עד לא מזמן ההנחה המקובלת בעולם אבטחת המידע הייתה שסוכני AI עדיין צריכים "יד אנושית" כדי לבצע פריצה של ממש. התחקיר החדש של Reuters מראה שהנחה זו כבר לא מחזיקה: הוראה קצרה, כמה אלפי דולרים של שימוש במודלים, וסוכנים שעובדים לבד במשך שעות ארוכות עד שהם מוצאים פרצה.
מה קרה
סנורה פגרלנד (Snorre Fagerland), חוקר איומים בחברת האבטחה NorForge, איתר את הפעילות בתחילת אוקטובר בזמן שסרק התקנות חשופות של Cairn – פלטפורמת קוד פתוח לתיאום סוכני AI. הוא מצא כשני תריסר התקנות ששימשו לפעילות זדונית. הקמפיין המרכזי החל ב-25 בספטמבר וכוון בעיקר לחנויות אונליין בארה"ב, קנדה, אוסטרליה ויפן. לפי הדיווח, ההוראות שההאקר נתן לסוכנים היו קצרות מאוד – פחות מ-100 תווים בסינית.
הפרטים
- היקף: הסוכנים ניסו לחדור ליותר מ-1,200 אתרים והצליחו ביותר מ-100 מהם.
- כלים: לפי Reuters, נראה שנעשה שימוש בשילוב של DeepSeek ו-Claude Code של Anthropic; NorForge ציינה שלא אימתה זאת באופן סופי.
- זמן: פריצה מוצלחת דרשה בממוצע כ-23 שעות של ניסוי וטעייה אוטומטיים.
- שיטות: SQL injection, העלאת קבצים לא מאובטחת, עקיפת התחברות, ניצול לוחות ניהול חשופים ורכיבי תוכנה ישנים.
- תגובות: Deere מסרה שטיפלה באירוע ושאין אינדיקציה לגישה למידע רגיש; SharkNinja אמרה שנפגע אתר תמיכה נפרד ושהאירוע נבלם; Cummins בודקת אתר שמופעל על ידי ספק חיצוני.
- מידע שנגנב: Reuters לא הצליחה לקבוע כמה מידע, אם בכלל, הוצא מהאתרים.
פגרלנד סיכם את הממצאים במשפט קצר: "It's a new world now".
מה זה אומר לעסקים בישראל
המשמעות המעשית היא שעלות התקיפה צונחת. אם פעם האקר היה צריך לבחור מטרות "שוות" כדי להצדיק את הזמן שלו, היום סוכן יכול לסרוק מאות אתרים קטנים במקביל, כולל חנויות WooCommerce ואתרי תדמית של עסקים מקומיים. כמה צעדים בסיסיים שכדאי לבדוק כבר השבוע:
- עדכון שוטף של וורדפרס, תבניות ותוספים – ומחיקת תוספים שלא בשימוש.
- הגבלת גישה ללוחות ניהול (wp-admin, cPanel, דשבורדים של בדיקות) ואימות דו-שלבי לכל המשתמשים.
- בדיקה שטפסי העלאת קבצים מקבלים רק סוגי קבצים מותרים.
- ניטור קבצים חדשים ולא מוכרים בתיקיות האתר וגיבוי חיצוני קבוע.
- אם אתם מפעילים סוכני AI משלכם – לא להשאיר את ממשקי הניהול שלהם פתוחים לאינטרנט.
