חיפוש בחדשות

מתקפת JadePuffer (ג'ייד-פאפר) מייצגת את המקרה המתועד הראשון של מתקפת כופר המופעלת על ידי סוכן בינה מלאכותית (AI Agent) באופן אוטונומי, כך לפי חשיפה של חברת אבטחת המידע Sysdig (חברת אבטחת ענן אמריקאית). במהלך התקיפה, הסוכן חדר בהצלחה דרך פירצה בכלי הפיתוח Langflow, השיג הרשאות מנהל בשרת MySQL והצפין מעל 1,300 רשומות קונפיגורציה. למרות יכולתו העצמאית של הסוכן לכתוב מכתב כופר עצמאי ולפתור תקלות קוד תוך 31 שניות בלבד, חוקרי Sysdig מבהירים כי מעורבות אנושית עדיין נדרשה לצורך הקמת התשתית, הגדרת שרתי הפיקוד והשליטה, ובחירת היעד הספציפי למתקפה.

**רכישת Wiz בידי Google ב-32 מיליארד דולר מסמנת שאבטחת ענן היא כבר תנאי בסיס לכל יוזמת AI עסקית.** לפי TechCrunch, זו הרכישה הגדולה בתולדות Google והרכישה הגדולה אי פעם של סטארט-אפ מגובה הון סיכון. עבור עסקים בישראל, המשמעות אינה תיאורטית: כל חיבור בין CRM, WhatsApp, API ומודל שפה מוסיף שכבת סיכון שצריך לנהל. משרדי עורכי דין, מרפאות, סוכני ביטוח וחנויות אונליין צריכים עכשיו לבדוק הרשאות, לוגים, זרימות מידע וחיבורי API. מי שבונה תהליכים עם Zoho CRM, WhatsApp Business API ו-N8N בלי שכבת בקרה, עלול לגלות שהבעיה היא לא ה-AI אלא התשתית שסביבו.