Salt Security: ארגונים מתקשים לאבטח סביבות API

דו"ח חדש של חברת Salt Security חושף נתק מדאיג בין האימוץ המהיר של טכנולוגיות בינה מלאכותית לבין תשתיות האבטחה הנדרשות לתמיכה בהן.

לפי דו"ח "מצב אבטחת ה-AI וה-API" למחצית הראשונה של 2026, מרבית הארגונים מתקשים לאבטח סביבות API שהופכות למורכבות ויקרות יותר ככל שהשימוש בבינה מלאכותית מתרחב. מהנתונים עולה כי 92% מהארגונים חסרים את רמת הבשלות הנדרשת להגנה על מערכות מונעות AI, מצב שיוצר "פער אבטחה אג'נטי" (Agentic security gap) מסוכן.

בעוד שארגונים מטמיעים סוכני AI אוטונומיים בקנה מידה רחב, ה-APIs – המהווים את עמוד השדרה המאפשר למערכות אלו לפעול – חווים זינוק דרמטי. 66% מהארגונים דיווחו על צמיחה של יותר מ-50% בשימוש ב-APIs בשנה האחרונה. 

התרחבות זו חושפת נקודות תורפה קריטיות: כמעט מחצית מהארגונים (47%) נאלצו לעכב פריסת מערכות AI בשל חששות אבטחה, בעוד ש-32% דיווחו על לפחות אירוע אבטחה אחד הקשור ל-API בשנה החולפת. למרות זאת, רק 8% מהחברות מעידות כי ברשותן יכולות אבטחה מתקדמות בתחום זה.

הדו"ח מצביע גם על שינוי משמעותי במפת האיומים: 99% מהתקיפות כיום מקורן במקורות מאומתים (Authenticated sources), שלעיתים קרובות מערבים סוכני AI "סוררים" או כאלו שאינם מנוהלים כראוי הפועלים עם הרשאות לגיטימיות. חולשה מרכזית נותרה בתחום הגדרות המערכת (Misconfigurations), כאשר 65% מהתקיפות מנצלות APIs שלא אובטחו כהלכה. 

המצב מחמיר בשל חוסר בנראות; פחות מרבע מהארגונים מחזיקים במלאי APIs אוטומטי ומלא, בעוד שמרביתם נסמכים על מעקב חלקי או ידני. לאור הממצאים, ב-Salt Security מדגישים כי אבטחת API חייבת להפוך לעמוד תווך מרכזי באסטרטגיית הסייבר הארגונית, שכן היא מהווה כיום את התשתית הקריטית ביותר לפעולות AI ולמרבית תעבורת הרשת העולמית.