דוח שפרסמה לאחרונה Anthropic, החברה שמפתחת את Claude, מתעד שימושים זדוניים שזוהו במערכותיה בין דצמבר 2025 לאוגוסט 2026. הממצא המרכזי שלו אינו טכניקת תקיפה חדשה, אלא שינוי עמוק במי שמסוגל לתקוף: אדם אחד, עם מחשב ומודל שפה, מבצע היום מבצעים שדרשו אתמול צוות שלם. השאלה שהדוח מעמיד אינה "האם בינה מלאכותית תשמש לתקיפה", אלא כמה מהר וזול זה כבר קורה – ומה זה אומר על ההגנה שאתם בונים.
מעוזר למתזמר: מה בדוח מדאיג באמת
התגובה האינטואיטיבית לדוח כזה היא לחפש בו טכניקת תקיפה חדשה. אבל מי שקורא אותו בעיון מגלה שהטכניקות מוכרות היטב; מה שהשתנה הוא מי מסוגל להפעיל אותן, ובאיזו מהירות. במקרים שתיעדה החברה, מערכות בינה מלאכותית ביצעו כמעט את כל שרשרת התקיפה: איתור מטרות, סריקת מערכות, פיתוח כלי חדירה, גניבת גישה, שמירה על נוכחות ואיסוף מידע והוצאתו החוצה. בני אדם קבעו את המטרה ובדקו את התוצאה, אבל חלק ניכר מהעבודה הטכנית בוצע אוטומטית – לעיתים במקביל, על פני כמה יעדים בו זמנית.
דוגמה אחת מהדוח ממחישה זאת היטב. במקרה שיוחס בסבירות גבוהה לגורם הקשור לפעילות ריגול מוכרת, ניהלו התוקפים קמפיין נגד גופי ממשל, ביטחון וגופים דיפלומטיים באמצעות תהליכי עבודה מבוססי בינה מלאכותית. כאשר מערכות ההגנה זיהו את הנוזקה, המערכת האוטונומית שינתה ובנתה אותה מחדש עד שהצליחה לחמוק מזיהוי. לא תרגיל חד-פעמי של תוקף מיומן, אלא לולאה: זיהוי, ניתוח, שינוי, ניסיון נוסף – בלי שאדם צריך לכתוב קוד מחדש בכל פעם. תהליך שחייב בעבר השקעת זמן משמעותית בפיתוח גרסה חדשה קורה כעת תוך דקות.
כשהתחכום מפסיק להיות סימן זיהוי
אחת התובנות המשמעותיות בדוח נוגעת לאופן שבו נהוג לסווג תוקפים. במשך שנים הייתה הנחת עבודה מקובלת: מבצע תקיפה מורכב, מתוזמן ורב-שלבי מעיד על גורם בעל משאבים משמעותיים – מדינה, גוף מודיעין או ארגון פשיעה מאורגן. הדוח מראה שההנחה הזו כבר לא מחזיקה מים: אותה תשתית טכנולוגית ואותם כלים אוטונומיים זמינים היום גם לאדם בודד עם כוונה ומחשב.
דוגמה מהדוח מתארת פעיל יחיד שתקף מפלגות, כלי תקשורת וארגוני חשיבה באירופה. הוא השתמש בבינה מלאכותית כדי לפתח כלי סריקה, לנצל חולשות אבטחה, לגנוב מידע פוליטי רגיש ואף לבנות מנוע חיפוש בתוך המידע הגנוב. מבצע בהיקף כזה דרש בעבר צוות שלם – תכנות, מודיעין, ניתוח נתונים. כאן ביצע אותו אדם אחד.
המשמעות המעשית: רמת התחכום של מתקפה כבר לא אומרת הרבה על זהות התוקף. גוף מדינתי, ארגון פשיעה, האקטיביסט בודד או עובד ממורמר – כולם יכולים להפעיל היום כלים דומים ברמת ביצוע דומה. והשאלה הרלוונטית להגנה משתנה בהתאם: פחות "כמה משאבים יש לתוקף הפוטנציאלי שלנו", ויותר "כמה מהר תוקף כלשהו, בלי קשר לזהותו, ינצל פרצה שלא סגרנו".
מה זה אומר על מאזן הכוחות בין תוקף למגן
נקודה נוספת בדוח חורגת מסייבר קלאסי אל שרשרת האספקה של הבינה המלאכותית עצמה: תוקפים מחפשים באופן פעיל מפתחות גישה למודלים ואסימוני התחברות. גישה כזו שווה כסף בשוק הפלילי, מאפשרת הרצת מתקפות על חשבון הקורבן, ומספקת הסוואה – הפעילות הזדונית נראית כמגיעה מלקוח לגיטימי. הדוח מתאר מקרים שבהם אותרו מפתחות חשופים בקוד ציבורי ובאפליקציות מובייל, ורשת שהציעה גישה מוזלת לשירות בינה מלאכותית ובפועל גנבה את פרטי המשתמשים ומכרה אותם הלאה.
זה משנה את שאלת ניהול ההרשאות בארגון. מפתח API של שירות בינה מלאכותית אינו פרט טכני שולי שאפשר להשאיר בקוד או בקובץ הגדרות – הוא יכול להיות שווה ערך להרשאת מנהל על תשתית ענן, כי הוא מעניק גישה לכוח מחשוב ולנתונים. וזו לא תיאוריה: בסקירות אבטחה אצל ארגונים בגודל בינוני, מפתחות כאלה צצים שוב ושוב בקבצי הגדרות, בקוד שמועלה לרפוזיטורי משותף ואפילו בתכתובות פנימיות – נכס אמיתי שמנוהל כפרט טכני שולי. כל ארגון צריך להתייחס למפתחות API באותה רמת חומרה שבה הוא מתייחס לסיסמאות מערכות ייצור.
כאן עולה התנגדות סבירה: דוח כזה, שמפרסמת חברה שמייצרת בינה מלאכותית, הוא במידה מסוימת גם כלי שיווקי – הצגת יכולת הזיהוי של החברה עצמה. יש בזה היגיון, אבל זה לא משנה את המסקנה המעשית: גם אם הדוח מוטה בדגש שלו, הוא לא ממציא את התופעה. כלים אוטונומיים לתקיפה כבר זמינים בשוק – דרך Claude, מודלים מתחרים או כלי קוד פתוח – ואי אפשר להתעלם מהם רק בגלל זהות המפרסם.
איך זה משנה את ההגנה הארגונית בפועל
המסקנה לארגון ישראלי ממוצע אינה "צריך יותר כלים" אלא "צריך הנחת עבודה אחרת". תוכנית אבטחת מידע, גיבוי והמשכיות עסקית שנבנתה מתוך הנחה שתוקף פועל בקצב אנושי, לומד לאט וזקוק לזמן כדי לבנות כלי תקיפה חדש – כבר לא משקפת את המציאות. צריך לתכנן מול תוקף שמזהה תגובה של מערכת הגנה, משנה גישה ומנסה שוב תוך דקות. לכן ניטור חייב להיות רציף ולא מבוסס רק על בדיקות תקופתיות, וזמינות 24/7 של גורם שיודע לזהות ולעצור פעילות חריגה היא כבר לא מותרות אלא תנאי בסיס – במיוחד בארגונים שאין להם צוות אבטחת מידע פנימי גדול.
ומאיפה מתחילים? ארבעה צעדים שאפשר לבצע כבר השבוע, בלי מהפכה טכנולוגית:
1. מיפוי מפתחות וסודות: סריקת קוד, רפוזיטורים וקבצי הגדרות לאיתור מפתחות API חשופים – והעברתם לניהול סודות מרוכז.
2. בירור מי משתמש בבינה מלאכותית בארגון: אילו כלים פועלים, מי פתח חשבונות, ואילו הרשאות ונתונים נגישים להם.
3. בדיקת קצב תגובה: תרגיל אחד שמודד כמה זמן עובר מרגע התרעה ועד פעולה – מול תוקף שחוזר תוך דקות, לא ימים.
4. סדר עדיפויות לתיקון: סקירה כנה של הנחות ההגנה הקיימות – אילו מהן נבנו מול תוקף אנושי ואיטי, ומה מתקנים קודם.
הדוח של Anthropic לא מתאר עתיד רחוק – הוא מתאר תהליך שכבר רץ. השאלה אינה "האם נותקף", אלא כמה זמן ייקח לתוקף למצוא את הפער שעדיין קיים אצלכם. מי שממתין לוודאות מוחלטת לפני שהוא בוחן מחדש את ההגנה שלו – כבר מפגר אחרי הקצב.
אם אתם רוצים לבדוק היכן הארגון שלכם עומד מול תוקף שפועל ולומד בקצב מכונה, אנחנו כאן לשיחה שתבחן את המוכנות בפועל, לא רק על הנייר.
לקביעת פגישת ייעוץ: https://odoo.tom-comp.com/r/ngF
מצ"ב קישור לדוח מקורי:
https://www-cdn.anthropic.com/e50be2e51e7695dc4b1366a37a245a597377d3b5/Anthropic-Detecting-and-countering-091026.pdf
