סיסקו סורקת 1.8 מיליארד שורות קוד עם מודלים 'מסוכנים מדי לשחרור' – ושותקת על מספר הבאגים

אף אחד מהמודלים לא היה זמין לציבור הרחב בעת ההכרזה של סיסקו. Anthropic קבעה כי Claude Mythos Preview מסוכן מדי לשחרור בלתי מוגבל, במיוחד בשל יכולות הסייבר ההתקפיות שלו, ובחרה לספק אותו רק לקבוצה מצומצמת של שותפות תעשייתיות תחת פיקוח קפדני . הגישה של OpenAI עם Daybreak הייתה מעט רחבה יותר, והציעה רמות גישה מדורגות, כולל שכבה סגורה בשם "GPT-5.5-Cyber" השמורה לארגוני Red Team (צוותי תקיפה) בלבד. עם זאת, היכולות החזקות ביותר נותרו מוגבלות לארגונים מאושרים כמו סיסקו, קראודסטרייק וסוכנויות ממשלתיות .

מערכת התפעול הפנימית של סיסקו למודלים אלו, המכונה "Cisco Foundry Security Spec", נבחנה מול שישה מודלי AI מתקדמים כדי להבטיח תאימות אוניברסלית. במילותיה של סיסקו, "המודל הוא המאיץ; מערכת התפעול היא המנוע" .

השותפויות האסטרטגיות: פרויקט Glasswing ויוזמת Daybreak

סיסקו היא חברה מייסדת בשני המאמצים התעשייתיים העיקריים ליצירת "נשק" הגנתי מבוסס AI.

פרויקט Glasswing של Anthropic: הפרויקט, שהושק באפריל 2026, מעניק לקבוצה מצומצמת של שותפים גישה ל-Claude Mythos Preview תחת מגבלות חמורות. המטרה היא לאתר ולתקן פרצות בתוכנות קריטיות לפני שתוקפים יוכלו לנצל אותן. בין השותפים המייסדים: AWS, אפל, גוגל, מיקרוסופט, אנבידיה, קראודסטרייק, קרן לינוקס וסיסקו . היוזמה פועלת במסגרת של חשיפה אחראית, בה מדווחות הפגיעות ישירות למתחזקות התוכנה הרלוונטיות .

יוזמת Daybreak של OpenAI: מענה ישיר לפרויקט Glasswing, יוזמה זו הוכרזה ב-11 במאי 2026. Daybreak בנויה על GPT-5.5 ו-Codex Security, ומציעה שלוש רמות גישה למודלים, המופעלות דרך סוכן אבטחה ייעודי שנועד להפוך סקירת קוד ואימות תיקונים לאוטומטיים בקנה מידה רחב. סיסקו הצטרפה כשותפת אקוסיסטם לצד Cloudflare, קראודסטרייק ו-Palo Alto Networks .

שתי היוזמות מייצגות פיצול פילוסופי עמוק בתעשיית ה-AI. Anthropic טענה ששליטה בגישה למודלים המסוכנים ביותר היא הדרך הטובה ביותר לחזק את אבטחת הסייבר העולמית, בעוד OpenAI דחפה לגישה רחבה ומדורגת יותר, כולל גישה לגופים ממשלתיים בכל הרמות, כדי להציף את השטח במגנים הנעזרים ב-AI .

הרציונל המבצעי: דחיפות הגנתית

המניע המוצהר של סיסקו היה פשוט: מתקפות מבוססות AI אינן עוד בגדר תיאוריה, ומגנים לא יכולים להרשות לעצמם לנוע בקצב אנושי. כש-Anthropic הודיעה שהיא מונעת את שחרורו של Claude Mythos Preview, היא חשפה במקביל שהמודל כבר איתר חולשות בתשתיות תוכנה קריטיות שביסוד האינטרנט והכלכלה הרחבה . המסר היה ברור: אם צוותי ההגנה לא ישתמשו במודלים האלה קודם, היריבים ישיגו בסופו של דבר יכולות מקבילות.

סיסקו מיתגה את הסריקה של 1.8 מיליארד שורות הקוד כמרוץ נגד הבלתי נמנע. החברה ציינה כי מודלי ה-Frontier "מוצאים פגיעויות בהיקף שמעולם לא הושג קודם לכן, וזו לא פעולה חד-פעמית. הדברים האלה ימשיכו למצוא פגיעויות חדשות" . על ידי הרצת הסריקה על כל תיק המוצרים שלה, סיסקו שאפה להקדים תוקפים פוטנציאליים שעלולים לאתר את אותן חולשות בעצמם – אך בכוונה זדונית.

השתיקה המביכה: סיסקו לא תגלה את מספר הבאגים

למרות תרועות החצוצרה על מהירות וקנה מידה, סיסקו התחמקה באופן שיטתי מהשאלה החשובה ביותר: כמה פגיעויות באמת גילו המודלים? שורה של דיווחים מאשרת שסיסקו "סירבה לחשוף את המספר הכולל של הפגיעויות" שהתגלו, ולא סיפקה שום סיכום מספרי, פירוט לפי רמות חומרה, או ספירה של ממצאים קריטיים או כאלה הניתנים לניצול .

שתיקה זו יוצרת בעיית אמינות ברורה. אם המודלים מצאו אלפי באגים חמורים, חשיפת המספר הייתה מאמתת את התרגיל כולו – אך עשויה גם להבהיל לקוחות ורגולטורים. אם הם מצאו מעטים יחסית, מסגרת "שמונה שנים בשמונה שבועות" מתמוטטת. כך או כך, סיסקו בחרה לשמור על המספר בסוד, תוך שהיא משבחת את "הכוח המהפכני" של מאמץ הסריקה .

שינוי המדיניות: חשיפות צפויות לעולם המואץ ב-AI

שינוי אחד, קונקרטי וישים, דווקא הגיח מתוך Cisco Live 2026: החל מחודש יולי, סיסקו נוטשת את מודל החשיפה האד-הוק (המזדמן) שלה לטובת מודל צפוי ומתוכנן מראש. מעתה, החברה תפרסם עדכוני אבטחה ביום רביעי הראשון והשלישי של כל חודש, ותצרף להם התראה מוקדמת של שבעה ימים ובה רשימת הטכנולוגיות והפלטפורמות שייכללו בכל פרסום .

הרציונל קשור ישירות לתוכנית סריקת ה-AI. צוות התגובה לאירועי אבטחת מוצרים (PSIRT) של סיסקו צופה שהגילוי המואץ באמצעות AI יגדיל משמעותית את היקף הממצאים, ומקצב דו-חודשי נועד להעניק ללקוחות הארגוניים את הוודאות הדרושה לתכנון מחזורי תיקון, במקום לזנק בתגובה להתראות פתע .

הממצאים מהמכון הבריטי: היכולות מוכפלות כל 4.7 חודשים

בזמן שסיסקו סרקה את בסיס הקוד שלה, המכון הבריטי לאבטחת AI (AISI) העריך באופן עצמאי את שני המודלים שסיסקו השתמשה בהם – והממצאים היו מטרידים. בסדרת בדיקות שפורסמו בין אפריל ליוני 2026, גילה המכון :

• Claude Mythos Preview "מסוגל משמעותית יותר למתקפות סייבר מכל מודל שהערכנו בעבר." ממשלת בריטניה ציטטה ממצא זה במכתב גלוי לכל בכירי העסקים במדינה באפריל 2026, ודחקה בהם להתייחס לסיכון הסייבר המוגבר מ-AI כאל אחריות ניהולית עליונה . Mythos Preview השיג 73% הצלחה במשימות CTF (תפוס את הדגל) ברמת מומחה – הישג חסר תקדים עבור כל מודל שהמכון בדק .
• GPT-5.5 השלים מתחילתו ועד סופו את סימולציית התקיפה על רשת ארגונית של AISI, המורכבת מ-32 שלבים – מבחן שלדברי המכון ייקח למומחה אנושי כ-20 שעות . המודל גם מיצה רבים מ-95 מבחני הסייבר הצרים של המכון, והפך את מדדי הבסיס לבלתי מספקים למדידת הסיכון האמיתי. במשימות מתקדמות ברמת מומחה, GPT-5.5 השיג שיעור מעבר ממוצע של כ-71%, לעומת 69% ל-Mythos Preview ו-52% לדור הקודם, GPT-5.4 .
• המגמה הכוללת מואצת: AISI מצא שהיכולת של מודלי AI מתקדמים להשלים משימות סייבר באופן אוטונומי מוכפלת כעת כל 4.7 חודשים, ירידה חדה מקצב ההכפלה של 8 חודשים שתיעד המכון בנובמבר 2025. שני המודלים עלו משמעותית אפילו על קו מגמה תלול זה .

ההשלכות של קצב הכפלה של 4.7 חודשים הן דרמטיות. אם המגמה תימשך, בתוך כשנה וחצי מערכות AI יוכלו להשלים באופן אוטונומי משימות סייבר שכיום דורשות צוותים של מומחים אנושיים הפועלים במשך שבועות או חודשים. AISI ציין שגרסאות עדכניות של שני המודלים כבר מיצו לגמרי את סוויטת 95 המבחנים הקיימת, מה שמייצר "אופקי זמן לא ודאיים ביותר" מכיוון שהמדדים כבר לא יכולים למדוד את מלוא היכולות .

התמונה הגדולה: מרוץ חימוש הגנתי

ההכרזה של סיסקו, יחד עם ממצאי ה-AISI, מציירת תמונה של תעשייה שקיבלה – ומשתתפת באופן פעיל – במרוץ חימוש הגנתי מבוסס AI. אותם מודלי Frontier שיכולים לסרוק 1.8 מיליארד שורות קוד לאיתור פרצות יכולים, בתיאוריה, לשמש תוקפים כדי לאתר ולנצל את אותן פרצות מהר יותר מכל צוות תקיפה אנושי.

הלוגיקה מאחורי Project Glasswing ו-Daybreak היא שההגנה הטובה ביותר היא לתת את המודלים החזקים ביותר לארגונים האחראים ביותר, תחת פיקוח הדוק, כדי שיוכלו לתקן תשתיות קריטיות לפני שהיכולות ההתקפיות יופצו. הסריקה של סיסקו היא הניסוי המעשי הגדול ביותר של התזה הזו עד כה. אולם, ההחלטה של סיסקו להסתיר את מספר הבאגים האמיתי מותירה את שאר התעשייה עם הוכחת היתמות מפתה אך חלקית – ועם קצב חשיפה חדש מבוסס AI המרמז שהיקף הממצאים היה משמעותי מספיק כדי לדרוש שינוי מבצעי קבוע.