Un'indagine del team Intruder ha analizzato un milione di servizi AI esposti, rivelando che l'infrastruttura di intelligenza artificiale è più vulnerabile, esposta e mal configurata di qualsiasi altro software precedentemente esaminato. Molti host sono stati implementati senza autenticazione predefinita, esponendo dati utente reali e strumenti aziendali. Sono stati trovati chatbot liberamente accessibili con cronologie di conversazioni esposte e piattaforme di gestione agenti come n8n e Flowise che esponevano logiche di business e credenziali. Un numero significativo di API Ollama erano accessibili senza autenticazione, molte delle quali avvolgevano modelli frontier a pagamento. Le vulnerabilità derivano da pratiche di deployment scadenti, configurazioni predefinite insicure, credenziali hardcoded e nuove falle tecniche. La rapida adozione dell'AI sta sacrificando le consolidate pratiche di sicurezza.