הדור הבא של מתקפות הסייבר: כשה-AI הופך לכלי תקיפה
האירועים הביטחוניים והטכנולוגיים של השנה האחרונה מוכיחים מעל לכל ספק: שבוע הסייבר הנוכחי נפתח בצל קפיצת מדרגה דרמטית באופי האיומים. אם עד לא מזמן עולם הגנת הסייבר התמודד עם כלי בינה מלאכותית לייצור תכנים או לניתוח נתונים, הרי שכעת אנו בעיצומו של מעבר מואץ ומסוכן לעידן סוכני ה-AI האוטונומיים (AI Agents). לא עוד תוקף אנושי שמפעיל תוכנה, אלא ישויות דיגיטליות עצמאיות שמקבלות החלטות בשטח, מתקנות את הקוד של עצמן תוך כדי תנועה, ומנהלות מתקפות מקצה לקצה. זו אינה תחזית לעתיד - זהו המרחב המבצעי החדש, והוא מייצר משוואה ביטחונית ופרטית מורכבת מאי פעם.
ברמה הלאומית ביטחונית, סוכני ה-AI מחוללים מהפכה דוקטרינרית בלוחמת הרשת. בצד החיובי, מדובר בהזדמנות להקפיץ את יכולות הניטור והתגובה של מערכי ההגנה המדינתיים. סוכנים הגנתיים מסוגלים לזהות אנומליות ברשתות תשתיות קריטיות, לבודד תקיפות ולבלום אותן בתוך מילישניות - מהירות שאף חמ"ל אנושי אינו מסוגל להתחרות בה. אולם, מנגד, איום הייחוס החמיר משמעותית. מדינות ציר וארגוני טרור מתוחכמים מחזיקים כיום בסוכני AI התקפיים. אלו מסוגלים לסרוק באופן עצמאי מערכות מבוזרות, לאתר פרצות אפס ימים (Zero-Days), ולנהל קמפיין תקיפה מתמשך ודינמי נגד מתקני אנרגיה, מים או בריאות, ללא כל צורך בשרתי פיקוד ושליטה (C2) מסורתיים שהיה ניתן לחסום בעבר.
במישור האזרחי והעסקי, המעבר לסוכני AI אולי מייעל תהליכים ומזניק את הפרודוקטיביות, אך במקביל הוא מוחק את שאריות ה"אמון הדיגיטלי" של העידן הישן. אנו עדים כיום לגל חסר תקדים של מתקפות הנדסה חברתית ממוקדות (Spear Phishing), המנוהלות באופן רציף ואוטונומי על ידי סוכני בינה מלאכותית. סוכן זדוני כזה מסוגל לאסוף מודיעין גלוי על חברה, על מנהל בחברה או על עובד או אדם כלשהו, לפתוח איתו בצ'אט אמין וממושך בווטסאפ או במייל, ובשילוב טכנולוגיית Deepfake מבוססת קול ווידאו בזמן אמת - להוביל להעברות כספים או לגניבת הרשאות גישה רגישות, מבלי שהקורבן יחשוד לרגע שמדובר במכונה.
זאב שטח
( צילום: ארכיון קומדע )
אל מול המציאות החדשותית הזו, שיטות האבטחה המסורתיות ששימשו אותנו בשנים האחרונות הופכות ללא רלוונטיות. המענה לישויות אוטונומיות תוקפות אינו יכול להסתכם עוד רק בחומות אש או בחסימת פורטים (מבואות) וכתובות IP. אחד המפתחות כרגע להתמודדות מושכלת, הוא מעבר לארכיטקטורת "אפס אמון" (Zero Trust) מבוססת אימות זהות אבסולוטי וחתימה דיגיטלית חזקה. במרחב שבו לא ניתן להאמין לקול, לתמונה או לטקסט, חובה להטמיע כלים קשיחים שמוודאים באופן חד משמעי את מקוריות המידע וזהות השולח - בין אם מדובר באדם ובין אם במכונה.
במרוץ החימוש הטכנולוגי הנוכחי, מדינת ישראל, המגזר הבטחוני והתעשיות הבטחוניות והן המגזר העסקי אינם יכולים להרשות לעצמם להישאר מאחור. עלינו לפעול בפרו אקטיביות: להשקיע בייזום ופיתוח של "סוכני הגנה" אינטליגנטים, ובעיקר לקבוע רגולציה ותקינה קשיחה להגנה על הזהות הדיגיטלית. רק באמצעות תפיסת הגנה אקטיבית ומתקדמת נוכל להבטיח שמהפכת ה-AI תישאר מנוע צמיחה, ולא תהפוך לכלי נשק שישתק את המערכות החיוניות שלנו.
זאב שטח הוא מנכ"ל קומדע
