מחקר מצא: ה-AI וסוכני ה-AI מאיצים את איומי הסייבר

חברת האבטחה TrendAI, המתמקדת בשוק הארגוני, פרסמה דו"ח ממנו עולה כי ההתרחבות המהירה של השימוש ב-AI בכלל – ולאחרונה יותר ויותר בסוכנים – מאיצה את היכולת של גורמים עוינים לנצל פגיעויות שכבר קיימות במשטחי התקיפה הארגוניים, אפילו יותר מיצירת 'יקום אבטחה' חדש.

המחקר, "המחיר הסמוי של מהירות בקנה מידה גדול – מצב אבטחת ה-AI ל-1H26", שמבוסס על יותר מ-43,000 סביבות AI שהחברה בחנה, מצא כי ה-AI מאיצה ומעצימה כשלים מוכרים, ובהם תשתיות לא מוצפנות, תוכנות לא מעודכנות, ניהול הרשאות לקוי וניצול יחסי אמון, בעיקר בגלל שנותנים לסוכני AI לפעול באופן אוטונומי מהיר.

ניתוח הפעילות בשוק עברייני הרשת, עבור התקופה שמתחילה בינואר 2023 עד ינואר 2026, מצא כי כ-70% מהבקשות למציאת כלים לניצול פגיעויות בשוק השחור התמקדו בחולשות בנות יותר משנתיים, וכמעט 8% בחולשות בנות 10 עד 15 שנה. המחירים שנדרשו עבור חולשות נעו בין 500 ל-115 אלף דולר לעותק – והסיבה היא שמתברר שיש עדיין מאגר עצום של מערכות שלא תוקנו.

עוד היבט שמציג הדו"ח הוא כי ה-AI הסוכנית גרמה לשינוי במשטח התקיפה משום שבניגוד לצ'אטבוט שמספק תשובות בלבד, סוכן AI יכול לפרש מסמכים, להפעיל פקודות, להשתמש בכלים, לשנות קבצים ולפעול באמצעות הרשאות שהוענקו לו, ואם ההגנה אינה מספיקה, אפשר לנצל זאת כדי לפרוץ למערכות – כי הרי גם פושעי הרשת משתמשים ב-AI, וברוב המקרים גם משתמשים ב-AI כדי להאיץ ולהרחיב שיטות תקיפה קיימות.

"ארגונים נדרשים להתייחס לתשתיות AI, למודלים ולסוכנים כאל תשתיות קריטיות כבר מהיום הראשון – למפות אותן, לאמת גישה אליהן, לעדכן, לנטר ולנהל אותן באותה רמת משמעת המיושמת על נכסים קריטיים, רק בקצב מהיר הרבה יותר", ממליצה החברה.