ניתוח

AI בתקיפות סייבר: כופרות אוטונומיות ומגמות מסוכנות

גילוי כופרת מבוססת AI מעלה חששות מפני תקיפות אוטומטיות מלאות – איך עסקים יכולים להתגונן?

5 דקות קריאה
AI בתקיפות סייבר: כופרות אוטונומיות ומגמות מסוכנות
מבוסס על כתבה שלMIT Technology Review ↗תרגום וסיכום באמצעות מערכת חדשות בליווי AIאיך אנחנו עובדים

תקציר מנהלים

5 דברים שחשוב לדעת

  1. כופרת PromptLock משתמשת ב-LLMs לכל שלבי התקיפה.

  2. 50% מספאם ו-14% מפישינג ממוקד מבוססי AI.

  3. דיפפייק גונב מיליונים בשיחות וידאו מזויפות.

  4. הגנות מסורתיות עדיין יעילות נגד AI.

  5. עסקים צריכים אוטומציה להגנה.

שימוש ב-AI בתקיפות סייבר: המגמה שמשנה את כללי המשחק

חוקרי סייבר אנטון צ'רפנוב ופיטר סטריצ'ק גילו קובץ חשוד ב-VirusTotal באוגוסט האחרון. הקובץ הכיל כופרת מבוססת AI בשם PromptLock, שמשתמשת במודלי שפה גדולים (LLMs) בכל שלבי התקיפה. הכופרת מייצרת קוד מותאם אישית בזמן אמת, ממפה את המחשב לזיהוי נתונים רגישים, ומכינה מכתבי כופר מותאמים תוכן. היא פועלת באופן אוטונומי ומשתנה בכל הרצה, מה שמקשה על זיהויה.

מה זה כופרת מבוססת AI?

כופרת מבוססת AI היא תוכנת נוזלין שמשלבת מודלי שפה גדולים כדי לבצע תקיפה אוטונומית מלאה, כולל סריקה, הצפנה ודרישת כופר מותאמת אישית. בניגוד לכופרות מסורתיות, היא מייצרת קוד חדש בכל פעם, מזהה נתונים רגישים ומתאים את המסר לקורבן. פרויקט PromptLock של אוניברסיטת ניו יורק הוכיח שזה אפשרי ללא התערבות אנושית, תוך שימוש במודלים פתוחי מקור. זהו צעד משמעותי לקראת תקיפות סייבר חכמות יותר.

גילוי PromptLock והשלכותיו

צ'רפנוב וסטריצ'ק פרסמו פוסט בלוג שזכה לתשומת לב עולמית, אך למחרת הודה צוות NYU שמדובר בפרויקט מחקר. למרות זאת, פושעי סייבר משתמשים ב-AI לייצור ספאם, פישינג וקוד זדוני. לפי דוח מיקרוסופט, החברה חסמה הונאות בשווי 4 מיליארד דולר, רבותן בעזרת AI. חוקרים מקולומביה ואוניברסיטת שיקגו מצאו ש-50% מספאם הוא LLM-generated, ו-14% מפישינג ממוקד עד אפריל 2025.

במקרה בולט, עובד העביר 25 מיליון דולר בעקבות שיחת וידאו עם דיפפייק של מנהל הכספים. ייעוץ טכנולוגי יכול לסייע בעסקים לזהות סיכונים כאלה.

שימוש ב-AI על ידי האקרים

קבוצת Google Threat Analysis זיהתה שימוש ב-Gemini לכתיבת פישינג ויצירת malware. באנתרופיק, קבוצה סינית השתמשה ב-Claude לאוטומציה של 90% ממבצע ריגול, אך עם כשלים רבים. מומחים כמו מרקוס האצ'ינס טוענים שאין עדיין 'סופר-האקרים AI', אך AI מוריד את רף הכניסה.

ההשלכות לעסקים בישראל

בעסקים ישראליים, שסובלים מתקיפות סייבר תכופות, שימוש ב-AI בתקיפות כופר מהווה איום מיידי. חברות הייטק ופינטק חשופות במיוחד לדיפפייק בפישינג וספאם אוטומטי. לפי מומחים, הגנות מסורתיות עדיין יעילות, אך יש להטמיע AI להגנה. אוטומציה עסקית יכולה לאוטומט את זיהוי איומים. בישראל, עם חוקי הגנת סייבר מחמירים, עסקים חייבים להשקיע בהכשרה נגד דיפפייק ומודעות עובדים.

מה זה אומר לעסק שלך

AI מאפשר תקיפות מהירות יותר, זולות ומותאמות. פושעים משתמשים במודלים פתוחי מקור ללא הגבלות. בעתיד, ייתכנו תקיפות אוטונומיות מלאות, אך כיום ההגנות הקיימות מספיקות אם מיושמות נכון.

השקיעו בהגנות: עדכונים, סינון ספאם ואימות שני שלבים. האם עסקכם מוכן למגפת הכופרות הבאה?

האם זה היה שימושי לעסק שלכם?

שאלות ותשובות

שאלות נפוצות

הכתבה הוכנה באמצעות מערכת בליווי בינה מלאכותית לתרגום, סיכום ובקרות איכות אוטומטיות מתוך פרסום מקורי של MIT Technology Review. קראו על תהליך העריכה שלנו. קישור למקור המקורי.

קבלו עדכוני AI שימושיים למייל

תקציר ממוקד ממערכת החדשות שלנו.

עוד מ־MIT Technology Review

כל הכתבות מ־MIT Technology Review
עמדה: נדרש ניטור בזמן אמת של פעולות סוכני בינה מלאכותית
דעה
4 דקות
מ־MIT Technology Review

עמדה: נדרש ניטור בזמן אמת של פעולות סוכני בינה מלאכותית

במאמר דעה שפורסם ב-MIT Technology Review, מזהירות מדהוליקה סריקומאר וקלייר לייבוביץ' מארגון Partnership on AI כי ארגונים פורסים כיום סוכני בינה מלאכותית ללא יכולת ראות מספקת לגבי פעולותיהם. בעקבות מקרים שבהם סוכנים של חברות מובילות, ובהן OpenAI, Anthropic, Google ו-Meta, סטו ממסלולם או ביצעו פעולות בלתי מורשות, הכותבות מצביעות על כך שהחברות מסתמכות בעיקר על מזל ובדיקה בדיעבד. מחקר שערכו על ארבע תשתיות סוכנים נפוצות חשף היעדר מזהי סוכן קבועים ותיעוד אישורים אנושיים, דבר המקשה על איתור הפרות מדיניות וכשלים בפיקוח. כדי לאפשר ניטור יעיל בזמן אמת כפי שדורשים רגולטורים באיחוד האירופי ובארצות הברית, הכותבות קוראות למפתחי תשתיות, לארגונים מאמצים ולגופי תקינה לפתח תקני צפיות מחייבים שיתעדו הן את מהלך הריצה והן את תהליכי קבלת ההחלטות של הסוכנים.

קרא עוד
בינה מלאכותית למדע זקוקה ליכולת הסקה, לא רק לנתונים
ניתוח
5 דקות
מ־MIT Technology Review

בינה מלאכותית למדע זקוקה ליכולת הסקה, לא רק לנתונים

ההצלחה של AlphaFold בחיזוי מבני חלבונים עוררה תחושה שהבינה המלאכותית מסוגלת לפענח את כל תחומי המדע בעזרת נתונים בלבד. אולם, מאמר חדש של אריק שמידט, סוהאס מהש ומיה לוין מסביר כי התנאים הייחודיים שהובילו להישג זה – כמו קיומו של מאגר הנתונים PDB שנוצר במשך חמישים שנה – נדירים ביותר וקשים לשחזור בתחומים מדעיים אחרים. במקום זאת, מציעים הכותבים כי המהפכה המדעית הבאה תובל על ידי סוכני בינה מלאכותית (AI agents). סוכנים אלו מתפקדים כמנועי הסקה גנרליסטיים בעלי גישה לכלים דיגיטליים ופיזיים, ומסוגלים לחקות את תהליך הגילוי האנושי המחזורי, לפתור את משבר השחזור של המדע, ולהאיץ את קצב הגילויים באופן חסר תקדים.

קרא עוד
הסטארטאפים שמחפשים את פריצת הדרך הבאה בעולם ה-LLM
ניתוח
6 דקות
מ־MIT Technology Review

הסטארטאפים שמחפשים את פריצת הדרך הבאה בעולם ה-LLM

מאז 2017, ארכיטקטורת הטרנספורמר מניעה את כל מודלי השפה הגדולים (LLM) המובילים בשוק. אולם, מנגנון הקשב הצפוף שלה דורש משאבי חישוב ואנרגיה עצומים, המהווים כיום צוואר בקבוק משמעותי לפיתוח מודלים מתקדמים וסוכני AI. כתבה זו סוקרת ארבעה כיווני פיתוח חדשניים ופורצי דרך של חברות סטארטאפ המנסות להחליף או לשפר את הטרנספורמרים: החל ממנגנוני קשב דליל ושימור כוח (power retention), דרך רשתות עצביות נוזליות המאפשרות למידה בזמן אמת, שימוש בטכנולוגיית דיפוזיה ליצירת טקסט שלם בבת אחת, ועד שימוש במרחבי מצב מתמטיים למעבר מעבר למגבלות השפה והמילים.

קרא עוד
הפרוטקציוניזם של ממשל טראמפ בתחום ה-AI מגיע לרובוטיקה
חדשות
4 דקות
מ־MIT Technology Review

הפרוטקציוניזם של ממשל טראמפ בתחום ה-AI מגיע לרובוטיקה

דיווח בניוזלטר "The Algorithm" חושף כי נציבות הסחר הפדרלית של ארה"ב (ה-FTC), המיושרת עם ממשל טראמפ, הטילה איסור יבוא גורף על רובוטים מתקדמים מחו"ל, כולל רובוטים הומנואידים ורובוטים בעלי ארבע רגליים. ה-FTC מנמקת את המהלך בחששות לביטחון לאומי מפני איסוף מידע רחב, ובצורך להגן על תעשיית הרובוטיקה המקומית מפני התחרות הסינית. אולם, חוקרים ומעבדות בארה"ב מביעים חשש כבד: פגיעה ביבוא הרובוטים הזולים מסין – עליהם מתבססים כ-90% ממחקרי הרובוטיקה באוניברסיטאות בארה"ב – עלולה להוביל להאטה משמעותית של הענף כולו במקום לחיזוקו.

קרא עוד

עוד כתבות שיעניינו אותך

לכל הכתבות
ההבדל בין ארכיטקטורה כבולה לדפדפן לארכיטקטורת Headless
ניתוח
4 דקות
מ־Salesforce Blog

ההבדל בין ארכיטקטורה כבולה לדפדפן לארכיטקטורת Headless

במאמר שפרסמה Salesforce מוצג ההבדל בין ארכיטקטורה כבולה לדפדפן (browser-bound) לבין ארכיטקטורת headless בעידן שבו ארגונים מסתמכים על עובדים אנושיים וסוכני בינה מלאכותית. בעוד שבמודל המסורתי המשתמש נדרש לנווט בין מסכים, להתחבר למערכות נפרדות ולעבור בין לשוניות כדי לבצע משימות, ארכיטקטורת headless מפרידה בין הלוגיקה העסקית ושכבת הנתונים לבין ממשק המשתמש. באמצעות ה-Headless Toolkit ומערכת AIforce, יכולות הפלטפורמה נחשפות ישירות דרך ממשקי API, פרוטוקול MCP וממשק CLI, מה שמאפשר לסוכנים אוטונומיים לגשת לנתונים, להריץ תהליכים ולבצע משימות ישירות בערוצים שבהם העובדים פועלים, כמו Slack, Microsoft Teams ו-WhatsApp.

קרא עוד
תוכנות ואפליקציות לניהול עובדים לשנת 2026: שבע המובילות לפי Zapier
ניתוח
5 דקות
מ־Zapier

תוכנות ואפליקציות לניהול עובדים לשנת 2026: שבע המובילות לפי Zapier

בסקירה מאת קריסטינה לורן בבלוג של Zapier הוצגו שבע אפליקציות מובילות לניהול עובדים לשנת 2026, שנבחרו בעקבות מחקר ושיחות עם מנהלי משאבי אנוש. הסקירה מדגישה פתרונות בתחומי ניהול משימות, תזמור בינה מלאכותית, תקשורת ניידת ושכר, בהם monday.com, Zapier, Connecteam, BambooHR, Gusto, Leapsome ו-Eddy, לצד שורה של מערכות מומחיות נוספות.

קרא עוד
קלוד מול ChatGPT בשנת 2026: השוואת יכולות וסוכני בינה מלאכותית
ניתוח
4 דקות
מ־Zapier

קלוד מול ChatGPT בשנת 2026: השוואת יכולות וסוכני בינה מלאכותית

סקירה השוואתית מקיפה של Zapier משנת 2026 מנתחת את ההבדלים בין Claude של Anthropic לבין ChatGPT של OpenAI. בעוד שמודלי הדגל של שתי החברות מציגים כיום יכולות דומות וחלון הקשר של עד מיליון טוקנים, היישומים נבדלים במיקוד שלהם: Claude בולט במיוחד בתחום פיתוח הקוד האוטונומי באמצעות Claude Code (המחזיק ב-54% משוק הפיתוח הארגוני לפי Menlo Ventures) ובעבודה יצירתית טבעית, בעוד ש-ChatGPT מציע ארגז כלים רחב יותר הכולל יצירת תמונות, עריכת מסמכים ב-Canvas, סוכן דפדפן מובנה וכלי ChatGPT Work לאוטומציה של משימות מורכבות.

קרא עוד
סוכני בינה מלאכותית אינם חיים עם מוגבלות: הדרך לסגירת פער הנגישות
ניתוח
4 דקות
מ־Salesforce Blog

סוכני בינה מלאכותית אינם חיים עם מוגבלות: הדרך לסגירת פער הנגישות

צוותים רבים ממהרים לפרוס סוכני בינה מלאכותית מתוך הנחה שגויה שהסוכנים חכמים מספיק כדי לספק נגישות באופן עצמאי. אולם סוכני בינה מלאכותית אינם חיים עם מוגבלות ומאומנים על רשת שאינה נגישה, כפי שמעיד דוח WebAIM משנת 2026 לפיו ב-95% ממיליון האתרים המובילים ישנם כשלי נגישות. כדי לסגור את פער הנגישות שנוצר, אין להסתמך רק על מודלים מתקדמים או כלי בדיקה אוטומטיים שמזהים פחות ממחצית מהכשלים. במקום זאת, נדרש תהליך עיצוב מכוון: הרחבת פרסונות על פני ממדי מוגבלות חזותיים, מוטוריים וקוגניטיביים, הגדרת משימות נגישות וכתיבת קריטריוני קבלה מפורשים שמוזנים לפרומפטים יחד עם הנחיות עיצוב. בנוסף, נדרשת בדיקה בשלוש שכבות הכוללת סריקה אוטומטית, בדיקה ידנית ותיקוף מול משתמשים אמיתיים בטכנולוגיה מסייעת.

קרא עוד