בתמונה למעלה: ד"ר גיא ויזל
מאת: ד״ר גיא ויזל, שגריר טכנולוגי וחוקר בכיר ב-Cato Networks
לאחר תקופה של דיווחים וספקולציות, חשפה Anthropic בפני קהל מצומצם את Mythos Preview: גרסת מחקר מוקדמת (Research Preview) למודל ה-Mythos שלה. בעולם הסייבר מיד עולה השאלה: מה קורה כאשר בינה מלאכותית מתקדמת יכולה להאיץ תהליכי תקיפה, כמו ניתוח נקודות תורפה, פיתוח קוד לניצול חולשות (Exploits) ותכנון מתקפות?
החשש הוא ממשי. מודלים מסוג זה עשויים לקצר את הזמן בין חשיפת חולשה לניצול שלה, ולהעניק לתוקפים יתרון במהירות, בהיקף וביכולת ההתאמה. אך זהו רק צד אחד של התמונה. אותן יכולות עצמן עשויות גם לסייע לצוותי הגנה לקדם מחקר, לקצר זמני תגובה ולהקדים לזהות מתקפות. לכן, השאלה המרכזית אינה רק מי יאמץ ראשון מודלים מתקדמים, אלא גם מי יוכל להפעיל אותם על גבי ארכיטקטורה שמספקת נראות רחבה, הקשר ואכיפה בזמן אמת.
מדוע זהו רגע משמעותי
במשך שנים, מתקפות סייבר מתוחכמות נשענו לרוב על שני סוגים של מומחיות אנושית: האחת, איתור וניתוח חולשות—קריאת התרעות אבטחה (advisories), ניתוח קוד, סקירת עדכוני תוכנה ובחינת היתכנות לניצול; והשנייה, ביצוע תקיפה—איסוף מודיעין, השגת גישה, הרחבת הרשאות, תנועה רוחבית, ביסוס אחיזה וגניבת נתונים. ככל שהמודלים משתפרים, ניתן יותר ויותר להסתייע בסוכנים לביצוע שני התפקידים הללו.
המשמעות היא שהשינוי המרכזי אינו רק באיכות, אלא גם במהירות ובהיקף. מודלים מסוגלים לעבד נתונים טכניים גלויים מהר יותר, לעדכן קוד הוכחת היתכנות (PoC) במהירות, לתעדף מטרות, ולבצע אוטומציה של משימות מחקר שבעבר דרשו מומחיות אנושית נדירה. גם אם תוקפים ממשיכים להסתמך על טקטיקות מוכרות, הזמן הנדרש לחבר ביניהן לכדי שרשרת תקיפה פעילה עשוי להתקצר משמעותית.
זו המשמעות האסטרטגית האמיתית של Mythos: קטגוריה חדשה של מערכות AI שעשויות לעצב מחדש הן את ההתקפה והן את ההגנה בעולם הסייבר. השינוי המרכזי אינו בצורת המתקפה, אלא במהירות, בהיקף ובכלכליות שלה. תוקפים המסתייעים ב-AI עשויים להתקדם מהר יותר לאורך שרשרת התקיפה, אך הם עדיין נדרשים לסרוק, לנוע רוחבית, לבסס גישה ולהוציא נתונים דרך מערכות ופרוטוקולים אמיתיים.
למה צוותי אבטחה צריכים להיערך
מודלים מתקדמים עשויים לשנות את זמן התגובה של צוותי ההגנה ולהרחיב את שטח התקיפה בכמה דרכים. להלן כמה מהאתגרים המרכזיים:
קיצור הזמן בין חשיפה של פגיעות לניצולה ולמתקפה בפועל
מודלים מתקדמים עשויים לקצר את הזמן בין דיווח ציבורי על חולשה לבין ניצולה בפועל. אם מודלים מסוגלים לפענח מידע טכני במהירות, להבין פרוטוקולים, להשוות שינויים בקוד ולנתח קודי הוכחת היתכנות גלויים—לצוותי אבטחת סייבר עשוי להישאר פחות זמן להעריך את רמת החשיפה וליישם אמצעי הגנה. גם אם המודל לא יחשוף חולשות חדשות באופן עצמאי, הוא עדיין יכול להפחית את המאמץ הנדרש לתעדף, להתאים ולהפעיל חולשות מוכרות במהירות.
לחץ גובר מחולשות ׳יום-אפס׳ וסמוך-לאפס (zero-day and near-zero-day)
מוקדם לקבוע כמה חולשות יום-אפס אמיתיות נראה, אך ניתן כבר להעריך כי נראה גילוי מהיר יותר של חולשות שלא זוהו עד כה, ניתוח מהיר יותר של נתיבי תקיפה וקיצור משך הזמן להפיכת חולשות שפורסמו לכלי תקיפה. די בכך כדי לצמצם את חלון ההגנה.
התרחבות זירת אבטחת ה-AI
עם אימוץ רחב יותר של כלי Copilot, תהליכי עבודה מבוססי AI ומערכות סוכנים, לתוקפים נפתחות הזדמנויות חדשות—ניצול פרומפטים, תמרון כלים, הזרקת הקשר מזיק (poisoned context), חשיפת מידע רגיש וכפיית פעולות מסוכנות. ככל שהמודלים שימושיים יותר ומשולבים עמוק יותר בתהליכים עסקיים, כך גדל גם המחיר של שגיאות ושל ניצול זדוני.
התרחבות היקף הפגיעה וסיכוני האמון במערכות AI
מערכות מבוססות סוכנים מרחיבות לא רק את היקף הפגיעה במקרה של פריצה, אלא גם את הנזק הנובע מהאמון בהן. מרגע שהמודל מחובר לכלים, לתהליכי עבודה או לנתונים פנימיים—היעד אינו רק תוכנה או תשתית, אלא שכבת קבלת ההחלטות עצמה: מה הסוכן רואה, במה הוא "מאמין", מה מותר לו לעשות וכמה הארגון סומך עליו. כאן אבטחת סייבר ואבטחת AI מתלכדות.
קושי גובר בזיהוי מתקפות
מודלים מתקדמים עשויים לא רק להאיץ מתקפות, אלא גם לאפשר שימוש בטכניקות שקטות, אדפטיביות ומודעות-הקשר, המשתלבות טוב יותר בתהליכים לגיטימיים. הדבר מקשה על זיהוי חדירות בשלבים מוקדמים ומגביר את הצורך לזהות דפוסים לאורך שרשרת התקיפה—ולא רק אינדיקציות חד-משמעיות (IoC).
חיזוק ההגנה באמצעות מודלים מתקדמים
היכולות שהופכות מודלים מתקדמים לאטרקטיביים בידי תוקפים, יכולות לשרת גם את ההגנה. מודל חזק יכול לסייע לצוותי אבטחה להבין תוכן טכני מהר יותר, לצמצם עבודה ידנית במשימות חוזרות, לזהות תנאים לניצול חולשות מוקדם, לנתח טלמטריה בהיקפים גדולים ולגבש אמצעי הגנה במהירות. בפועל, מדובר בקיצור תהליכים שבעבר נשענו כמעט לחלוטין על מומחיות אנושית.
אך המודל עצמו אינו אסטרטגיה. המגינים עדיין זקוקים לנראות, להקשר וליכולת לתרגם תובנות לפעולות אכיפה, כגון חסימה, הגבלת גישה והחלת מדיניות בזמן אמת. הם זקוקים גם לפלטפורמה המסוגלת להפוך ניתוח לפעולה, מבלי להישען על שרשרת ארוכה של מערכות נפרדות. לכן, דווקא בעידן של מודלים מתקדמים כמו Mythos, לארכיטקטורה יש חשיבות גדולה אף יותר.
עידן המיתוס
זהו עידן המיתוס עבור עולם הסייבר. לא משום שמודל אחד ישנה בן-לילה את פני התחום, אלא משום שהוא מצביע על כיוון: עולם שבו סוכני AI פועלים משני צידי המתרס, ותפעול אבטחה שבו אוטומציה מתקדמת ומעורבות אנושית פועלות יחד. במציאות כזו, המנצחים לא יהיו מי שיאמצו ראשונים מודלים מתקדמים, אלא מי שיטמיעו אותם באופן אחראי על גבי ארכיטקטורה נכונה.
למעשה, המשמעות של מודלים מתקדמים כמו Mythos אינה ביצירת סוג חדש של מתקפות, אלא בהאצה ובהחרפה של איומים קיימים. מה שמשתנה הוא המהירות, קנה המידה והיכולת לחבר בין שלבים בצורה יעילה יותר. מכאן עולה הצורך בארכיטקטורה חזקה: כבר לא מספיק לזהות אירוע בודד, שכן מתקפות אמיתיות נחשפות לרוב כרצף של אירועים—שכל אחד מהם נראה לגיטימי בפני עצמו, אך יחד מצביעים על התמונה המלאה.
מכאן נובע שגם התגובה מצד אנשי ההגנה לא יכולה להיות חשש או התעלמות, אלא אימוץ מושכל. אם תוקפים יקצרו משמעותית את הזמן בין גילוי חולשה לניצולה, גם צוותי ההגנה צריכים לאמץ כלים שמאיצים מחקר, זיהוי דפוסים ותגובה. היתרון לא יהיה במודל לבדו, אלא בארכיטקטורה שמפעילה אותו: נראות רחבה, הקשר רציף, טלמטריה עשירה ואכיפה בזמן אמת. ארגונים שימשיכו להסתמך על מערכות נפרדות ועל פתרונות נקודתיים—הדורשים איסוף וקורלציה בדיעבד—יתקשו לעמוד בקצב החדש.
בנוסף, בעידן של לחץ גובר ממתקפות יום-אפס וסמוך-לאפס, לא ניתן להישען רק על חתימות או אינדיקטורים ידועים מראש. חתימות יישארו שכבת הגנה חשובה, אך הן מטבען מגיבות למה שכבר זוהה. כאשר תוקפים נעזרים במודלים מתקדמים כדי לפעול מהר יותר, הם עשויים להקדים מנגנוני הגנה מבוססי חתימה. לכן נדרשות גם יכולות מניעה דינמיות המבוססות על הקשר רציף בין אירועים, משתמשים וזרימות תקשורת.
השאלה כבר אינה רק אם זוהתה חתימה מוכרת, אלא אם ניתן לזהות בזמן אמת דפוס תקיפה מתהווה, כאשר הסימנים הראשוניים עדיין חלשים ומפוזרים. בסופו של דבר, הערך אינו טמון רק במודל, אלא ביכולת להפעיל אותו על-גבי ארכיטקטורה המספקת נראות ויכולת להפוך תובנה לאכיפה אפקטיבית בזמן אמת. במובן זה, השילוב בין יכולות AI לבין ארכיטקטורות אבטחה מתכנסות – הופך לרלוונטי יותר מאי פעם.
