ה-AI מאיץ מתקפות סייבר פי 10 — האטת הפיתוח לא תפתור אותן
מומחי סייבר טוענים שהאטת פיתוח AI לא תעצור את מתקפות הסייבר — רק תיתן ליריבים יתרון. בפנטגון נרשמה עלייה של פי עשרה בפגיעויות zero-day, ולוטננט ג'נרל פול סטנטון מתריע: עשורים של דחיית תחזוקת מערכות הפכו לבעיית ביטחון לאומי.
תקציר
בפנטגון נרשמה עלייה של פי עשרה בחשיפה לפרצות zero-day כתוצאה מ-AI. מתקפת סייבר שבאופן רגיל הייתה נמשכת שבועיים — בוצעה כעת בעשר שעות בלבד. מומחי אבטחת סייבר טוענים: האטה של פיתוח AI היא לא אסטרטגיית הגנה תקפה. חייבים להאיץ את ההגנה במקום.
מה באמת משתנה?
AI לא רק מאיץ מתקפות — הוא משנה את הכלכלה שלהן.
תוקפים אנושיים מוגבלים על ידי זמן ומומחיות. להבין סביבה, למצוא חולשות, לחבר מספר נקודות תורפה לשרשרת תקיפה — זה יכול לקחת שעות או ימים. נתיבי תקיפה רבים פשוט לא שווים את ההשקעה הזו.
מערכות אוטונומיות משנות את המשוואה. הן יכולות לבצע סיור רציף, לנתח הרשאות ופגיעויות, לבדוק השערות ולחפש דרכים לחבר חולשות יחד. העלות השולית של המשך החיפוש הופכת זניחה.
התוצאה: נתיבי תקיפה שהיו קשים מדי או גוזלים מדי זמן לפתע הופכים אפשריים. ביטחון באמצעות עמימות הופך להנחה חלשה יותר ויותר כשמכונות יכולות לחפש בלי לאות את מה שאנשים אולי פספסו.
פי עשרה במספר הפרצות ברשתות הפנטגון
במשך כמעט שלושה עשורים, הפנטגון דחה את שדרוג הרשתות הישנות שלו, ובמקום זאת התמקד בתקציבי נשק חדישים. התוצאה: תלות טכנולוגית אדירה.
לוטננט ג'נרל פול סטנטון סיכם את המצב בפשטות: "דחינו ועיכבנו את התחזוקה של המערכות שלנו עד שזה הגיע לסכנה ממשית. זה נגמר."
והנתונים קשים: עלייה של פי עשרה בפגיעויות zero-day ברשתות הפנטגון, כאשר AI מאפשר ליריבים לזהות ולנצל חולשות ברמות נמוכות שקודם היו מתחת לרדאר.
למה להאט את הפיתוח זה לא פתרון?
יש כאן בעיית תורת משחקים בסיסית. האטה עובדת רק אם כולם עושים אותה. כל חברה או מדינה ששוקלת ריסון צריכה לשאול: מה קורה אם אחרים ממשיכים לפתח מערכות חזקות יותר?
וכל שחקן אחר עושה את אותו חישוב.
ללא דרך אמינה לאמת ולתאם ריסון גלובלי, צריך להניח ש-AI ימשיך להתקדם. המציאות הלא נוחה: לפתח AI חזק יותר כרוך בסיכונים, אבל גם לא לפתח אותו בזמן שיריבים ממשיכים — זה סיכון בפני עצמו.
מה זה אומר על תשתיות קריטיות?
רבות מתשתיות האנרגיה הקריטיות מעולם לא תוכננו להתחבר לאינטרנט. תוחלת החיים של תחנת כוח היא בדרך כלל עשרות שנים. הגיל הממוצע של כור גרעיני בארה"ב הוא כ-44 שנים. התשתיות האלה לא נבנו עם סיכוני הסייבר של ימינו.
גם לאחר חיבורן לאינטרנט, קשה לתקן את הפגיעויות. חלק מהחברות שפיתחו את הציוד יצאו מהעסק. אין מי שיפתח עדכון תוכנה למכשירים האלה. גם כשיש טלאי, היישום הוא אתגר בפני עצמו — מערכות טכנולוגיה תפעולית מעוצבות לפעמים לעדכונים פעם ברבעון או בשנה.
ג'ושוע קורמן, מהמכון לאבטחה וטכנולוגיה, מסכם: "כל סוציופת שרוצה לתקוף — עכשיו חזק יותר ממה שהיה בעבר. AI הוא מכפיל כוח שרק גדל."
אז מה בעצם עושים?
במקום לחפש רק חולשות בודדות, מגינים צריכים לשאול שאלה אחרת: אילו נתיבי תקיפה תוקף אוטונומי יכול באמת להשלים, ואיך שוברים אותם בצורה היעילה ביותר?
לפעמים התשובה תהיה לעדכן חולשה. אבל לפעמים זה דווקא לבטל הרשאה, להחליף סיסמה, לבודד מערכת או להחיל שליטה מפצה אחרת. המטרה היא לא לתקן כל חולשה — אלא לשבש את נתיבי התקיפה שהכי חשובים ולהגביל את הנזק כשמניעת ההתקפה נכשלת.
בני אדם לא יכולים לנתח ברציפות כל זהות, הרשאה, חולשה, מערכת וצירוף אפשרי בארגון גדול. אם תוקפים יכולים לבצע את החקירה הזו בקצב מכונה, מערכות ההגנה צריכות לעשות את אותו הדבר — ויותר ויותר.
זה לא אומר להוציא בני אדם מההחלטות. AI יכול לטפל בהיקף, בהתמדה ובמורכבות שאנשים לא יכולים לנהל ידנית. אבל בני אדם נשארים אחראים על החלטות קונספטואליות ומציבים את הגבולות שבהם פועלות מערכות אוטונומיות.
לסיכום
האתגר הוא לא לבחור בין התקדמות AI לביטחון AI. צריך להתקדם ביכולת, בבטיחות ובהגנה — יחד.
האטה של פיתוח AI עשויה להפחית חלק מהסיכונים. אבל כל עוד אי אפשר להניח שכולם יואטו, חייבים גם להתכונן לעולם שבו AI חזק יותר ויותר קיים.
ובהערת סיום אחת: אם תוקפים פועלים בקצב מכונה — גם המגינים יצטרכו, מתישהו.