الوضع بالنسبة لصفحات التصيد الاحتيالي: 45.5% من البنية التحتية المرصودة مستضافة في الولايات المتحدة و20.9% في الصين (على الرغم من أن هذا قد يُفسر جزئيًا بتحسين اكتشاف التهديدات باللغة الإنجليزية).

الذكاء الاصطناعي كسطح هجوم جديد • في تسعة أشهر فقط، نما عدد المضيفين الذين لديهم أدوات ذكاء اصطناعي يمكن الوصول إليها عبر الإنترنت بنسبة 63% — من 164,000 إلى ما يقرب من 268,000. • بالإضافة إلى روبوتات الدردشة المعروفة للذكاء الاصطناعي، يشمل سطح الهجوم الخارجي لأنظمة الذكاء الاصطناعي المنسقات، وبوابات LLM، وقواعد البيانات المتجهة، وأنظمة RAG، وأدوات مراقبة LLM. • البرنامج الأكثر شيوعًا هو n8n، مع ما يقرب من 114,000 مضيف يمكن الوصول إليه. ومن بين الأنظمة التي يمكن تحديد إصدارها، كان 76% يشغلون إصدارات متأثرة بواحد على الأقل من الثغرات الأمنية ذات درجة CVSS 9.0+.