קמפיין תקיפה חדש ממחיש כיצד סוכני AI יכולים להפוך מכלי עזר למכפיל כוח התקפי. לפי תחקיר של חברת האבטחה NorForge, שאומת גם בדיווח של Reuters, מפעיל דובר סינית השתמש במופעים חשופים של פלטפורמת Cairn כדי לסרוק יעדים, לאתר חולשות ולנסות לנצל אותן באופן אוטומטי.
לפי הנתונים שפורסמו, הפעילות החלה ב־25 בספטמבר 2026 וכללה ניסיונות נגד יותר מ־1,200 אתרים. ביותר מ־100 מקרים התקיפה הוגדרה כמוצלחת. חשוב להדגיש: המספרים מבוססים על ממצאי החוקרים והדיווח העיתונאי, והיקף המידע שנחשף בכל יעד אינו ידוע במלואו.
איך פעלה המתקפה
Cairn היא מערכת המתאמת סוכני AI לביצוע משימות אבטחה. במקרה שנחשף, הסוכנים לא הסתפקו בניתוח או בהצעת קוד: הם אספו מידע על אתרים, חיפשו נקודות תורפה, ניסו לנצל אותן והמשיכו לשלב הבא כאשר הצליחו. NorForge דיווחה על כשני תריסרי מופעים שנראו קשורים לפעילות זדונית.
Reuters דיווחה כי זמן הפעולה הממוצע עד חדירה מוצלחת היה כ־23 שעות. החוקרים העריכו עלות כוללת של כ־5,000 דולר באסימוני מודלים, כלומר סדר גודל של כ־50 דולר לכל הצלחה. אלו הערכות של החוקרים, לא מחירון קבוע ולא מדד שניתן להשליך ממנו על כל קמפיין.
מי הופיע בין היעדים
Reuters זיהתה באופן עצמאי את Deere, את SharkNinja ואת Cummins בין הארגונים שנגעו בהם ממצאי התחקיר. Deere מסרה כי בוצעה פעולה מתקנת וכי לא נמצא סימן לגישה למידע רגיש; SharkNinja מסרה שמדובר באתר תמיכה עצמאי ושהאירוע הוכל; Cummins מסרה שהיא בודקת דיווח הנוגע לאתר של ספק. אין בכך הוכחה שכל אחת מהחברות חוותה את אותה רמת חדירה או דליפת מידע.
מה צוותי IT ואבטחה צריכים לבדוק
- נכסי אינטרנט נשכחים: אתרי תמיכה, סביבות בדיקה, תתי־דומיינים ושירותים של ספקים הם לעיתים נקודת כניסה קלה יותר מהמערכת המרכזית.
- מופעי כלי AI החשופים לרשת: יש להגביל גישה, להקשיח הרשאות ולנטר פעולות של סוכנים בדיוק כפי שמנטרים כלי אוטומציה בעלי הרשאות גבוהות.
- קצב ולא רק חתימה: סוכן יכול לבצע רצף של פעולות קטנות שנראות לגיטימיות בנפרד. כדאי לחבר לוגים של WAF, זהויות, ענן ויישומים כדי לזהות התנהגות מצטברת.
- ספקים חיצוניים: יש לוודא שלצוות יש רשימה עדכנית של נכסים המופעלים בידי צד שלישי ותהליך ברור לדיווח ולבידוד.
האירוע אינו מוכיח שסוכני AI יכולים לפרוץ כל מערכת או להחליף תוקף אנושי. הוא כן מראה שאוטומציה יכולה לצמצם את העלות והזמן של סריקה וניצול בקנה מידה גדול. כפי שכתבנו גם בניתוח על סוכני AI שפעלו מול מערכות חיות, ארגונים צריכים להתייחס לסוכן כאל זהות בעלת הרשאות: עם גבולות, תיעוד, אישור לפעולות רגישות ויכולת עצירה.
מקורות
צילום: FlyD / Unsplash, ברישיון Unsplash.
