"האיום האמיתי הוא תקיפה אוטונומית לחלוטין – מאיסוף המודיעין ועד שינוי הקוד, ללא מגע יד אדם"
"אנחנו עומדים לפני שינוי דרסטי, ואני מאמין ומקווה שנצליח לעשות את ההתאמות הנדרשות באופן יזום ולא בתגובה לאסון", כך מציין עומר אור, שותף וראש מחלקת הסייבר, אבטחת המידע והענן ב-KPMG ישראל, בפרק החדש של הפודקאסט "Walk the Tech". השיחה, המפנה זרקור אל לב הסערה של עולם הסייבר המודרני, מבקשת למפות את כללי המשחק החדשים שמעצבת הבינה המלאכותית עבור מדינות, ארגונים ואזרחים כאחד. המטרה של הפודקאסט היא להבין כיצד ניתן לשרוד בעידן שבו עלויות התקיפה צונחות, חסמי הכניסה נעלמים, ומכונות מתוחכמות מנהלות מלחמות סייבר ללא צורך במגע יד אדם.
בשיחה המשותפת עם רויטל יגודה, ראש מחלקת הנחיית טכנולוגיות מתקדמות במערך הסייבר הלאומי, עולה תמונה של שינוי מהיר ועמוק ולא רק של התפתחות אבולוציונית טבעית. אור מדגיש כי בעבר יכולות תקיפה מורכבות היו נחלתן של מעצמות בלבד, ואילו כיום כל תוקף מן השורה יכול להשתמש במודלי בינה מלאכותית כדי לזהות ולנצל פרצות אבטחה בתוך שניות, מה שמשנה לחלוטין את משוואת הסיכון של כל חברה וארגון. יגודה מוסיפה כי האיום האמיתי שנמצא כעת על הפרק הוא תקיפה אוטונומית לחלוטין, שבה סוכן דיגיטלי מבצע את כל שלבי התקיפה – מאיסוף המודיעין, דרך תכנון הפעולה ועד לשינוי הקוד תוך כדי תנועה – ללא צורך באדם שיושב מאחורי המקלדת ומחכה ללחוץ על ההדק.
בהתייחסם לדרכי ההתמודדות, מדגישים האורחים כי הפרדיגמה הישנה של הגנה היקפית כבר אינה רלוונטית, ויש לעבור לתפיסה של "סייבר כמכיל ומתאושש". אור מציין כי צוואר הבקבוק עבר מגילוי חולשות לתיקון שלהן, שכן התוקפים הם כעת מכונות שסורקות את הרשת ללא הפסקה, ולכן על המגינים להשתמש בפתרונות מבוססי AI משלהם כדי להגיב באותו קצב. עבור ארגונים, הוא ממליץ על תוכנית פעולה של 90 יום הכוללת מיפוי נכסים מעמיק, גם בשרשרת האספקה, שילוב כלי אוטונומיים בהגנה והשקעה מסיבית בחוסן ארגוני ותוכניות המשכיות עסקית. יגודה מחזקת זאת ומציינת כי מערך הסייבר הלאומי פועל בשיטות של סריקה אקטיבית ומודיעין איכותי, אך האחריות ליישום ההגנה מוטלת בסופו של דבר על הגופים עצמם.
במישור האישי, מדגישה יגודה כי למרות היכולת של הבינה המלאכותית לזייף קולות ותמונות באיכות מושלמת, היא עדיין סובלת מ"עיוורון" פיזי, שכן היא אינה יכולה לבצע פעולות בעולם האמיתי. לפיכך, אימות דו-שלבי הוא עדיין החומה המשמעותית ביותר שכל אזרח יכול להציב. האורחים מסכימים כי התפקיד האנושי הופך להיות כזה של "שומר השומרים" – בני האדם כבר לא מבצעים את החסימות בזמן אמת, אלא מגדירים למכונות את כללי המשחק, את גבולות הגזרה ואת מדיניות האבטחה, ומותירים למערכות האוטונומיות לנהל את המלחמה בקצב מהיר ודינמי. ככל שהשנה הקרובה תתקדם, המפתח להישרדות יהיה שינוי תפיסתי, הסתגלות מהירה ושיתופי פעולה בינלאומיים הדוקים.
