העידן האג'נטיבי: כשהבינה המלאכותית הופכת מהכלי התוקף למטרה המותקפת

עולם אבטחת המידע נמצא בנקודת מפנה היסטורית שבה הבינה המלאכותית אינה עוד רק טכנולוגיה מסייעת, אלא שדה הקרב עצמו. המפגש בין סייבר ל-AI מתחלק כיום לשלוש חזיתות מרכזיות: שימוש בבינה מלאכותית לייעול תקיפות קלאסיות, הגנה על מערכות מפני תוכן סינתטי ומניפולטיבי, והחזית החדשה והמורכבת מכולן – אבטחת ה-AI עצמה. 

כפי שמסביר יוני בירמן, מנהל בכיר בלנובו, מייסד ומנכ"ל Las Trust Digital וממומחי הסייבר הבולטים בישראל במסגרת כנס סייברטק 2026, מגזר אבטחת המידע אימץ את הבינה המלאכותית בקצב איטי יחסית למגזרים אחרים. אם עד שנת 2012 התחום הוגבל למחקר אקדמי, הרי שכיום אנו עדים למעבר חד ממערכות המשלבות גורם אנושי בתהליך אל עבר עידן ה-Agentic AI – סוכנים אוטונומיים המסוגלים לתכנן, להסיק מסקנות ולבצע פעולות בשם מרכז הבקרה.

בזירת ה-Cyber AI, היריב משתמש במודלים ייעודיים כמו WormGPT כדי להפוך תקיפות מורכבות לאוטומטיות לחלוטין. בעוד שהמגינים מתמקדים בזיהוי איומים ותגובה אוטונומית, התוקפים כבר פנו ליצירת תוכן סינתטי וזיופים עמוקים (DeepFakes). בירמן מציין כי דוגמה מרתקת לכך היא הונאת חשבוניות החזר מזויפות, שפוגעת כיום קשות בתעשיית ההייטק. עם זאת, האיום המשמעותי ביותר כרגע אינו טמון רק בתוכן המזויף, אלא ביכולת של התוקף "לפרוץ" את מודלי השפה ולגרום להם להתעלם מהנחיות הבטיחות המובנות שלהם. 

ככל שאנו מתקדמים לעבר בינה מלאכותית אג'נטיבית, נוספות שתי שכבות פגיעות חדשות: שכבת התיזמור, המשמשת כ"מערכת העצבים" של המודל ומאפשרת לו לקבוע מטרות באופן עצמאי, ושכבת הכלים והתקשורת, האחראית על הביצוע בפועל.

הסיכון המרכזי בשכבות אלו הוא הפיכת ה-AI עצמה לנוזקה. במקרים שסקר בירמן, תוקפים הצליחו לעקוף בקרות תיזמור באמצעות קישורים הכוללים הוראות זדוניות נסתרות, שגרמו לסוכן ה-AI להדליף מידע מהתקן המשתמש ללא צורך בקוד זדוני קלאסי. במקרה אחר, תקיפה בשרשרת האספקה של כלי פיתוח מבוסס AI הפכה את המערכת ל"מוחקת" (Wiper) שהשמידה קבצים מקומיים ובענן. כאן, הבינה המלאכותית לא הייתה רק המוציאה לפועל, אלא גם המפיצה של המתקפה. המסקנה ברורה: בעולם שבו ה-AI הופך לאוטונומי, הגבולות בין כלי העבודה לאיום מיטשטשים לחלוטין.

התפיסה המודרנית לאבטחת התשתית הזו, כפי שמיושמת באסטרטגיית ה-ThinkShield של לנובו, נשענת על משילות הדוקה בכל שלבי מחזור החיים של המודל – החל משלב הבדיקות והערכה, דרך מנגנוני הגנה ובקרה ועד לניטור רציף. המבט אל העתיד חושף איומים מורכבים אף יותר, כמו "תאומים דיגיטליים" שעלולים להיחטף ולהפוך לכפילים זדוניים של המשתמש, או פגיעות במערכות AI המשובצות בעולם הפיזי, שבהן מתקפת סייבר עלולה להסתיים בנזק פיזי ממשי.