Ferramentas de IA/LLM expostas na internet crescem mais de 60%, aponta relatório

A explosão de ferramentas de IA e Large Language Models (LLMs) expostas publicamente na internet acendeu um alerta gravíssimo. Um levantamento da Censys revela um crescimento superior a 60% em apenas nove meses, totalizando mais de 294.000 IPs com vulnerabilidades. Essa corrida para integrar IA nas operações, muitas vezes sem a devida diligência de segurança, cria um terreno fértil para ataques e expõe dados sensíveis.

Ferramentas como Langflow, com 18 CVEs publicadas e 14 com CVSS acima de 8.0, e LiteLLM, com uma falha de injeção SQL ativamente explorada (CVE-2026-42208) no catálogo KEV da CISA, são exemplos claros. Essas exposições abrem portas para execução remota de código e roubo de credenciais, especialmente porque um comprometimento do LiteLLM pode expor chaves de API de múltiplos provedores de modelo. O CEVIU News já havia destacado, em março de 2026, o crescimento de 490% em ataques a SaaS com IA embarcada, conforme o artigo "O Problema da IA Sombra", e a detecção de falhas em 66% dos servidores MCP em "Escaneamos 1.808 Servidores MCP: 66% Apresentam Falhas de Segurança", mostrando que a exposição de infraestrutura de IA é um problema persistente e escalonável.

O CEVIU News já havia alertado em março de 2026, no artigo "Escaneamos 1.808 Servidores MCP: 66% Apresentam Falhas de Segurança", sobre as vulnerabilidades em servidores MCP, que funcionam como camada de integração para agentes de IA. A novidade do relatório atual é a confirmação do que era uma ameaça iminente: a proliferação e exposição direta das ferramentas de IA e LLMs propriamente ditas, como Langflow e LiteLLM. A evolução mostra que o problema se intensificou e migrou da infraestrutura de apoio para as ferramentas centrais, com um aumento percentual alarmante e a catalogação de falhas críticas no CISA KEV.

A exposição de ferramentas de IA é um risco existencial para a segurança cibernética corporativa. Ela não só facilita o acesso inicial para invasores, mas também permite o roubo de credenciais, a manipulação de pipelines de dados e a violação da integridade das informações. A velocidade de implantação dessas tecnologias sem o devido cuidado com a segurança cria uma superfície de ataque vasta e vulnerável, onde dados críticos e propriedade intelectual ficam à mercê de cibercriminosos. Empresas precisam de visibilidade total sobre sua pegada de IA na internet e de políticas de segurança robustas.