מערך הסייבר: AI מקצר את זמן הפריצה ל-27 שניות

27 שניות בלבד – זה הזמן הנדרש מרגע החדירה הראשונית ועד להתפשטות רוחבית מלאה ברשת ארגונית, כשמדובר בתקיפה אוטונומית מבוססת AI. מערך הסייבר הלאומי מתריע היום מפני שינוי פרדיגמה דרמטי במרחב הלחימה הדיגיטלי, על רקע כניסתם של כלי בינה מלאכותית אוטונומיים לשירותם של האקרים וארגוני ריגול.

במפגש מיוחד שערך ראש המערך, יוסי כראדי, עם בכירי תעשיית ההייטק והסייבר הישראלית, הוצגו נתונים מדאיגים. בתרחישי בדיקה עדכניים, הזמן מנקודת החדירה הראשונית ועד להתפשטות רוחבית ברשת הארגונית התקצר לכ-27 שניות. במקביל, כלי אוטומציה מבוססי למידת מכונה מסוגלים לייצר עמודי פישינג מותאמים אישית בתוך כ-30 שניות, ומודלים מתקדמים כבר יודעים לבצע באופן עצמאי 28 מתוך 32 שלבים מוגדרים בשרשרת תקיפה מורכבת – מזיהוי פגיעויות ועד להסלמת הרשאות.

קצב זה חושף פער הולך וגדל בין יכולות ההגנה לאיומים. כלים מסורתיים כמו מערכות EDR או פלטפורמות SIEM, שהתבססו על זיהוי אנושי וחוקים סטטיים, מתגלים כלא מספקים. בתעשייה נדרשים לעבור למערכות תגובה אוטונומיות (SOAR) מונעות אלגוריתמים, שיפעלו ב״קצב מכונה״ ויבודדו שרתים לפני שגורם אנושי יספיק להגיב.

בתגובה, הודיע המערך על הקמת יחידת התערבות לאומית לאירועי סייבר רחבי היקף ומעבדה רב-תחומית שתחבר בין הממשלה, האקדמיה והתעשייה הפרטית בתחומי AI, מחשוב ענן וקוונטום.

בישראל, המערכה מתרחשת תחת אש מתמדת. כראדי ציין כי מאז יוני 2025 המדינה מתמודדת עם רצף תקיפות, שהגיע לשיאו במבצע ״שאגת הארי״ עם הכפלת היקף ניסיונות הפגיעה. בעולם, הסוכנות האמריקאית CISA מקדמת ״אפס אמון״, באיחוד האירופי נכנס לתוקף חוק AI מחמיר, ובסין מאיצים שילוב AI בהגנת תשתיות קריטיות.

אז מה הפתרון? ככל הנראה, בקרוב נצטרך לסמוך יותר על AI כדי להגן מפני AI.