گزارش جدید Orca Security در مورد وضعیت امنیت هوش مصنوعی (AI Security) در سال ۲۰۲۶، آمارهای تکان‌دهنده‌ای را در رابطه با مدیریت آسیب‌پذیری‌ها در سازمان‌ها ارائه داده است که نشان‌دهنده شکاف عمیق میان تمرکز امنیتی و واقعیت‌های عملیاتی است.
آمار کلیدی و تحلیل ریسک
بر اساس این گزارش، سه عدد کلیدی وضعیت فعلی سازمان‌ها را توصیف می‌کند:
- ۸۱٪ سازمان‌ها: بیش از ۸۰ درصد از سازمان‌هایی که از بسته‌های نرم‌افزاری هوش مصنوعی استفاده می‌کنند، حداقل یک آسیب‌پذیری شناخته‌شده (Known Vulnerability) در زیرساخت‌های خود دارند.
- ۵۰.۱٪ اکسپلویت‌های عمومی: نیمی از این هشدارها اکنون دارای یک اکسپلویت عمومی (Public Exploit) هستند؛ عددی که در مقایسه با دو سال پیش که تقریباً صفر بود، رشد چشمگیری داشته است.
- ۹۹.۹٪ عدم اصلاح: تکان‌دهنده‌ترین آمار، نرخ ۹۹.۹ درصدی از آسیب‌پذیری‌های قابل رفع (Fixable) است که همچنان بدون وصله (Unpatched) باقی مانده‌اند.
تغییر پارادایم در تهدیدات AI
این داده‌ها نشان می‌دهند که در حالی که جامعه امنیت سایبری تمرکز زیادی بر روی تهدیدات مدرنی مانند Prompt Injection و Jailbreak داشته است، مشکل سنتی و «خسته‌کننده» مدیریت وصله‌ها (Patch Management) در بسته‌های نرم‌افزاری AI تقریباً نادیده گرفته شده است. این موضوع باعث شده تا سطح حمله (Attack Surface) سازمان‌ها به دلیل عدم به‌روزرسانی کتابخانه‌ها و وابستگی‌های نرم‌افزاری، به شدت افزایش یابد.
