• Число уязвимостей Bluetooth и беспроводных технологий резко выросло за последнее десятилетие.
  • Эксперты предупреждают, что дата-центры для ИИ могут быть уязвимы для скрытых векторов атаки через плохо контролируемые беспроводные системы.

Что произошло: число беспроводных уязвимостей быстро растёт в подключённых инфраструктурах

Число беспроводных уязвимостей резко растёт, вызывая беспокойство у организаций, эксплуатирующих дата-центры для ИИ и другие критически важные инфраструктуры.

Новый анализ, представленный внедавнем отчёте по кибербезопасности, показывает, что число уязвимостей в беспроводных технологиях значительно выросло за последнее десятилетие. Исследователи компании по безопасности Bastille установили, что количество общих уязвимостей и воздействий (CVE), связанных с Bluetooth и смежными беспроводными системами, увеличилось примерно в 230 раз с 2010 года.

Такие недостатки часто затрагивают технологии, встроенные в повседневное оборудование. Беспроводные чипы встречаются в серверах, ноутбуках, гарнитурах, датчиках в зданиях и промышленных устройствах. Многие из этих компонентов незаметно работают внутри более крупных систем, что усложняет их мониторинг для команд безопасности.

Эта проблема особенно актуальна для современных дата-центров, обслуживающих рабочие нагрузки искусственного интеллекта. Площадки ИИ зависят от плотных вычислительных кластеров и обширных аппаратных экосистем. Встроенные в такую инфраструктуру беспроводные компоненты могут создавать неожиданные векторы атаки.

Исследователи предупреждают, что злоумышленники потенциально могут использовать слабые места беспроводной связи для доступа к системам, которые организации считают изолированными от внешних сетей. Это создаёт слой риска, который традиционные средства безопасности могут не обнаружить.

Читайте также:5 распространённых проблем беспроводных сетей

Читайте также:Реформа кибербезопасности ЕС: запрет во всём, кроме названия?

Почему это важно

Быстрый рост числа беспроводных CVE подчёркивает более широкую проблему кибербезопасности: расширение поверхности атаки, создаваемое всё более подключённой инфраструктурой.

Внедрение ИИ ускоряется во всех отраслях, стимулируя спрос на крупные дата-центры, заполненные специализированным оборудованием. Такие среды включают тысячи устройств и компонентов от нескольких поставщиков. Многие из них содержат встроенные беспроводные возможности, предназначенные для обслуживания, мониторинга или удобства. Если такими возможностями не управлять, они могут стать скрытыми точками входа.

Эксперты по кибербезопасности уже предупреждают, что искусственный интеллект меняет ландшафт угроз. Ожидается, что злоумышленники будут использовать автоматизацию и методы с поддержкой ИИ, чтобы быстрее выявлять уязвимости и эксплуатировать их в больших масштабах. Руководители служб безопасности ожидают роста числа выявляемых zero-day-уязвимостей и дефектов программного обеспечения по мере того, как ИИ ускоряет разработку и анализ кода.

В то же время общий объём уязвимостей продолжает расти. Ежегодно раскрываются десятки тысяч CVE в программном обеспечении, прошивках и подключённых устройствах, что создаёт нагрузку на команды безопасности, пытающиеся расставить приоритеты при установке исправлений.

Для операторов инфраструктуры ИИ урок очевиден: стратегии кибербезопасности должны выходить за рамки программного обеспечения и сетей и охватывать саму аппаратную экосистему. Часто игнорируемые беспроводные компоненты могут стать одним из самых слабых звеньев в вычислительных средах нового поколения.