כלי הגנה שנהפך לנשק סייבר
דו"ח עדכני של חברת האבטחה צ'ק פוינט Check Point)) מלמד על נקודת מפנה עולמית בתחום הסייבר: כלי בינה מלאכותית שפותח כדי להגן על ארגונים מפני מתקפות, נפל לידי האקרים ונהפך לנשק קטלני. הכלי, Hexstrike-AI, ממחיש את הדקויות שבין שימוש מועיל לשימוש מזיק בטכנולוגיה מתקדמת ואת הקושי ההולך וגובר של ארגונים לעמוד בקצב האיומים.
Hexstrike-AI הוצג על ידי יוצריו כ"מסגרת התקפית מונעת בינה מלאכותית" שנועדה להקל על אנשי אבטחת מידע לחשוב כמו תוקפים. הרעיון היה פשוט: אם אפשר לדמות את דרך הפעולה של האקר, אפשר לאתר פרצות מהר יותר ולחסום אותן בטרם ינוצלו.
הכלי פועל כמעין מוח מרכזי שמנהל קבוצה של יותר מ־150 סוכנים וכלי אבטחה ייעודיים. הוא בוחן מערכות, מזהה חולשות ומחזיר דוח מפורט לאנשי האבטחה.
הכוח והאוטומציה של Hexstrike-AI הפכו אותו לאטרקטיבי לתוקפים. זמן קצר לאחר השקתו החלו דיונים סוערים ברשת "האפלה" (darknet), שם לא הסתפקו ההאקרים בניתוח תיאורטי אלא החלו לחפש דרכים מעשיות לנצל את המערכת. הכלי מאפשר לכל משתמש, גם כזה ללא ידע תכנותי או ניסיון רב בפריצה, להפעיל מתקפות מתוחכמות בלחיצת כפתור.
הופעת Hexstrike-AI חפפה לגילוי של שלוש פרצות אבטחה קריטיות ב־NetScaler, אחד ממוצרי התשתית הפופולריים של סיטריקס (Citrix). פרצות Zero-Day הן חולשות שטרם קיבלו גרסת תיקון, ולכן הארגונים חשופים לחלוטין ברגע שהן מתגלות. בעבר נדרשו שבועות של עבודה בידי צוותי האקרים מיומנים כדי לפתח מתקפה מנצלת. עם Hexstrike-AI, הזמן הזה התקצר לפחות מעשר דקות. התהליך כולו אוטומטי: המשתמש נותן פקודה כללית, למשל "הפעל NetScaler", והמערכת מזהה את הכלים המתאימים, בוחרת את רצף הפעולות ומבצעת את ההתקפה.
המשמעות לעולם העסקי
ההשלכות חורגות הרבה מעבר לחברות טכנולוגיה גדולות. כל ארגון, קטן כגדול, חשוף כעת לסיכוני יום האפס (פרצות או וירוסים שלא קיים תיקון או עדכון להסרתם) בקצב חסר תקדים. החלון שבין גילוי פרצה לבין יישום התיקון הולך ומצטמצם, עד כדי כך שתגובת בני אדם בלבד כבר אינה מספיקה.
בצ'ק פוינט מציינים, כי יש לנקוט מספר צעדים מידיים: ראשית, להטמיע ללא דיחוי את התיקונים ששחררה סיטריקס. שנית, לאמץ מערכות הגנה מבוססות בינה מלאכותית המסוגלות לזהות ולבלום מתקפות במהירות מחשב, שכן צוותי אבטחה אנושיים כבר אינם עומדים בקצב. שלישית, לקצר מאוד את זמני ההטמעה של עדכוני אבטחה - הימים שבהם ארגונים המתינו שבועות או חודשים הסתיימו. לבסוף, לעקוב אחר פעילות ברשת האפלה, שהיא מקור מודיעיני קריטי לזיהוי איומים בטרם יתממשו.
Hexstrike-AI מייצג את המעבר של בינה מלאכותית מעולם התיאוריה לעולם הפרקטיקה ההתקפית. כלי שנבנה כדי להגן על מערכות נהפך לדוגמה מוחשית של נשק דיגיטלי אוטונומי. המקרה הזה מדגיש עד כמה נחוצה היערכות גלובלית מחודשת: שילוב AI לא רק בהגנה אלא גם באסטרטגיות ניטור, תגובה והתאוששות.
