תמונה: נוצרה באמצעות AI עבור מערכת ITPortal
Palo Alto Networks השיקה שירות סייבר שמריץ כמה מודלי AI במקביל כדי לחפש פרצות, לבדוק אם הן באמת ניתנות לניצול ולהציע סדר עדיפויות לתיקון. הרעיון המרכזי פשוט: במקום לסמוך על מודל אחד, מחלקים את הבדיקות בין מודלים שונים ומוסיפים מעליהם מומחי אבטחה אנושיים.
השירות החדש נקרא Unit 42 Continuous Frontier AI Defense. לפי החברה, הוא מיועד לבדיקה רציפה של יישומי Web, ממשקי API, תשתיות ענן, מאגרי קוד, נכסי רשת וזהויות. הוא הוכרז ב־22 בספטמבר 2026 וזמין במודל מנוי שנתי.
למה דווקא כמה מודלים?
Palo Alto Networks טוענת שבבדיקות שערכה בסביבות ארגוניות מורכבות, אף מודל AI יחיד לא מצא יותר מ־40% מהחולשות. עוד נטען כי החפיפה בין הממצאים של Claude Mythos 5 מבית Anthropic לבין GPT-5.6-Cyber של OpenAI הייתה נמוכה מ־10%.
אלו נתונים שהחברה פרסמה על המוצר שלה, ולא מבחן השוואתי בלתי תלוי. ובכל זאת, הם מצביעים על בעיה אמיתית: מודלים שונים חזקים במשימות שונות. אחד עשוי לזהות טעות לוגית בקוד, אחר ימצא הגדרת ענן חלשה, ושלישי יצליח לחבר כמה חולשות למסלול תקיפה מעשי.
איך השירות אמור לעבוד?
מנוע התזמור של Unit 42 שולח כל משימה למודל המתאים לה. השירות משלב את Claude Mythos 5, את GPT-5.6-Cyber ומודלים בעלי משקולות פתוחות. אחרי סריקת בסיס של סביבת הארגון, הבדיקות ממשיכות כאשר קוד, תשתיות וזהויות משתנים.
המערכת אינה מסתפקת ברשימת חולשות. לפי Palo Alto, היא מנסה לאמת אם ניתן לנצל את הממצא בפועל, לבנות מסלול תקיפה מקצה לקצה ולהציע תיקון בקוד או Virtual Patch. המטרה היא להפריד בין רעש לבין סיכון שאפשר להוכיח.
האם AI יכול להחליף צוות סייבר?
לא. לפחות לא לפי המבנה של השירות הזה. Palo Alto משלבת את המודלים עם חוקרי Offensive Security של Unit 42 ועם מודיעין איומים. המודל יכול להאיץ את החיפוש והבדיקה, אבל עדיין נדרש אדם כדי להבין את ההשפעה העסקית, לאשר בדיקות מסוכנות ולוודא שהתיקון אינו שובר מערכת אחרת.
זו גם הנקודה החשובה לארגונים קטנים ובינוניים. לפני שמוסיפים עוד כלי AI, צריך לוודא שיש בעל תפקיד שמקבל את הממצאים, מדרג אותם ומוודא שהטיפול אכן נסגר. בלי התהליך הזה, גם מערכת טובה עלולה להפוך לעוד לוח התראות שאיש אינו מספיק לבדוק.
מה מנהלי IT צריכים לקחת מההכרזה?
- לא להסתמך על מנגנון בדיקה יחיד. סריקת קוד, בדיקת ענן וניטור זהויות משלימים זה את זה.
- לדרוש הוכחת ניצול ולא רק ציון חומרה. CVE קריטי שאינו חשוף בפועל עשוי להיות פחות דחוף מטעות הגדרה פשוטה שנגישה מהאינטרנט.
- להגדיר גבולות לבדיקה אוטונומית. כלי שמריץ פעולות תקיפה חייב לפעול בהרשאות מוגבלות, עם תיעוד ואישור ברור.
- למדוד גם זמן תיקון. גילוי מהיר אינו מועיל אם הממצא נשאר פתוח במשך שבועות.
השורה התחתונה
החידוש אינו בכך ש־AI יודע לחפש חולשות. החידוש הוא המעבר לשכבת תזמור שמפעילה כמה מודלים, משווה ביניהם ומנסה להוכיח אילו ממצאים באמת מסוכנים. אם הגישה תעמוד במבחן של סביבות אמיתיות, היא עשויה לקצר משמעותית את הדרך בין גילוי פרצה לבין תיקון.
מקורות: ההכרזה הרשמית של Palo Alto Networks, 22 בספטמבר 2026 | Reuters
קריאה נוספת ב־ITPortal: AI מגלה חולשות מהר יותר מארגונים | הפרצות בארגז החול של Codex
