חיפוש בחדשות

על פי דיווח של מגזין WIRED, למרות השפעתם העצומה של סוכני בינה מלאכותית (Agentic AI) על עולם אבטחת המידע, פריצות סייבר מתוחכמות ופיתוח שיטות תקיפה חדשות עדיין דורשים שיתוף פעולה הדוק עם בני אדם. חוקר אבטחת הרשת הוותיק ג'יימס קטל (James Kettle) הציג בכנס Black Hat בלאס וגאס ממצאים מניסויים שערך מאז ספטמבר 2025 באמצעות המודלים של OpenAI ו-Anthropic. קטל גילה כי בעוד שמערכות AI מוגבלות באופן קיצוני ביכולתן לפתח שיטות פריצה חדשות באופן אוטונומי, הן מהוות שותפות עוצמתיות להפליא כאשר הן פועלות תחת הנחיה אנושית. שיתוף פעולה זה הוביל לחשיפת תחום פגיעות חדש לחלוטין ברשת בשם Shared-Parser Confusion (בלבול מפענחים משותפים), המנצל קוד עיבוד משותף בשרתים.

מחקר חדש שהוצג בוועידת ICML חושף כי מודלי שפה גדולים (LLMs) סובלים מפגם יסודי ומובנה המונע את היכולת לאבטח אותם לחלוטין מפני פריצות סייבר. החוקרים, ג'סמין קווי וצ'ארלס יי, גילו כי מודלים אלו מתקשים להפריד בין תפקידים שונים (כגון משתמש, מערכת או שרשרת מחשבה) ומזהים את מקור הטקסט לפי סגנונו ומילותיו ולא לפי תגיות האבטחה המקיפות אותו. באמצעות שיטה המכונה "זיוף שרשרת מחשבה", הצליחו החוקרים לעקוף את מנגנוני הבטיחות של מודלים מובילים מבית OpenAI, Anthropic, Alibaba ו-DeepSeek, ולגרום להם לספק הנחיות מסוכנות לייצור סמים ולחבלה במטוסים. החוקרים מזהירים כי כשל מובנה זה אינו פתיר לחלוטין באמצעות אימון רגיל.

דרמה בעולם הבינה המלאכותית: חברת Anthropic הודיעה על השבתה מיידית של שני מודלים שהשיקה השבוע, Claude Fable 5 ו-Mythos 5, בעקבות צו פיקוח ייצוא דחוף שקיבלה מממשל ארה"ב. הממשל חושש כי גורמים עוינים גילו שיטה לפרוץ את מנגנוני ההגנה של הדגמים (Jailbreak) ולנצל אותם לגילוי חולשות אבטחה וסייבר. למרות שחברת אנתרופיק טוענת כי הפירצה שהתגלתה היא צרה ואינה מסוכנת באופן חריג, היא נאלצה להסיר את הגישה לכלל לקוחותיה כדי לעמוד בדרישות הרגולציה הממשלתית. המקרה מדגיש את החשיבות הקריטית של אבטחת מודלי שפה גדולים בארגונים.