חברת CrowdStrike חשפה תקיפות סייבר המשתמשות בסוכני בינה מלאכותית אוטונומיים
25 באוקטובר 2026 · קריאה של 2 דק׳
חברת CrowdStrike פרסמה דוח של צוות Counter Adversary Operations המתאר ארבע תקיפות סייבר שטרם תוארו, שבהן השתמשו תוקפים בסוכני בינה מלאכותית. החוקרים ציינו כי התוקפים הופכים למיומנים יותר בשימוש בבינה מלאכותית וכי היקף פעילותם גדל במהירות, כאשר הם משתמשים בבינה מלאכותית לא רק ליצירת כלים אלא גם לביצוע תקיפות המאפשרות לסוכנים לקבל החלטות באופן עצמאי.
במקרה אחד, תוקף שדיבר ספרדית ואנגלית פגע בלפחות 15 מוסדות רפואיים וגנב פרטי גישה ורשומות רפואיות של קורבן אחד לפחות. הוא השתמש בארכיטקטורה אוטונומית של שני סוכנים לבדיקות חדירה, שכללה את Claude Code בתפקיד מפקח שבחר את המשימה ואת סוכן מבצע שביצע אותה, תוך שימוש בפרויקט הקוד הפתוח PentestGPT.
תוקף דובר סינית פרץ למבני ממשל בשתי מדינות ותקף חברות פרטיות בברזיל ובארצות הברית במגזרי הביוטכנולוגיה, הרפואה, המזון, הקמעונאות, הטכנולוגיה והתיירות. הוא ניגש למודלי Claude דרך שירות פרוקסי סיני ויצר שתי מערכות לבדיקות חדירה המעניקות ל-Claude Code רמות שונות של אוטונומיה, כולל אפשרות לפעול לבד או להאציל משימות לסוכנים מומחים.
תוקף מאינדונזיה השתמש במיומנויות ממאגרי GitHub ציבוריים כדי לפרוץ למספר דומיינים של ממשלת אינדונזיה וחברות פרטיות. בשל גישה פשוטית, התוקף נאלץ להתערב מדי פעם כדי לעקוף מנגנוני הגנה של המודל או כדי להורות ל-Claude Code להמשיך בניסיונות פריצה.
קבוצה דוברת רוסית גנבה נתוני לקוחות ארגוניים מספק פתרונות לניהול קשרי לקוחות אמריקאי ופרצה לחברות פרטיות המספקות שירותי SaaS ומרכזי נתונים ברוסיה, בקרגיזסטן ובארצות הברית, וכן לדומיין ממשלתי של מדינה שלא צוינה. התוקפים הפעילו תהליך עבודה בן שבעה שלבים המעניק לסוכני הבינה המלאכותית אוטונומיה כמעט מלאה בבחירת שיטות הפריצה.
החברה מעריכה כי במהלך 12 החודשים הקרובים, תוקפים בעלי כישורים נמוכים עשויים להתחיל להשתמש במערכות דומות לביצוע קמפיינים שבעבר היו נגישים רק לקבוצות פשע מאורגנות או לגופים הקשורים למדינות.