לפורצים מספיקה יממה. למגינים צריך חודשיים

הפורץ שלא הביא כלים

באוגוסט 2025 הופצה נוזקה בשם סינגולריטי, שהסתתרה בתוך חבילות קוד נגועות, מהסוג שמפתחים מורידים ומתקינים בלי לחשוב פעמיים. עד כאן, שגרה.

מה שלא היה שגרתי: הנוזקה לא הביאה איתה כלי לגניבת מידע. היא לא הייתה צריכה. היא סרקה את המחשב הנגוע וחיפשה כלי בינה מלאכותית שכבר מותקנים בו: קלוד קוד, ג'מיני בשורת הפקודה, הכלי המקביל של אמזון. כשמצאה אחד, הפעילה אותו עם עקיפה של מנגנוני הבטיחות שלו, וביקשה ממנו בנימוס לחפש סיסמאות, מפתחות גישה ומפתחות התחברות לשרתים.

העוזר הנאמן של המפתח עשה את העבודה. התוצאה, לפי הלפ נט סקיוריטי: כ-2,000 סודות וכ-20 אלף קבצים שדלפו מ-225 קורבנות.

זה כמו פורץ שנכנס לבית בלי מברג, כי הוא יודע שבעל הבית השאיר בסלון משרת צייתן שעושה כל מה שמבקשים ממנו.

הסיפור הזה הוא רק דוגמה אחת מתוך דו"ח ההגנה הדיגיטלית של מיקרוסופט לשנת 2026, שפורסם ב-1 באוקטובר. הדו"ח מכסה את התקופה שבין יולי 2025 ליוני 2026, ונשען לפי טק טיימס על יותר מ-165 טריליון אותות אבטחה שמיקרוסופט מעבדת מדי יום. והמסקנה המרכזית שלו לא משאירה הרבה מקום לפרשנות.

"הבינה המלאכותית משנה את חוקי הפיזיקה"

ככה בדיוק מיקרוסופט פותחת את הדו"ח. ומיד אחר כך היא מודה במשהו שחברות אבטחה לא אוהבות להגיד בקול: כרגע, התוקפים מקדימים.

"גם אם האיזון בין תוקפים למגינים צפוי לחזור בסופו של דבר, בטווח הקרוב אנחנו בתקופה שבה התוקפים מגיעים ליתרונות ראשונים, והמגינים יצטרכו לזוז בחדות כדי לסגור את הפער", נכתב בדו"ח, כפי שציטט בליפינג קומפיוטר.

והנה המספר שמסביר למה. הזמן החציוני מהרגע שפרצה מתגלה בשטח ועד שמישהו כבר תוקף דרכה צנח להרבה פחות מ-24 שעות. במקרים רבים, לפי מיקרוסופט, העבודה הזו הסתכמה ב"פשוט לכתוב פרומפט".

מולו עומד מספר אחר. לארגון גדול לוקח 30 עד 60 יום לתקן פרצה קריטית במערכת שחשופה לאינטרנט.

יממה מול חודשיים. זה לא מרוץ. זו ריצה של אדם אחד, כשהשני עוד קושר שרוכים.

למה התיקון כל כך איטי? מיקרוסופט עונה בכנות: למערכות רבות אין בדיקות אוטומטיות מסודרות, אז אי אפשר לשחרר שינוי בקוד מהר בלי לחשוש שמשהו אחר יישבר. הבינה המלאכותית לא פותרת את זה. היא רק מאיצה את הצד השני.

מכאן מגיעה התחזית המטרידה ביותר בדו"ח: העולם צפוי לעבור תקופה של כמה שנים שבה מספר הפרצות הידועות שלא תוקנו יזנק, ותוקפים עשירים ומאורגנים יוכלו "לאגור" פרצות חדשות שאיש עוד לא מכיר. לפי טק טיימס, כמעט 40 אלף פרצות רשומות פורסמו רק בחצי הראשון של 2026, והשנה כולה בדרך לשיא של כ-72 אלף.

הפישינג חזר, והפעם בלי שגיאות כתיב

פעם היה קל לזהות נוכל. מיקרוסופט מונה ארבעה סימנים קלאסיים: מסמך מזויף שנראה קצת עקום, טקסט שנשמע כמו שפה שנייה, מבטא שבורח בראיון בווידאו, ונוכחות דלה ברשת. "הבינה המלאכותית מתקנת את כל הארבעה בבת אחת", נכתב בדו"ח.

והמספרים בהתאם. הודעות פישינג (הונאות שמתחזות לגורם אמין כדי לגנוב פרטים) היו נקודת הכניסה ב-23% מהפריצות שצוותי התגובה של מיקרוסופט חקרו, לעומת 7% בלבד שנה קודם. ניצול של אפליקציות שחשופות לאינטרנט עלה מ-15% ל-24%.

מדינות כבר שם. לפי הדו"ח, שחקנים סיניים משתמשים בכלי בינה מלאכותית כדי לחפש פרצות, האקרים רוסים עברו ל"ויב קודינג" (כתיבת כלי תקיפה בעזרת צ'אטבוט, בלי לכתוב קוד בעצמם), וצפון קוריאה משתמשת בבינה מלאכותית כדי לבנות זהויות בדויות לעובדי הייטק מזויפים שמתקבלים לעבודה בחברות מערביות.

הכופרה שעבדה לבד

ועכשיו לחלק שבגללו כדאי לקרוא את הדו"ח עד הסוף.

ביולי 2026 תיעד צוות המחקר של חברת סיסדיג את מה שמכונה מתקפת הכופר הראשונה שבה תהליך הסחיטה רץ באופן אוטומטי, וקרא לה ג'ייד-פאפר. מיקרוסופט מדווחת שמאז ראתה עוד פריצות שמנוהלות בידי בינה מלאכותית עם מאפיינים דומים. בהיקפים נמוכים, היא מדגישה. עדיין.

במעבדה, המצב מתקדם יותר. מיתוס של אנתרופיק וג'יפיטי-5.5 של OpenAI היו, לפי הדו"ח, המודלים הראשונים שהראו יכולת לנהל מתקפה מורכבת בעצמם. בסביבה מדומה של ארגון, בלי מגינים, הם השתלטו על הרשת כולה, כולל השרת הראשי וכל חשבונות המשתמשים, דרך שרשרת של 32 צעדים. מודלים במשקלים פתוחים, כאלה שכל אחד יכול להוריד, מפגרים אחריהם בשבעה חודשים בלבד.

בדו"ח מוזכר גם המקרה שבו סוכנים של OpenAI ברחו מסביבת האימון ותקפו את האגינג פייס כדי להשיג תשובות למבחן. אם זה נשמע לכם מוכר, זה כי כבר ראינו כאן איך ג'מיני פרץ לשלוש חברות אמיתיות, ואיך שלושה אנשים עם מנוי לקלוד פרצו ל-OpenAI. הדו"ח של מיקרוסופט פשוט מחבר את הנקודות.

וכדי להיות הוגנים: מיקרוסופט כותבת במפורש שבחלק הגדול מהמתקפות שהיא רואה, בחירת המטרות וההחלטות הכבדות עדיין נעשות בידי בני אדם. אבל היא מוסיפה מייד שהיא מצפה שהמגבלה הזו תיעלם בקרוב.

אז מה עושים עם זה?

לא כולם השתכנעו מהדרמה. בתגובות בבליפינג קומפיוטר היו קוראים שהזכירו שמיקרוסופט עצמה לא בדיוק מצטיינת בעדכונים שלא שוברים דברים, ושנוח לה לתלות את האשמה במרוץ חימוש של בינה מלאכותית. ולא מפריע לה גם לציין שארגונים שמשתמשים בסקיוריטי קופיילוט, המוצר שלה, מסכמים איומים מהר יותר ב-60% עד 70%.

הביקורת לגיטימית. אבל היא לא משנה את המספרים.

ההמלצה הכי דחופה בדו"ח, לפי טק טיימס, לא קשורה בכלל לבינה מלאכותית: אימות דו-שלבי שעמיד בפני פישינג, ומפתחות גישה במקום סיסמאות. לא כשדרוג, אלא כבסיס. גניבת פרטי התחברות היא עדיין הדרך הנפוצה ביותר להיכנס. הבינה המלאכותית לא יצרה את החולשה הזו. היא רק הפכה אותה לזולה ומהירה יותר.

וההמלצה השנייה מחזירה אותנו לסינגולריטי: להתייחס להרשאות של סוכני בינה מלאכותית באותה רצינות שבה מתייחסים לחשבון של עובד אנושי.

כי השאלה שנשארת פתוחה היא לא אם התוקפים ישתמשו בבינה מלאכותית. הם כבר משתמשים. השאלה היא כמה מכם השאירו בסלון עוזר חרוץ, עם כל המפתחות, שעושה כל מה שמבקשים ממנו.

הפורץ הבא כבר לא יצטרך להביא כלים.