חברה ישראלית משיקה סוכן AI לתקיפה מבוקרת בענן לזיהוי פרצות בזמן אמת
חברת סוויט סקיוריטי מציגה פלטפורמה הממפה ומאמתת נתיבי תקיפה פוטנציאליים על בסיס נתוני ייצור חיים, זאת על רקע הדרישה הגוברת בארגונים למדידת חשיפה ליכולות התקפיות מבוססות בינה מלאכותית
Photo credit: Ben Itzhaki
חברת הסייבר הישראלית סוויט סקיוריטי (Sweet Security), המפתחת פלטפורמת הגנה לסביבות ענן וסביבות בינה מלאכותית דינמיות, הודיעה על השקת Sweet Attack.
מדובר בסוכן "Red-Team" מבוסס AI שנועד לזהות ולאמת נתיבי תקיפה ניתנים לניצול בסביבות ענן ואפליקציות, תוך שימוש בנתוני זמן אמת (Runtime) מתוך סביבות הייצור.
ההשקה מגיעה בתקופה שבה גוברת תשומת הלב המקצועית למבחני ביצועים דוגמת Mythos של חברת Anthropic, שהגבירו את הלחץ על ארגונים לכמת את רמת החשיפה שלהם ליכולות התקפיות מואצות AI. כיום, צוותי אבטחה נדרשים יותר ויותר להציג את הסיכונים הארגוניים במונחים מדידים ובני השוואה.
בסוויט סקיוריטי טוענים כי לשיטות ה-Red-Teaming הקיימות יש מגבלות מובנות: כלי בדיקה חיצוניים לוקים בחוסר הקשר למערכות הפנימיות, בעוד שתרגילים המובלים על ידי בני אדם מתבצעים רק באופן תקופתי. מנגד, כלי ה-AI הקיימים בשוק פועלים לעיתים קרובות ללא גישה לנתוני הטלמטריה של סביבת הייצור בפועל.
המערכת החדשה עושה שימוש בנתוני זמן אמת שנאספים מסביבות הלקוח, הכוללים התנהגות אפליקציות, פעילות API, קשרי זהויות וטופולוגיית מערכת. היא ממפה את האותות הללו לכדי נתיבי תקיפה רב-שלביים ופוטנציאליים לניצול, ומאפשרת מיפוי מתמשך של שרשרת התקיפה לצד נראות מעמיקה ברמת הזהות וה-API.
אחד המאפיינים המרכזיים של הפלטפורמה הוא הדיווח על שרשראות תקיפה מאומתות בלבד, בצירוף ראיות לתנאי הביצוע והנחיות לתיקון הליקויים. החברה מדגישה כי המערכת תוכננה לפעול באופן רציף בסביבות ייצור, תוך מתן עדיפות ליכולת ניצול מוכחת על פני פגיעויות תיאורטיות בלבד. לקוחות ראשונים של הפלטפורמה דיווחו כי היא הציפה נתיבי תקיפה שלא זוהו בעבר ושיפרה משמעותית את היכולת לתעדף את הטיפול בפרצות קריטיות.
דרור קשטן, מנכ"ל וממייסדי סוויט סקיוריטי, ציין כי מזה שנתיים התעשייה נערכת למתקפות הנעות במהירות של בינה מלאכותית, המצוידות בכלי תקיפה ברמת מדינה וידע חי על כל סדק שניתן לנצל. לדבריו, מבחן Mythos אילץ את כולם להגדיר מספרית את הפער שנוצר בין התוקפים למגנים. הוא הוסיף כי החברה אינה מסתפקת במידול האיום, אלא מוציאה אותו אל הפועל באופן בטוח מול סביבת הייצור האמיתית של הלקוח כדי לדווח מה באמת עובד.
בכך, טוען קשטן, החברה מנפצת את המיתוס לפיו המגנים אינם מסוגלים לעמוד בקצב התקיפה המהיר. סוויט סקיוריטי הוקמה על ידי דרור קשטן, אייל פישר ואוראל בן ישי, והיא זוכה לגיבוי של קרנות בולטות בהן אבולושן אקוויטי פרטנרס, גלילות קפיטל וסייברארק ונצ'רס.