AIの導入が拡大し、世界のICS公開状況が変化する中、パブリックインターネットは進化を続けている。
初期調査結果は、2026年版Censys State of the Internet Reportによると、インターネットに公開されたAI／LLMツールが過去9カ月間で60％超増加し、組織の攻撃対象領域が拡大していることを示している。
この年次レポートでは、Censys Internet MapとCensys Attack Research Center（ARC）のデータを用いて、進化するインターネットインフラとセキュリティ動向を分析している。
Censysの初期調査結果から分かる主なポイント
- インターネットに公開されたAI／LLMツールは過去9カ月間で60％超増加し、公開IPアドレスは29万4,000件を超えた。
- LangflowやLiteLLMなど急速に成長するAIプラットフォームには、CISAのKEVカタログに掲載された複数の脆弱性を含む、高リスクの脆弱性も存在する。
- インターネットに公開されたICSホストは世界全体で約13万8,000台に増加した一方、公開の占める割合はアジアで引き続き拡大した。
- 世界の導入状況が変化する中でも、インターネットに公開されたICSホストの約70％は依然として企業ネットワークではなく、コンシューマー向けネットワークやモバイルネットワーク上に存在している。
- 今後公開されるCensysのレポートでは、インターネットインフラの動向、脆弱性の修正、AIの公開環境の拡大、世界のICSセキュリティを検証する。
インターネットに公開されたAIインフラは拡大を続ける
研究者は、43種類のAIおよびLLMツールのいずれかを公開している固有の公開IPアドレスを29万4,000件以上特定した。2025年10月時点では約18万3,000件だった。
また、最も急速に成長しているAIプラットフォームの一部が、最も高リスクな導入環境に該当することも調査で明らかになった。
AIワークフロー構築向けのオープンソースフレームワークであるLangflowは、調査期間中に169％成長した。
2024年から2026年にかけて、このプラットフォームでは18件のCVEが確認され、そのうち14件はCVSSスコアが8.0を上回り、4件はCISAのKEVカタログに登録された。
認証不要でリモートコード実行（RCE）が可能な複数の脆弱性により、インターネットに公開されたLangflowインスタンスが侵害されるリスクが高まっている。
LiteLLMも急速に普及し、同じ期間に97％増加した。
Censysによると、このプラットフォームには、攻撃者によって現在悪用されている認証前のSQLインジェクション脆弱性、CVE-2026-42208が存在し、CISAのKEVカタログに追加されている。
LiteLLMは統合LLMプロキシとして機能するため、侵害に成功すると、複数の上流AIモデルプロバイダーのAPIキーが流出する可能性がある。
世界のICS公開状況は変化を続ける
AIの導入拡大に加え、Censysはインターネットに公開された産業用制御システム（ICS）の地理的分布が引き続き変化していることを確認した。
研究者は2026年初頭、ICSサービスを稼働させているインターネット公開ホストを平均約13万8,000台観測した。2024年に報告された約12万9,000台から増加している。
北米は引き続き、世界のインターネット公開ICSインフラの最大の割合を占め、観測されたシステムの約38％に相当する。
一方、アジアの割合は、世界の公開環境に占める22.9％から、2026年には27％へ拡大した。
これに対して欧州の割合は、2024年の36.1％から2026年には31.1％へ低下し、世界全体に占める割合は前年までより小さくなった。
地理的な分布は変化したものの、Censysによると、これらのシステムをホストする基盤ネットワーク環境はほぼ一貫している。
過去2年半にわたり、インターネットに公開されたICSホストの約70％は、企業環境ではなくコンシューマー向けネットワークやモバイルネットワーク上で一貫して確認されている。
完全版レポートでは、より広範なインターネットセキュリティ動向を検証
今回の初期調査結果は、今後公開されるレポートに含まれる調査の一部にすぎない。
Censysによると、完全版の2026 State of the Internet Reportでは、ホスト、サービス、ポート、プロトコル、認証局、サポート終了ソフトウェアなど、インターネットインフラ全体の長期的な動向を検証する。
また研究者は、新たなCVEやCISA KEVへの追加が発生した後、組織がインターネット公開システムにパッチを適用するまでの速さも検証する。
さらにこのレポートでは、インターネットに公開されたICS環境と、MCPサーバー、Ollama、Langflow、LiteLLM、AI自動化フレームワークなどの技術を含むAIインフラの急速な拡大について、より詳細に分析する。
これらの調査結果は、インターネットに接続された技術と攻撃対象領域が、AIの導入加速に伴ってどのように進化し続けているのかを、組織がデータに基づいて把握できるようにすることを目的としている。