עידן חדש במרחב הלוחמה הדיגיטלית מעמיד את מערכי ההגנה הארגוניים והלאומיים בפני אתגר חסר תקדים: שילוב רחב היקף של סוכני בינה מלאכותית אוטונומיים בשירותם של האקרים וארגוני ריגול. במפגש מיוחד שכינס ראש מערך הסייבר הלאומי, יוסי כראדי, בהשתתפות בכירי תעשיית ההייטק והסייבר המקומית לרגל ראש השנה, הוצגה תמונת מצב קודרת במיוחד.
לפי הנתונים, פער הזמנים שבין פריצה ראשונית לבין תגובה הגנתית הולך ומצטמצם כמעט לאפס. נוכח האיומים הגוברים, הודיע מערך הסייבר הלאומי על הקמת יחידת התערבות לאומית המיועדת להגיב בזמן אמת לאירועי סייבר רחבי היקף. במקביל, מוקמת מעבדה רב-תחומית חדשה שתהווה גשר בין זרועות הממשלה, האקדמיה והמגזר הפרטי. המעבדה תתמקד במחקר ופיתוח פתרונות הגנה מול איומי הדור הבא בתחומי הבינה המלאכותית (AI), מחשוב הענן והמחשוב הקוואנטי.
27 שניות מנקודת החדירה ועד להתפשטות ברשת
במהלך המפגש סקר ראש החטיבה הטכנולוגית במערך הסייבר, אברהם זרוק, את קצב ההתפתחות המהיר של מודלי שפה וסוכני AI, והסביר כיצד הם מובילים להאצה חסרת תקדים ביכולות התקיפה. מתרחישי בדיקה עדכניים שביצע המערך עולה כי השימוש בכלים אוטונומיים משנה לחלוטין את לוחות הזמנים המוכרים בעולם אבטחת המידע.
על פי הנתונים שהציג זרוק, מודלים מתקדמים מסוגלים כיום לבצע באופן עצמאי לחלוטין 28 מתוך 32 שלבים מוגדרים בשרשרת תקיפה מורכבת. היכולות הללו משתרעות לאורך כל שלבי החדירה - החל מסריקה ממוחשבת של פגיעויות מערכת, דרך עקיפה של מנגנוני אימות, ועד להסלמת הרשאות ברשת הארגונית. בנוסף, כלי אוטומציה המבוססים על למידת מכונה מסוגלים לייצר עמודי פישינג מותאמים אישית בתוך כ-30 שניות בלבד.
מדד התקפי | תוצאה שנמדדה
זמן התפשטות רוחבית מלאה ברשת מנקודת החדירה | 27 שניות
זמן יצירת עמוד פישינג מותאם אישית | 30 שניות
שלבים בשרשרת תקיפה המבוצעים אוטונומית | 28 מתוך 32 שלבים
מעבר מקצב אנושי לתגובה ב"קצב מכונה"
היכולת של תוקפים לפעול במהירות כה גבוהה משנה מיסודה את דינמיקת ההגנה. במשך שנים רבות הסתמכו צוותי תגובה לאירועים (IR) ומרכזי תפעול אבטחה (SOC) על מערכות הגנת קצה מסורתיות מסוג EDR ועל פלטפורמות ניטור וניתוח לוגים (SIEM). מערכות אלו התבססו בעיקר על זיהוי חתימות מוכרות, הגדרת חוקים סטטיים ותחקור ידני שהתבצע בידי אנליסטים אנושיים.
אולם, כפי שהדגיש כראדי, כאשר התוקפים פועלים ב"קצב מכונה", זמני התגובה האנושיים מתגלים כאיטיים מדי. במצב שבו תקיפה מתפשטת בתוך שניות, כל עיכוב אנושי בקבלת החלטות מאפשר למודלים האוטונומיים להשלים את השתלטותם על המערכת. כדי להתמודד עם הפער, התעשייה נדרשת לעבור למערכות תגובה אוטונומיות לחלוטין (SOAR). מערכות אלו מופעלות על ידי אלגוריתמים ומסוגלות לבודד שרתים ולחסום נתיבי תעבורה באופן מיידי - עוד בטרם מספיקה המערכת לשלוח התרעה לגורם אנושי.
היערכות בינלאומית והסלמה בזירה המקומית
צעדי ההיערכות בישראל משתלבים במגמה עולמית נרחבת של התבצרות דיגיטלית מפני איומי AI:
ארצות הברית: סוכנות אבטחת התשתיות והסייבר (CISA) מקדמת נוהלי חירום מחמירים למעבר לארכיטקטורת "אפס אמון" (Zero Trust) בקרב ספקי תשתיות קריטיות, בעקבות תחקירים שחשפו כי פריצות למעבדות מחקר אפשרו לסוכני AI לבצע פעולות ללא מגע יד אדם.
האיחוד האירופי: במסגרת חוק ה-AI שנכנס לתוקף, מפתחי מודלים מחויבים לעבור בדיקות עמידות ובקרת איומים ייעודיות כדי למנוע שימוש פוגעני בקוד.
סין: מוסדות מחקר ממשלתיים מאיצים את שילובם של מודלים סגורים במערכי ההגנה של מתקני אנרגיה ומים, תוך החרפת הפיקוח על שרשרת האספקה של רכיבי חומרה ומעבדים גרפיים (GPU).
בישראל, המערכה הדיגיטלית מנוהלת תחת אש מתמדת. כראדי ציין כי מאז יוני 2025 מתמודדת המדינה עם רצף תקיפות בלתי פוסק, שהגיע לשיאו במהלך מבצע שאגת הארי. באותה תקופה נרשמה הכפלה בהיקף ניסיונות הפגיעה מצד שלוחות איראניות וקבוצות תקיפה גלובליות.
אף שהתשתיות הקריטיות הלאומיות נותרו מוגנות, הלחץ הגובר מופנה לעבר המגזר האזרחי והעסקי. היחידה והמעבדה החדשות נועדו לספק מטריית הגנה מאוחדת שתסייע גם לחברות שאינן מחזיקות ביכולות של תאגידי ענק, מתוך הבנה כי הגנה מבוזרת היא נקודת התורפה המסוכנת ביותר במלחמה אלגוריתמית.
למה זה חשוב לך
עבור חברות וארגונים במגזר העסקי והטכנולוגי בישראל, משמעות ההתפתחויות היא ששיטות ניטור והגנה המסתמכות על תחקור אנושי אינן מספקות עוד מענה אפקטיבי. כאשר תקיפות אוטונומיות מתפשטות בתוך 27 שניות בלבד, ארגונים שאינם מחזיקים בתקציבי ענק לחומות הגנה מתקדמות יידרשו להסתמך על מערכות תגובה אוטומטיות ועל מטריית ההגנה הלאומית החדשה כדי למנוע קריסה בעת אירוע סייבר.
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: בכיר במיקרוסופט: אימון AI הוא "גניבת העבודה הגדולה בהיסטוריה" · בייג'ינג דוחה קריאות בלם מסיליקון ואלי: "ניסיון לבלום את סין"
