סוכני AI כובשים גם את שוק בדיקות החדירות

חברת הסייבר הלונדונית Intruder הכריזה על השקת סוכני בדיקות חדירות (Pen-testing) מבוססי בינה מלאכותית, המיועדים לשחזר את מתודולוגיית העבודה של בודק חדירות אנושי ולספק תוצאות תוך דקות ספורות. 

המהלך מגיע כמענה לעלויות הגבוהות ולסרבול של בדיקות חדירות ידניות, שעלותן נעה בין 10,000 ל-50,000 דולר וביצוען נמשך ימים ארוכים. מנכ"ל החברה, כריס וואליס, צפוי להציג את הטכנולוגיה בכנס KB4-CON במאי 2026, תחת ההבטחה לספק עומק של בדיקה ידנית לפי דרישה ובשבריר מהמחיר.

הצורך בטכנולוגיה זו נובע מהאצת יכולות התקיפה באמצעות AI; לדוגמה, המודל Claude Mythos של חברת Anthropic הצליח לאתר אלפי פגיעויות "יום אפס" (Zero-day) בסבב הערכה יחיד. סוכני ה-AI של Intruder פועלים על ידי חקירת ממצאי סורק פגיעויות באותן שיטות בהן משתמש האקר אתי: הם מתקשרים ישירות עם מערכת היעד, שולחים בקשות ומנתחים תגובות כדי להבחין בין פגיעות אמיתית לבין "התרעת שווא" (False positive). נכון לעכשיו, הסוכנים מבצעים חקירות ברמת הבעיה הבודדת, כאשר בדיקות חדירות רחבות יותר לאפליקציות אינטרנט צפויות להשתחרר עד סוף הרבעון הנוכחי.

מבחינה עסקית, Intruder מציבה את עצמה כשחקנית מרכזית בשוק הביניים (Midmarket), המשרתת ארגונים גדולים מספיק כדי לעמוד בפני סיכוני סייבר משמעותיים, אך קטנים מכדי לממן צוותי אבטחה ייעודיים. החברה, שהוקמה ב-2015 וצמחה ברובה ללא מימון חיצוני משמעותי, רשמה הכנסות של כ-16 מיליון דולר ב-2024 ומשרתת למעלה מ-3,000 ארגונים. על פי מחקר של החברה ממרץ 2026, 42% מצוותי האבטחה בשוק הביניים מדווחים על תחושת עומס וחוסר יכולת לעמוד בקצב האיומים.

שוק בדיקות החדירות העולמי מוערך בכ-2.5 עד 3 מיליארד דולר וצומח במהירות, כאשר חברות כמו xBow ו-Pentera מובילות את המעבר לאוטומציה מלאה. עם זאת, המירוץ לשימוש ב-AI בסייבר מייצר מתחים רגולטוריים ופוליטיים; חוק ה-AI האירופי מסווג כלי אוטומציה ביטחוניים רבים כמערכות בסיכון גבוה, בעוד שממשלות נאבקות על גישה למודלים עוצמתיים כמו Mythos, שהפכו לנכסים אסטרטגיים. 

השאלה הנותרת היא האם סוכני ה-AI שמזהים פגיעויות יצליחו להגיע לפני סוכני ה-AI של התוקפים, או שמא הפער ההיסטורי בין ההתקפה להגנה פשוט ישועתק למהירות של מכונה.