סוכני AI איראניים תקפו תשתיות מים בארה״ב בלי מפעיל אנושי

דמיינו מתקפת סייבר על תשתיות מים בארה״ב — אבל הפעם, בלי שום מפעיל אנושי. הסוכנים עשו הכול לבדם: מצאו חולשות, פיתחו שיטות ופרצו לרשת. זה לא סרט מדע בדיוני; זה מה שניתוח חדש חושף: סוכנים אוטונומיים מבוססי AI ביצעו מתקפות איראניות מתוזמרות, במטרה ליצור אפקט פסיכולוגי של פגיעות גיאוגרפית רחבה. ואם אתם חושבים שמדובר באיום תיאורטי, כדאי לשמוע את מייק רוג׳רס, אדמירל בדימוס, ראש ה-NSA לשעבר וכיום שותף ב-Team8 הישראלית, שמסביר איך המשחק השתנה.

מה באמת קרה כאן?

לפני כשבועיים נחשפו מתקפות סייבר איראניות על מערכות אספקת מים בארה״ב. אבל הסיפור הוא לא הפריצה עצמה — אלא הדרך שבה היא בוצעה. הניתוח מראה שהמתקפות נועדו לייצר פחד ותחושת חוסר אונים, באמצעות פגיעה במקומות קטנים ונגישים. לא ערים גדולות כמו ניו יורק או לוס אנג׳לס, אלא עיירות וכפרים עם מאות עד אלפי תושבים. הסיבה? גופים קטנים כאלה, כמו רשויות מקומיות, סובלים לרוב ממחסור במשאבים, במומחיות סייבר ובתקציבים. האיראנים זיהו את ההזדמנות הזו — נקודות תורפה שאפשר לנצל בקלות יחסית, אבל עם השפעה פסיכולוגית רחבה.

רוג׳רס, שמכיר את הזירה מקרוב, מסביר: ״מים בארה״ב מנוהלים ברמה מקומית, אין ספק מים יחיד למדינה. זה יוצר מערכת מבוזרת עם המון נקודות גישה. היתרון הוא שאי אפשר להפיל הכול במכה אחת, אבל החיסרון הוא שיש יותר נקודות תורפה. האיראנים מנסים לנצל את זה כדי להראות שהם יכולים לייצר פיזור גיאוגרפי של השפעה.״ במילים פשוטות: 99% מהאוכלוסייה האמריקאית לא תיפגע ישירות, אבל כששומעים על תקיפות בשבע מדינות שונות, התחושה היא שהאיום נמצא בכל מקום.

איך AI הופכת את הסייבר למשחק שונה?

כבר ראינו בעבר מתקפות על תשתיות קריטיות, אבל הפעם יש טוויסט חדש: סוכני AI אוטונומיים. מה זה אומר בפועל? במקום האקרים שיושבים שעות מול מסך, מודלים של בינה מלאכותית מטפלים בכל שלבי המתקפה — ממציאת חולשות בקוד, דרך פיתוח שיטות ניצול ועד להוצאה לפועל. הכול משולב, מהיר ובקנה מידה שלא הכרנו.

רוג׳רס נותן דוגמה מהעולם האמיתי: ״כפי שראינו עם ה-Hugging Face, סוכני AI עשו את כל האירוע. הם השיגו גישה לרשת, זיהו חולשות, פיתחו שיטות ועשו את הכול בעצמם, בצורה משולבת וקוהרנטית. זה משהו חדש שאנחנו לא מורגלים אליו.״ אם בעבר הייתם צריכים מומחה סייבר עם ידע נדיר, היום AI לוקחת על עצמה משימות קיימות ומוסיפה להן מהירות. היא לא משנה באופן יסודי את עקרונות אבטחת הסייבר, אבל היא מעצימה את הפגיעות הקיימות. תחשבו על זה: מה שלקח בעבר צוות שלם של מומחים חודשים, AI יכולה לבצע לבד בימים או אפילו בשעות.

אז מה זה אומר על הגנת הסייבר?

המתקפות האיראניות האלה מדגישות צורך דחוף בחשיבה מחדש על חוסן סייבר. רוג׳רס טוען שחייבים לעבור מהתפיסה של ״למנוע חדירה״ למודל שמניח שחדירה לרשת היא בלתי נמנעת. במקום להשקיע הכול בחומות הגנה גבוהות, יש להתמקד במניעת תנועה רוחבית של התוקף ברשת — כלומר, גם אם הוא נכנס, למנוע ממנו לנוע ממערכות מים למערכות חשמל או תחבורה. וכמובן, לשפר את יכולת ההתאוששות, כדי שאם יש פגיעה, אפשר יהיה לחזור במהירות לפעילות.

אבל כאן מתחיל ויכוח: מי אחראי? בארה״ב, תשתיות מים הן לרוב באחריות מקומית, מה שיוצר מצב שבו גופים קטנים מתקשים להתמודד עם איומים מתקדמים. רוג׳רס מציין: ״יש המון סגמנטים קטנים עם מומחיות סייבר מוגבלת. יש רמה מסוימת של פגיעות מובנית שהאיראנים מנסים לנצל.״ מצד אחד, הממשלה צריכה לספק תמיכה ומשאבים; מצד שני, המגזר הפרטי חייב לקחת חלק פעיל. זו בעיה שישראל, כמדינה עם אקוסיסטם טכנולוגי חזק, מכירה היטב — האיזון בין יוזמה פרטית למעורבות ממשלתית.

הזווית הישראלית: Team8 ותעשיית הסייבר המקומית

רוג׳רס הוא שותף ב-Team8, חברת סייבר ישראלית שעוסקת בהשקעות וביזמות בתחום. זה לא מקרי שהראיון הזה יוצא מישראל. התעשייה הישראלית ידועה בחדשנות בתחום הסייבר, ומקרים כאלה מדגישים את הצורך בפתרונות מתקדמים. עבור עובדים בתעשיית ההייטק המקומית, זו הזדמנות לחשוב על פיתוחים בתחום חוסן סייבר — כלים לניטור רשת, מערכות זיהוי אוטומטיות או פתרונות שמאפשרים התאוששות מהירה. השוק רק גדל, במיוחד עם העלייה באיומי ה-AI.

רוג׳רס גם מזהה מנעד רחב של שחקנים עתידיים: ״אתה הולך לראות את כולם — ממדינות עם תוכניות אסטרטגיות, דרך שחקנים פרטיים כמו מישהו בטהרן שמזדהה עם איראן, ועד אנשים שרוצים להראות שהם חכמים. AI נותנת לכל אחד את היכולת.״ במילים אחרות, ההאקר הבודד מצרפת יכול עכשיו לאיים על תשתית מים בארה״ב, והסיכויים לכך עולים.

מה עושים עכשיו?

אין פתרון קסם אחד. רוג׳רס מפרט: ״זה שילוב של דברים. אחת, חוסן סייבר מודרני. שתיים, השקעה במשאבים לגופים קטנים. שלוש, שיתוף פעולה בין המגזרים.״ בנוסף, הוא קורא לשינוי תפיסתי — להכיר בכך שיש מנעד עצום של שחקנים עם מניעים שונים, ואי אפשר להתגונן רק מול השחקנים המתקדמים ביותר.

אז מה נותר? כעובדי טכנולוגיה, אתם יודעים שהאיומים מתפתחים. המתקפות האלה מראות שגם תשתיות פיזיות כמו מים יכולות להפוך לשדה קרב דיגיטלי. ואולי זה הזמן להשקיע יותר בפתרונות אוטונומיים להגנה — לא רק לתקיפה.

בסוף, רוג׳רס נזכר באנלוגיה פשוטה: ״תמיד התמודדנו עם חולשות, AI רק מוסיפה מהירות.״ ובקצב הזה, מי שלא יתרגל למציאות החדשה עלול למצוא את עצמו בלי מים — מילולית.