CWG הישראלית משיקה את ZEUS: AI לא מחליף פנטסטרים
חברת הסייבר הישראלית CWG משיקה את ZEUS, פלטפורמת מבדקי חדירה שמשלבת AI עם מומחים אנושיים. הפלטפורמה אומנה על 1,500 מבדקי חדירה אמיתיים ו-24,000 חולשות. לפי דוח חדש, 78% מאנשי הסייבר מדווחים שכלי AI אוטונומיים פספסו חולשות קריטיות — והמגמה בתעשייה עוברת מ-autonomous ל-Human-in-the-Loop.
בשנתיים האחרונות קרנות הון סיכון הזרימו מאות מיליוני דולרים לחברות שמבטיחות להפוך מבדקי חדירה לאוטונומיים לחלוטין. החזון היה ברור: AI שמחליף את הפנטסטר האנושי. אבל השטח — כרגיל — מספר סיפור קצת אחר.
לפי דוח Cobalt State of Pentesting Report 2026, שיעור אנשי אבטחת המידע שמאמינים שאפשר להסתמך על בדיקות AI אוטונומיות בלבד צנח בתוך שנה אחת מ-29% ל-9%. במקביל, 78% מהנשאלים דיווחו שכלי AI אוטונומיים פספסו לפחות חולשה קריטית אחת. לא "פיספסו משהו" — פספסו חולשה קריטית.
מה ה-AI האוטונומי לא מצליח לעשות?
הנתון הזה לא מפתיע אם עובדים בתחום. חולשות מסוג Business Logic, שרשראות תקיפה מורכבות (Multi-Step Attacks), והבנת ההקשר העסקי של הארגון — אלה תחומים שבהם עדיין אין תחליף לחשיבה אנושית יצירתית. לפי נתונים פנימיים של CWG מתוך אלפי מבדקי חדירה שביצעה, כ-44% מהממצאים בדרגת Critical התגלו רק אחרי שפנטסטר חרג ממסלול העבודה של הכלים האוטונומיים. 63% מהממצאים הקריטיים היו חולשות Business Logic, מתקפות Multi-Step או שרשראות מורכבות. וב-71% מהבדיקות נמצא לפחות ממצא משמעותי שלא זוהה בשלב הסריקה הראשוני.
במילים אחרות: אם אתם סומכים רק על AI אוטונומי, אתם כנראה מפספסים דברים.
אז מה CWG עושה differently?
החברה הישראלית, שנוסדה על ידי אמיר מיטווך, ניב ביאזי ואיתי יפה, מביאה גישה הפוכה מזו של רוב התחום. במקום לבנות מוצר AI ואז לחבר לו יכולות סייבר, ב-CWG עשו את הדרך ההפוכה: במשך חמש שנים ביצעו אלפי מבדקי חדירה עבור מאות ארגונים — בנקים, חברות ביטוח, חברות תעופה, חברות תקשורת וארגוני Enterprise — ורק אז בנו פלטפורמה.
ZEUS, שהושקה היום, היא פלטפורמת Agentic Penetration Testing במודל Human-in-the-Loop. מה זה אומר בפועל? הפלטפורמה מבצעת באופן אוטונומי את המשימות החזרתיות — Recon, Asset Discovery, Enumeration, סריקות ראשוניות ואיסוף מידע. אבל השלב הקריטי — חשיבה התקפית, בניית שרשראות תקיפה, ניתוח הקשר עסקי, אימות ממצאים וקבלת החלטות — נשאר בידי הפנטסטר האנושי.
מאגר ידע של אלפי בדיקות אמיתיות
ZEUS לא נבנתה על מודל AI כללי שהוסב לסייבר. היא אומנה על דאטה שנאסף מכ-1,500 מבדקי חדירה אמיתיים, שבמהלכם אותרו יותר מ-24,000 חולשות אבטחה. הממצאים, שרשראות התקיפה, דפוסי קבלת ההחלטות ושיטות העבודה של צוותי ה-Offensive Security נותחו ותורגמו לפלטפורמה.
זה ההבדל בין מודל תיאורטי לבין פלטפורמה שמבוססת על מה שבאמת עובד בשטח.
מה צפוי בשטח?
לפי ההערכות החברה, ZEUS צפויה לקצר את שלב ה-Recon בכ-80%, לקצר את משך מבדק החדירה הכולל בכ-50%, להגדיל פי 3.5 את כיסוי הנכסים שניתן לבדוק במסגרת אותו פרויקט, ולאפשר ל-85% ממשימות איסוף המידע, המיפוי והסריקות הראשוניות להתבצע באופן אוטונומי.
במילים אחרות: הפנטסטרים שלכם יבלו פחות זמן על סריקות ויותר זמן על החשיבה היצירתית שבה באמת צריך אותם.
לאן הולך התחום?
47% מהנשאלים בדוח Cobalt כבר העדיפו מודל Human-in-the-Loop על פני אוטונומיה מלאה. חולשות הקשורות למערכות LLM התגלו כמורכבות במיוחד, כשזמן התיקון הממוצע שלהן כמעט הוכפל לעומת השנה הקודמת. המגמה ברורה: בשנים הקרובות התעשייה תמדוד הצלחה לא ברמת האוטומציה, אלא ביכולת לשלב נכון בין הסקייל של AI לבין שיקול הדעת האנושי.
CWG, שעובדת עם ארגונים גדולים בישראל ובעולם, מציבה את עצמה עם ZEUS בצד הזה של הגדר — לא לנסות להחליף אנשים, אלא לתת להם לעבוד מהר יותר על הדברים שבאמת דורשים מומחה.
כי בסופו של דבר, AI מצטיין בלהריץ אלף סריקות בדקה. אבל להבין למה המהנדס שכתב את הקוד חשב שזה רעיון טוב לכתוב ככה? לזה עדיין צריך בן אדם.