波士顿，11月10日（路透社）/PR Newswire/——第三方网络风险情报公司Black Kite今日发布《2026年AI供应链报告：AI关系背后的风险》，称在快速扩张的人工智能公司生态中，广泛存在网络安全弱点。

这项对全球18,160家AI公司的研究发现，尽管这些公司提供的技术很复杂，但许多AI供应商在补丁管理、邮件认证、凭证保护和网络安全等基本安全实践方面仍存在问题。随着企业越来越多地将AI整合进关键业务流程，这些弱点可能为攻击者提供新的路径，进而接触敏感数据、云基础设施和企业系统。

Black Kite首席研究与情报官Ferhat Dikbiyik博士表示：“AI供应链并不是以某种奇特的方式失败，而是在以普通方式失败。我们看到的是，一些公司在构建极其复杂的AI技术，却没有修补关键漏洞，没有执行基本的邮件安全措施，还暴露了可能访问敏感系统的凭证。这些都是熟悉的安全问题，但AI正在显著改变它们的潜在影响。随着企业赋予AI供应商更多访问其数据、应用和基础设施的权限，它们也在继承这些供应商的安全弱点。”

研究还绘制了AI供应商生态图谱，并根据主要业务活动将公司分为六类。尽管10%的公司提供基础AI技术，包括模型、计算基础设施和数据服务，31%开发面向日常业务运营的AI应用，另有23%为其他组织构建并实施AI解决方案。对大多数企业而言，真正签约合作的往往正是这些应用和实施类公司。

AI供应商中关键漏洞和基础安全失误普遍存在

主要发现显示，AI创新并不一定意味着网络安全成熟：

• 三分之一的AI公司存在关键未修补漏洞。Black Kite在34.2%的受评公司中识别出关键漏洞。接近十分之一（9.8%）至少有一个漏洞列入美国网络安全和基础设施安全局（CISA）的已知被利用漏洞目录，意味着攻击者已经在真实攻击中利用了该底层缺陷。
• 近三分之二的公司在基础邮件安全方面存在弱点。61.7%的AI公司存在DMARC弱点，37.3%存在DKIM弱点，11.2%存在SPF弱点。这些缺口可能让攻击者更容易冒充合法公司域名并实施钓鱼或欺诈活动。
• 近30%的公司显示出较高的勒索软件易感性。整个AI生态中，29.7%的公司在Black Kite的勒索软件易感指数（RSI®）中得分达到或高于0.4，表明其暴露于与勒索软件攻击相关条件的程度较高。
• 可疑活动不只限于软件漏洞。Black Kite在受评的18,160家AI公司中发现44.3%存在异常网络活动，6.5%存在与僵尸网络相关的发现。这些是外部观察到的信号，值得进一步调查，但并不等同于已确认遭入侵。
• 即便领先的AI公司也存在显著安全暴露。在《福布斯》AI 50榜单中的公司里，52%存在关键未修补漏洞，高于更广泛AI生态中的34.2%。此外，26%存在已知被利用漏洞，28%在信息窃取程序记录中出现过凭证。尽管更大的数字足迹可能带来更多被发现安全问题的机会，但这些结果仍表明，即便是最知名的AI公司也需要独立的网络安全评估。
• 新披露的PHP2Shell漏洞凸显共享软件暴露问题。Black Kite在研究中发现，939家AI公司（占5.2%）使用的PHP版本受到新披露的PHP2Shell漏洞影响。该结果说明，单一广泛使用的软件组件中的漏洞，可能在整个AI生态中造成广泛暴露。

对客户访问权限最深的AI供应商面临更高的凭证暴露

Black Kite发现，帮助企业开发、实施和运营AI技术的公司，其被盗凭证暴露率高于许多其他AI类别。具体而言，云AI解决方案提供商中有19.9%的公司，其企业登录信息出现在信息窃取程序记录中；相比之下，模型和平台开发商仅为4.1%。数据和标注公司为13.9%，AI客服平台为11.5%。

这些供应商通常可以接触敏感客户信息、开发环境、云基础设施和企业应用。如果被盗凭证仍然有效并被利用，攻击者可能借此进入客户依赖的AI服务所支撑的系统。

每一家AI供应商背后，都有一个由软件组件、开源工具、云服务和集成构成的生态系统，这些都可能带来额外的安全暴露。

Black Kite发现，105家AI公司的安全发现与三种广泛使用的AI开发和工作流技术有关：n8n、Langflow和LiteLLM。这些组件可以将AI应用连接到其他系统，通常会处理凭证、工作流或对外部服务的访问。

报告还分析了2026年3月的LiteLLM供应链受损事件。在该事件中，恶意软件发布将凭证窃取代码引入下游环境，其中包括AI数据服务提供商Mercor的环境。该事件说明，一个被攻破的软件组件，可能给那些从未直接选择或部署它的组织带来风险。

AI集成使用的增加又引入了另一层风险。在分析可公开发现的模型上下文协议（MCP）组件时，Black Kite识别出1,732项安全发现。其中近一半（48.8%）被归类为高危或严重级别。在77项严重发现中，87%涉及代码注入或命令注入漏洞。

重新思考AI时代的第三方网络风险

Black Kite建议，组织应持续监控AI供应商的安全暴露，识别共享软件依赖，按业务影响优先处理修复，并评估授予AI应用和集成的访问权限。

完整的《2026年AI供应链报告：AI关系背后的风险》可在 https://blackkite.com/reports/ai-supply-chain-report-2026/ 查看。

关于研究

《2026年AI供应链报告》由Black Kite Research Group™编写，考察了全球18,160家AI公司的外部可观察网络安全状况。研究评估了AI供应商的漏洞、邮件认证、凭证暴露、可疑网络活动和勒索软件易感性，同时也考察了软件依赖和AI集成。研究结果反映的是外部观察到的安全状况，并不一定意味着被评估公司已被确认遭入侵。

关于Black Kite

Black Kite是一家面向互联世界的AI原生第三方网络风险管理平台。通过提炼来自数百万受监控组织的数十亿外部风险信号，Black Kite提供可信情报，支持互联防御网络，帮助组织更早识别风险、更快采取行动，并从孤立防御转向集体韧性。借助Black Kite，组织可以获得更强的控制力、更早的预警，以及安全大规模与第三方合作的信心。Black Kite曾获得多项行业奖项和客户认可。更多信息请访问www.blackkite.com或Black Kite博客。

媒体联系人：

Michelle Kearney

Hi-Touch PR

443-857-9468

[email protected]