החלון לניצול פרצות סייבר הצטמצם לשעות: כך הבינה המלאכותית משנה את המערכה

קבוצות המקושרות לסין פעלו מהר אף יותר. VAULT PANDA ו־GENESIS PANDA תקפו חולשות קריטיות ביישומי אינטרנט בתוך 24 שעות מהחשיפה הפומבית . לכן, CrowdStrike כבר אינה מתארת את המרווח בין פרסום חולשה לניצולה בימים — אלא בשעות .

המשמעות המעשית לארגונים ברורה: פרסום PoC, גם כאשר הוא נועד במקור למחקר או לבדיקת אבטחה, עלול להפוך במהירות למעין ספירה לאחור עד לניסיון התקיפה הראשון.

מתקפות מבוססות AI זינקו ב־89%

לפי נתוני CrowdStrike, מספר המתקפות שבוצעו בידי יריבים המשתמשים ב־AI עלה ב־89% בשנת 2025. החברה זיהתה יותר מ־90 ארגונים שבהם כלי AI לגיטימיים נוצלו כדי לייצר פקודות זדוניות ולגנוב מידע רגיש .

גם לאחר החדירה הראשונית, הזמן שעומד לרשות צוותי האבטחה הולך ומתקצר. זמן ההתפרצות הממוצע — המרווח בין השגת גישה ראשונית לבין מעבר התוקף למערכות נוספות — ירד ל־29 דקות. ההתפרצות המהירה ביותר שנמדדה ארכה 27 שניות בלבד . מדובר בעלייה של 65% במהירות לעומת 2024 .

בין המגמות המרכזיות:

• גילוי חולשות ופיתוח ניצולים בעזרת AI הפכו לפעולות שגרתיות יותר .
• בינה מלאכותית סוכנתית מאפשרת לתוקפים לעבור מסיוע נקודתי לפעילות אוטונומית, בקצב של מכונה .
• פעילות פשיעת סייבר הממוקדת בענן עלתה ב־171%, כאשר תוקפים חיפשו הרשאות, משאבי כרייה, גישה למודלי שפה גדולים ונכסים דיגיטליים .
• חדירות באמצעות דיוג קולי — Vishing — הוכפלו .

גם שרשרת האספקה של ה־AI הפכה ליעד

הדוח של CrowdStrike זיהה גורמים המקושרים לצפון קוריאה שהרעילו 131 חבילות תוכנה מהימנות של מסגרות AI, ובהן חבילות הקשורות ל־Mastra AI .

זהו סימן לכך שהסיכון אינו מוגבל למודל עצמו. גם מאגרי קוד, חבילות פיתוח, תהליכי בנייה וכלי עזר שמפתחים סומכים עליהם יכולים להפוך לנקודת חדירה. במילים אחרות, התוקפים אינם מחפשים רק פרצה במוצר הסופי — הם מחפשים את האמון שמאפשר למוצר להיבנות ולהתעדכן.

תיקון בפרק זמן של שבועות — חדירה בתוך דקות

דוח Dataminr 2026 Mid-Year Cyber Threat Landscape מדגיש את חוסר הסימטריה בין ההתקפה להגנה .

• זמן הטיפול החציוני בחולשות עלה מ־32 ל־43 ימים, לפי נתוני Verizon DBIR 2026 .
• מנגד, זמן ההתפרצות הממוצע של תוקפים ירד ל־פחות מ־30 דקות .
• תוכנות כופר היו מעורבות ב־25% מאירועי אובדן הסייבר המאומתים .
• ניצול חולשות עקף לראשונה גניבת הרשאות כנקודת הכניסה המובילה לפריצות .

הפער הזה הופך את גישת ה״נתקן כשנגיע לזה״ למסוכנת במיוחד. ארגון עשוי לזהות חולשה, להקצות לה דירוג חומרה ולהכניס אותה לתהליך שינוי מסודר — בעוד שהתוקף כבר מנסה לנצל אותה באותו יום.

Cisco Talos: אפשר לעקוף את מעקות הבטיחות של ה־AI באמצעות מניפולציה פשוטה

מחקר של Cisco Talos שהוצג ב־Black Hat מצא כי אמצעי ההגנה של כלי AI מסחריים אינם תמיד עמידים בפני מניפולציות בסיסיות .

במקרים רבים, טענה שהמשתמש הוא בעל השרתים שאליהם הוא מכוון, או שהוא משתתף בתחרות Capture the Flag או בתוכנית Bug Bounty, הספיקה כדי לגרום למודל לסייע בפעולות הקשורות לתקיפת סייבר .

התוקפים גם פיצלו משימות זדוניות בין כמה שיחות וקבצים. כך כל בקשה בנפרד נראית תמימה יחסית, אף שהחיבור בין כולן יוצר תהליך תקיפה מלא . לפי Talos, מערכות AI כבר מסוגלות למצוא חולשות מהר יותר מבני אדם שמנסים לתקן אותן — ולכן גילוי החולשות אינו עוד צוואר הבקבוק היחיד .

תעשיית האבטחה עוברת מ״קופיילוט״ לאוטומציה תפעולית

הכרזות הספקיות ב־Black Hat 2026 משקפות מעבר מהוספת עוזרי AI למוצר קיים, להטמעת AI בתוך תהליכי העבודה המרכזיים של מערכי האבטחה .

• Xage Security הכריזה על מיקרו־סגמנטציה המבוססת על זהות, שמיישמת עקרונות של Zero Trust ברמת עומס העבודה.
• SentinelOne, Cycode ו־Miggo Security הציגו יכולות אוטונומיות לזיהוי, חקירה ותגובה, שנועדו לפעול במהירות של מכונה גם ללא התערבות אנושית בכל שלב .
• ESET הרחיבה את השימוש ב־AI לזיהוי איומים, חקירות, הגנה מפני איומים ותפעול אבטחה .
• Flashpoint השיקה תהליכי מודיעין איומים מבוססי AI הניתנים להתאמה אישית .
• Microsoft מיקדה את המסר שלה בהגנה על אמון בעידן ה־AI ותקיפות שרשרת האספקה, והזהירה כי התוקפים ״עוקבים אחר האמון״ אל תוך חבילות תוכנה, תהליכי בנייה, זהויות בענן וסוכני AI .

הכיוון הזה משקף שינוי בתפיסה: מערכת הגנה אוטונומית אינה אמורה רק להציג התראה, אלא גם לחבר בין סימנים, להעריך את מסלול התקיפה ולפעול לפני שהאנליסט מספיק לעבור על כל הנתונים.

AI הוא גם המאיץ וגם כלי ההגנה

המסקנה המשותפת לדוחות ולמצגות המרכזיות היא שה־AI ממלא שני תפקידים מנוגדים בו־זמנית .

בצד ההתקפי, הוא מאפשר פיתוח אוטומטי של ניצולים, גילוי חולשות, תקיפות אוטונומיות של סוכנים, קמפייני דיוג בקנה מידה רחב — ואף הופך את מערכות ה־AI עצמן ליעדים בעלי ערך .

בצד ההגנתי, הוא מוטמע בזיהוי, בחקירה, בתגובה לאירועים, במודיעין איומים ובמיקרו־סגמנטציה המבוססת על זהות, במטרה לצמצם את פער המהירות .

כפי שסוכם באחד הדוחות, ה־AI נמצא במסלול להפוך לחלק מצוות האבטחה, לחלק ממשטח התקיפה ולחלק מהבעיה — בעת ובעונה אחת . האתגר המרכזי של 2026 אינו רק לזהות יותר איומים, אלא לפעול מהר מספיק בעולם שבו התוקף מתפשט בתוך דקות ומנצל חולשות בתוך שעות.