La infraestructura de IA expuesta subió 63 % en nueve meses, y el informe de Censys contó casi 268.000 sistemas visibles desde internet. No son solo asistentes conversacionales abiertos al público. Buena parte de ese total corresponde a herramientas que conectan modelos con datos, aplicaciones empresariales y cuentas de usuario, justo la capa que muchas empresas instala rápido y revisa tarde.
Esa cifra llega del quinto informe anual State of the Internet, elaborado por el colectivo ARC de Censys con datos de su mapa de internet. Enterprise IT World MEA publicó este 26 de octubre los datos centrales del estudio, que identificó 44 productos de inteligencia artificial visibles desde la red. Cinco concentran el 82 % de los sistemas detectados.
No es solo el modelo: es todo lo que lo conecta
El producto más expuesto es n8n, una plataforma de automatización de flujos de trabajo, presente en casi 114.000 equipos visibles. Le sigue OpenClaw, un asistente personal con agentes, con cerca de 54.000 equipos. Open WebUI, una interfaz para conversar con modelos, también figura entre los cinco productos con mayor presencia en la medición.
La posición de n8n explica parte del riesgo. Esa herramienta actúa como orquestador: enlaza correo, bases de datos y servicios en la nube con permisos amplios para mover información. Cybersecurity Dive informó que Censys describió ese lugar privilegiado como un punto delicado, porque un acceso indebido abriría paso a los sistemas coordinados desde ella. El informe recordó un año cargado de fallos para n8n, incluida una vulnerabilidad grave de lectura arbitraria de archivos.
OpenClaw carga un antecedente parecido. Censys apuntó a un fallo mayor que pudo permitir la ejecución arbitraria de código en el equipo anfitrión, es decir, la posibilidad de correr instrucciones ajenas en la máquina que sostiene el asistente. Puesto en lenguaje llano: no hace falta atacar el modelo de lenguaje si la puerta lateral quedó abierta en el programa que lo rodea.
Estados Unidos reunió 62.687 sistemas expuestos, China sumó 42.511 y Alemania registró 31.222. Entre los tres países pasaron la mitad del total observado. Los proveedores de nube concentraron la porción mayor de la exposición, con cerca de 32.000 sistemas solo en la infraestructura de Amazon, detalló Cybersecurity Dive al revisar el estudio completo.
Zakir Durumeric, cofundador y director ejecutivo de Censys, planteó la tarea en términos simples: identificar y vigilar de forma continua los sistemas orientados a internet resulta esencial para aprovechar la inteligencia artificial sin asumir un riesgo sin control. La frase suena obvia. La medición muestra que ese inventario básico brilla por su ausencia en miles de instalaciones.
Sistemas industriales y programas viejos, en la misma foto
El informe de Censys no se detuvo en la inteligencia artificial. El equipo de ARC contó cerca de 134.000 equipos con sistemas de control industrial visibles desde internet, los programas que operan plantas, redes de agua, energía y procesos de fábrica. Cerca del 70 % de esos equipos apareció en redes de consumo y redes móviles, un detalle que complica localizar a sus dueños y avisarles del problema.
América del Norte concentró cerca del 38 % de esa exposición industrial, Europa reunió el 32 % y Asia el 25 %. Cybersecurity Dive añadió otro dato: más del 80 % de los equipos industriales expuestos corría al menos una función ajena a su tarea principal, como servidores web o de transferencia de archivos. Para un atacante, esa función secundaria puede ser el camino corto.
La infraestructura usada para atacar también mostró un mapa partido. China alojó el 36,6 % de la infraestructura maliciosa a nivel de equipo observada por Censys, como servidores de mando y control, frente al 16,8 % de Estados Unidos. En amenazas web, como páginas de suplantación, la proporción se invirtió: Estados Unidos reunió el 45,5 % y China el 20,9 %.
El mantenimiento de programas conocidos completa el cuadro. Censys siguió cuatro productos muy usados en empresas, Progress Telerik Report Server, Jenkins, Cleo MFT y Microsoft SharePoint Server, y encontró un patrón repetido: las versiones nuevas ganaron terreno, pero las más viejas apenas se movieron. Parte del parque instalado se actualiza y otra parte queda congelada, visible y con fallos ya conocidos.
Qué revisar primero en una empresa que usa IA
Para una empresa pequeña o mediana de América Latina que ya automatiza tareas con n8n o con un agente parecido, la lectura práctica empieza por un inventario honesto: qué herramientas quedaron publicadas en internet, con qué cuentas se conectan y quién responde por cada una. La infraestructura de IA expuesta crece muchas veces por instalaciones de prueba que nadie apagó y credenciales compartidas que quedaron vivas meses después.
El segundo paso es tratar esas piezas como sistemas críticos, con actualizaciones al día, acceso limitado y verificación en dos pasos cuando la plataforma lo permita. Un orquestador con permisos sobre el correo, el sistema de clientes y los archivos de la empresa no es un juguete de productividad. Es, a todos los efectos, una llave maestra conectada a la red.
Censys midió exposición visible, no intrusiones confirmadas, y esa precisión importa: estar visible no equivale a estar comprometido. Pero cada capa nueva que una empresa deja alcanzable desde internet se convierte en una superficie más para vigilar y cerrar cuando deja de usarse. Los 268.000 sistemas marcan el tamaño del descuido colectivo, no una lista de víctimas.
Fuente: Enterprise IT World MEA
Foto: Enterprise IT World MEA
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
