סוכני AI בשדה הקרב: כך משתנה לוחמת הסייבר
דו"ח חדש של TrendAI חושף: סוכני AI כבר פועלים בתוך מתקפות סייבר אמיתיות, מבצעים משימות שבעבר דרשו האקרים אנושיים ומשנים את מאזן הכוחות בין תוקפים למגינים
רוברט מקארדל. צילום באדיבות TrendAI
במשך שנים שימשה הבינה המלאכותית ככלי עזר למומחי סייבר – וגם לתוקפים. אבל לפי דו"ח חדש של TrendAI, מחצית 2026 מסמנת נקודת מפנה: ה-AI כבר לא רק מסייע לתקיפה, אלא מתחיל להפוך לאחד ה"שחקנים" שמבצעים אותה.
לפי הדו"ח, שחקנים מדינתיים משלבים כיום סוכני AI אוטונומיים במשימות שבעבר בוצעו בידי האקרים אנושיים. בין היתר מדובר באיסוף מודיעין על רשתות, תנועה רוחבית בין מערכות לאחר החדירה, איתור נקודות תורפה ואפילו שיפור ופיתוח של נוזקות תוך כדי פעילות.
"הבינה המלאכותית חדלה להיות כלי עזר לתוקפים והפכה לחלק אינטגרלי מצוות התקיפה", אומר רוברט מקארדל, מנהל מחקר פשיעת הסייבר ב-TrendAI. "המגינים צריכים להניח שלא תמיד עומד מולם אדם שמקליד פקודות, אלא מערכת שפועלת באופן אוטונומי בהתאם למשימה שהוגדרה לה."
הדו"ח מצייר תמונה שבה כל אחת מהמעצמות מאמצת את הטכנולוגיה בדרכה. קבוצות המזוהות עם סין משתמשות במודלים גנרטיביים כדי לשפר נוזקות ולהאיץ את הפיתוח באמצעות Vibe Coding, ואף הפעילו סוכן AI שביצע באופן עצמאי משימות של איסוף מידע ותנועה בתוך רשת יעד. רוסיה המשיכה להתמקד בניצול חולשות Zero-Day ובתקיפות נגד אוקראינה ובעלות בריתה, צפון קוריאה שילבה כלי AI מסחריים במבצעי שרשרת אספקה, ואיראן תקפה מערכות תפעוליות ואף פנתה לשירותי פשיעת סייבר להשכרה כדי לטשטש את מקור התקיפות.
אבל ה-AI הוא רק חלק מהשינוי. החוקרים מצביעים על כך שהתוקפים מנצלים חולשות בתוך זמן קצר מאי פעם, מסתירים את שרתי השליטה והבקרה בתוך שירותי ענן לגיטימיים, ומנצלים מידע ממערכות פרסום דיגיטלי כדי לעקוב אחר קורבנות – לעיתים בלי להחדיר כלל נוזקה למכשיר.
התוצאה היא שינוי מהותי באופי ההגנה. אם בעבר היה אפשר לחסום כתובת IP או לזהות קובץ זדוני, כיום התוקפים פועלים מתוך תשתיות לגיטימיות ומשלבים אוטומציה שמאפשרת להם להגיב, להשתפר ולהתקדם במהירות חסרת תקדים.
לדברי החוקרים, אבטחת סייבר הפכה מזמן לעניין עסקי ולא רק טכנולוגי. בעולם שבו סוכני AI מסוגלים לבצע חלקים משמעותיים מהמתקפה בעצמם, ארגונים צריכים להיערך למציאות חדשה: היריב אינו רק האקר מיומן, אלא מערכת אוטונומית שפועלת ללא הפסקה, לומדת תוך כדי תנועה ומקבלת החלטות בזמן אמת.