תחקיר חדש חושף מציאות מפחידה: אדם אחד, כמה הוראות קצרות וכ־5,000 דולר הספיקו כדי להפעיל מערך תקיפה אוטונומי נגד יותר מ־1,200 אתרים. הבינה המלאכותית איתרה חולשות, ניסתה דרכי חדירה והצליחה לפרוץ ליותר ממאה אתרים. המשמעות: פשיעת הסייבר הופכת לזולה, נגישה והמונית מאי פעם.
תחקיר רויטרס שפורסם ב־19 באוקטובר חושף כיצד האקר דובר סינית הצליח להפעיל סוכני בינה מלאכותית שפרצו לאתרים של יותר ממאה חברות בארצות הברית, בקנדה, באוסטרליה וביפן. בין החברות שאתריהן נפגעו נמנות יצרנית הציוד החקלאי ג’ון דיר, חברת מוצרי החשמל SharkNinja ויצרנית המנועים קאמינס.
הפרט המדהים ביותר אינו מספר הפריצות, אלא העובדה שההאקר כמעט לא נדרש לבצע אותן בעצמו. הוא מסר למערכת הוראות בהיקף של פחות ממאה סימנים בסינית, והותיר לסוכני הבינה המלאכותית את העבודה: חיפוש מטרות, איתור חולשות, ניסיונות חדירה והתמודדות עצמאית עם מכשולים.
המערכה החלה ב־25 בספטמבר. עד השבוע שעבר ניסו הסוכנים לחדור ליותר מ־1,200 אתרים, בעיקר אתרי מסחר מקוון. פריצה מוצלחת דרשה בממוצע כ־23 שעות של ניסיונות ובדיקות. אלא שבניגוד להאקר אנושי, הבינה אינה זקוקה לשינה, להפסקות או למשכורת.
החוקר סנורה פגרלנד מחברת אבטחת המידע NorForge, שחשף את הפעילות, מעריך כי ההאקר הוציא כ־5,000 דולר על שימוש במודלים של בינה מלאכותית. בחלוקה למספר הפריצות מדובר בכ־50 דולר בלבד לפריצה מוצלחת. זו הערכה של עלויות השימוש במודלים, ולא בהכרח של כלל הוצאות המבצע.
לפי הממצאים, ההאקר הפעיל מערכת בשם Cairn, המאפשרת לסוכני בינה מלאכותית לבצע משימות מורכבות באופן עצמאי. המערכת שילבה ככל הנראה יכולות של DeepSeek הסינית ושל Claude Code מבית אנתרופיק. אלה כלים בעלי שימושים לגיטימיים, שהופנו במקרה הזה למטרות עברייניות.
באחד המקרים לא הצליחו הסוכנים למצוא חולשה ביישום הציבורי של חברה גדולה. במקום לוותר, הם חיפשו מידע על מערכות נוספות הקשורות לחברה, איתרו ממשק ניהול חשוף, זיהו חולשה באופן עיבוד הנתונים שלו ולאחר שעות של ניסויים דיווחו שהצליחו לגרום לשרת לבצע פקודות זדוניות.
מדובר בשינוי מהותי באופי האיום. בעבר נדרשו לפעולות כאלה מומחיות טכנית, זמן רב ולעיתים צוות שלם. כעת יכול מפעיל יחיד להטיל על מערכות אוטונומיות משימות מקבילות ולהמתין לתוצאות.
חשוב להבחין בין חדירה למערכת לבין גניבת מידע. רויטרס לא הצליחה לקבוע מה היקף המידע שנגנב, אם בכלל, במסגרת כל אחת מהפריצות. ג’ון דיר הודיעה שאין בידיה אינדיקציה לגישה למידע רגיש. SharkNinja מסרה כי החדירה הוגבלה לאתר תמיכה נפרד וכי האיום נבלם. קאמינס הודיעה שהיא בודקת דיווח על תקיפה אפשרית באתר שמפעיל ספק חיצוני.
אבל גם אם חלק מהנזקים התבררו כמוגבלים, השיטה שנחשפה מעוררת דאגה חמורה בהרבה מן האירוע המסוים.
אותה טכנולוגיה יכולה לשמש בעתיד לתקיפת מערכות בנקאיות, מאגרי מידע רפואיים, מוסדות אקדמיים, רשויות ממשלתיות וחברות המפעילות תשתיות חיוניות. חדירה מוצלחת למערכות כאלה עלולה לאפשר גניבת מידע, שינוי נתונים, התחזות או שיבוש שירותים. אין פירוש הדבר שהתקיפות המתוארות כבר השיגו את היכולות האלה, אך הפוטנציאל ברור.
דמיינו מערכת שמנסה לחדור למאגר של בית חולים, לא כדי להשבית אותו, אלא כדי לשנות תוצאה רפואית. או מערכת שחודרת למוסד אקדמי ומשנה ציונים. בבנק עלול תוקף לנסות לשנות פרטי העברה, ובמערכת עסקית הוא עשוי לשאוף להחליף חשבוניות או פרטי ספקים.
התרחישים האלה מחייבים הרשאות וגישה מתאימות, והם אינם תוצאה אוטומטית של פריצה לאתר. אולם הם ממחישים מדוע האיום חורג בהרבה מגניבת סיסמאות ומספרי כרטיסי אשראי.
החוקר שחשף את המתקפה גילה גם פעילות של האקרים נוספים. אחד מהם הצליח לגנוב נתוני כרטיסי אשראי, ואחר ניסה להפעיל סוכנים כדי לשדוד בורסת מטבעות דיגיטליים.
גם בישראל כבר נחשפה פעילות דומה. חברת אבטחת המידע הישראלית Gambit Security דיווחה על קבוצות תקיפה שהשתמשו בסוכני בינה מלאכותית כדי לחדור לארגונים, ובאחד המקרים תיעדה פריצות ל־25 חברות וגניבת נתונים של לפחות 600 אלף כרטיסי אשראי.
ההתפתחות הזאת מציבה את מערכות ההגנה בפני בעיה חדשה. במקום להתמודד עם האקר שמנסה לחדור למערכת מסוימת, הן עלולות להתמודד עם עשרות או מאות סוכנים המפעילים ניסיונות חדירה ממושכים, משנים שיטות פעולה ולומדים מכישלונותיהם.
אין מדובר בבינה מלאכותית שהחליטה על דעת עצמה להפוך לעבריינית. מאחורי המתקפה עומד אדם שהגדיר את המטרה. אולם מרגע שניתנה ההוראה, חלק גדול מהביצוע התנהל ללא מעורבותו הישירה.
וזו בדיוק נקודת המפנה: האדם עדיין בוחר את הקורבן, אבל המכונה כבר מסוגלת לבצע חלק ניכר מהעבודה שבעבר דרשה ממנו מיומנות, התמדה וידע מקצועי.
העולם התרגל לחשוב על בינה מלאכותית כעל כלי המסייע בכתיבה, בחיפוש מידע, בתכנות ובמחקר. התחקיר החדש מדגים שאותן יכולות יכולות להפוך גם למכפיל כוח של עבריינות.
המשמעות הכלכלית והביטחונית מרחיקת לכת. כאשר עלות התקיפה צונחת, מספר התוקפים הפוטנציאליים גדל. כאשר המכונה מסוגלת לפעול במשך יממה שלמה ללא הפסקה, גם ארגונים קטנים הופכים למטרות כדאיות.
והשאלה כבר אינה רק אם האקרים יצליחו להשתמש בבינה מלאכותית כדי לפרוץ למערכות מחשב.
הם כבר עושים זאת.
השאלה היא אם מערכות ההגנה, החקיקה והפיקוח יצליחו להתפתח במהירות מספקת כדי להתמודד עם עולם שבו אדם אחד יכול להפעיל צבא דיגיטלי שלם — במחיר של כמה אלפי דולרים בלבד.
״עניין מרכזי״ חדשות וסקופים מאז 1999. לחיצה על לייק תביא אותך לידיעה הבאה, שתמיד כדאי לדעת.
