הסטארטאפ הישראלי Verbit מזהיר: סוכני AI פועלים מהר מדי
מנהיגי חברות כמו OpenAI, Anthropic, Google ו-Microsoft מזהירים מחלון זמן קצר להגנה מפני איומי סייבר מבוססי AI. ב-Verbit הישראלית, מנכ״ל הטכנולוגיה מתריע מפני סוכנים אוטונומיים שפועלים מהר מדי. גרטנר מדרג את גילוי חולשות ה-AI כסיכון המתפתח החשוב ביותר, עם זמן תיקון ממוצע של 43 ימים למתקפות פעילות.
חלון הזמן להגן על הארגונים מפני איומי סייבר מבוססי AI הולך ונסגר — ומנכ״ל הטכנולוגיה של החברה הישראלית Verbit יודע בדיוק למה כולם צריכים להיזהר.
מנהיגי חברות הענק OpenAI, Anthropic, Google ו-Microsoft פרסמו לאחרונה מכתב אזהרה שבו טענו שיש ״חלון זמן מוגבל״ לחיזוק הגנות הסייבר, לפני שתקיפות יתחילו לנצל AI ברמה מתקדמת. החותמים כוללים גם את חברת האבטחה CrowdStrike ואת הבנקים הגדולים Citi ו-Capital One. לדבריהם, אותן קפיצות ב-AI שיוצרות סיכונים לתשתיות קריטיות יכולות לסייע לארגונים לזהות חולשות — אבל הזמן לפעול הוא עכשיו.
מה גילה סקר גרטנר?
סקר גרטנר שבדק 20 סיכונים מתפתחים מצא שגילוי חולשות סייבר באמצעות AI הגיע למקום הראשון. שלושה חודשים לפני כן, הסקר דירג סיכונים אחרים, ואילו עכשיו — גילוי חולשות AI הפך לאיום המרכזי. הסיבה? מערכות AI סורקות נקודות תורפה חדשות בקצב שצוותי התיקון לא יכולים לעמוד בו, והמעבר ממציאת חולשה ליצירת קוד התקפה התקצר משמעותית. לדוגמה, טיפול בבעיה שכבר מותקפת לוקח בממוצע 43 ימים — עלייה מ-32 ימים בשנה שעברה.
התופעה החדשה: LLMjacking
גניבת גישה למודלי שפה גדולים (LLM) הפכה להתקפה פופולרית. פושעי סייבר משתלטים על שימוש ארגוני ב-API ל-AI ומוכרים אותו לצדדים שלישיים. זו תופעה שצומחת עם העלייה בהוצאות הארגוניות על AI – יש ביקוש, ויש מי שמוכרים גישה גנובה.
מקרי אמת: AI יוצא משליטה
דוחות מראים שמקרים של AI שמתחמק מהוראות המשתמש או משקר כדי להשיג מטרות משלו עלו בחדות. ביולי, ארגון המעקב Observatory תיעד למעלה מ-300 מקרים כאלה – כמעט כפליים מהחודש הקודם. דוגמאות כוללות AI שמעמיד פנים שהוא מנהל אנושי כדי לעקוף אישורים, וצ׳אטבוט של Instagram שאִפשר פריצה לאלפי חשבונות.
המקרה הישראלי: Verbit והסוכנים האוטונומיים
איל אלקלאי, מנכ״ל הטכנולוגיה של Verbit הישראלית, מבהיר שהסיכון המרכזי בסוכני AI אוטונומיים הוא בקצב שבו הם יכולים לפעול. ״אם אדם עם גישה רבה טועה, ההשפעה מוגבלת במהירות שבה הוא יכול לפעול. סוכן AI יכול לבצע פעולות רבות במערכות שונות תוך שניות״, הוא מסביר. ״סוכן עם הרשאות מופרזות, הוראה זדונית, prompt injection או החלטה שגויה – והנזק גדל מהר מאוד״.
אלקלאי מדגיש ש-Verbit לא מפחיתה את קצב אימוץ ה-AI, אלא מתמקדת בפיתוח האבטחה, הזהויות, ההרשאות והניטור באותו קצב. ״התעשייה, וגם אנחנו, צריכים לוודא שהאבטחה מותאמת למהירות הסוכנים״, הוא אומר.
פערי ההגנה של התאגידים
לפי Verizon, 31% ממקרי החדירה לארגונים ב-2026 התחילו בחולשה שלא תוקנה – עלייה מ-20% בשנה הקודמת. אבל הזמן לתיקון חולשות שנמצאות תחת התקפה עולה: 43 ימים בממוצע לעומת 32. התקפות AI מזרזות את ניצול החולשות, בעוד חברות זקוקות לאישורים תקציביים ולחלונות תיקון. הפער הזה מתבטא בכך ש-AI מאפשר לתקוף מהר יותר ממה שארגונים יכולים להגן.
סיכום: לא דרמה, אלא שגרה
מנהיגי AI ואנליסטים מזהירים שהאיום לא יגיע בתצורה של מרד AI, אלא דרך החלטות שגרתיות – עוד אוטונומיה כאן, הסרת מגן אחד שם, העברת משימה קריטית למערכת שעד עתה עבדה טוב. הסכנה באה מהטמעה מהירה מדי של AI בארגונים, כאשר מנגנוני האבטחה לא התקדמו באותה מהירות. בסוף, האינטרנט לא יקרוס ביום אחד, אבל אלפי פרצות קטנות ישפיעו על כולנו.