חוקרים השתמשו ב-AI כדי למצוא פרצה שמסכנת 70% מהאתרים

אם חשבתם שהדבר המשותף לרוב האתרים שאתם פותחים בבוקר הוא רק עוד עיצוב גנרי — יש להם גם חולשת אבטחה אחת משמעותית. חוקרי אבטחה חשפו באג שמשפיע, לפי ההערכות, על כ-70% מהאתרים באינטרנט. והחלק המעניין באמת: את הפרצה הם לא מצאו בבדיקה ידנית, אלא בעזרת AI.

מה תוקף יכול לעשות עם זה?

לא מעט: להריץ קוד, לקרוא את הזיכרון של המערכת ולשלוף מידע רגיש. במילים אחרות — לא רק להפיל שירות או להעמיס עליו, אלא להגיע לנתונים עצמם. זה סוג הנזק שהופך פרצה מ"מצב לא נעים" לאירוע חמור לכל דבר.

אז מה בעצם קרה כאן?

הדיווחים לא נכנסים לפרטים הטכניים של הפרצה — שם הרכיב, הגרסאות הפגיעות ואופן התיקון לא פורסמו. מה שכן ברור הוא ההיקף: 70% מהאתרים זה לא באג נישתי בתוסף של מערכת ניהול תוכן אחת, אלא משהו שנמצא כמעט בכל מקום. בתרגום לעולם האמיתי: רוב הארגונים צריכים לבדוק איפה הם עומדים, ומי שמריץ סריקות אוטומטיות כחלק מה-SDLC צריך לראות אם הכלי שלו בכלל יודע לזהות את זה.

ולמה ה-AI כאן הוא הכותרת האמיתית

השימוש במודל AI כדי לאתר את הבאג מסמן שינוי בחלוקת העבודה של תעשיית האבטחה: במקום שעות ציד חולשות שגרתי, כלים חכמים מוצאים ליקויים קריטיים בקנה מידה של האינטרנט — וצוותים אנושיים נשארים עם האימות, ההערכה וההקשר. זה רלוונטי גם למי שמאייש את התפקידים האלה בשוק העבודה: פחות זמן על סריקה חוזרת, יותר זמן על חשיבה.

באג כזה, בהיקף כזה, לא מגלים כל יום — והפעם הוא נמצא לפני שהתוקפים פרסמו משהו.