סוכני AI פרצו למאה חברות ענק בלי עזרה של האקר
מבצע פריצות אוטונומי ב-50 דולר ליעד חושף את החולשה של מערכות הגנה מסורתיות מול סוכנים שפועלים שעות באיטיות של בן אדם.
- הגדירו ניטור ייעודי לסריקות איטיות שנמשכות יממה על נקודות קצה פתוחות, ובדקו שאין שרתי בדיקות חשופים לרשת.
האקרים עובדים קשה, אבל סוכני קוד עובדים זול יותר. חוקרי אבטחה גילו שתוקף בודד שיגר מתקפת סייבר רחבה נגד חברות בינלאומיות, כמעט בלי לגעת במקלדת בזמן האירוע עצמו. כפי שדיווחה סוכנות רויטרס בעקבות הפרסום ב-The Verge, היעדים כללו שמות מוכרים כמו יצרנית המיכון החקלאי John Deere, מותג מוצרי החשמל SharkNinja ויצרנית המנועים Cummins. חומות האש לא עצרו אותם, וההתראות הרגילות פשוט שתקו.
כל המבצע הזה עלה לתוקף בערך 5,000 דולר בטוקנים של מודלים. במבחן התוצאה, מדובר בעלות של 50 דולר בלבד לכל פריצה מוצלחת.
מאה חברות בחמישים דולר ליעד
התמונה המלאה נחשפה כאשר חברת אבטחת המידע NorForge סרקה את הרשת וגילתה יותר מ-20 לוחות בקרה פתוחים של מערכת בשם Cairn. לפי הדוח שפרסם החוקר סנורה פאגרלנד, אחד המפעילים היה תוקף פעיל במיוחד שכתב הנחיות בסינית, אשר ניסה לתקוף מעל 1,200 אתרים שונים והצליח לחדור ליותר מ-100 מהם.
ההוראה הראשונית שהזין התוקף כללה פחות מ-100 תווים בסינית. הוא הגדיר מטרות מסחר אלקטרוני בארצות הברית, קנדה, יפן ואוסטרליה, וביקש למצוא נקודות תורפה מסוג הרצת קוד מרחוק כדי להשתיל דלת אחורית להעלאת קבצים. מכאן והלאה, התוכנה עבדה לבד. החברות הנפגעות מיהרו להרגיע. ב-John Deere טענו כי אין אינדיקציה לגישה למידע רגיש, Cummins בודקת פגיעה באתר של ספק צד שלישי, וב-SharkNinja מסרו שהאירוע נבלם באתר תמיכה מבודד. נגנב מידע נוסף מקורבנות אחרים? את זה איש עדיין לא אימת.
לא הייתי ממהר להאמין להרגעות האוטומטיות האלה.
זה עולם חדש עכשיו.סנורה פאגרלנד, חוקר איומים ראשי ב-NorForge
הסוכן חושב על הלוח
הכלי המרכזי בפרשה נקרא Cairn, פרויקט קוד פתוח שמפתחיו הגדירו כמנוע לפתרון בעיות כלליות ולא כנשק פריצה. הארכיטקטורה שלו מבוססת על תנועה מנקודת מוצא אל יעד מוגדר. במרכז המערכת פועל לוח שיתופי פנימי, blackboard. על הלוח הזה רושמים הסוכנים עובדות שהתגלו וכוונות לפעולה הבאה. ברגע שסוכן אחד מזהה פיסת מידע, כל שאר הפועלים בצינור יכולים להשתמש בה כדי להמשיך בחקירה בלי לחזור על צעדים שכבר כשלו.
התוקף חיבר אל הלוח הזה שילוב מודלים מסחריים ופתוחים, בהם DeepSeek הסינית לצד Claude Code של Anthropic. כשמחשב של התוקף נחשף לרגע ברשת עקב שרת בדיקות פתוח, אנשי NorForge מצאו בתיקיית העבודה ארגז כלים מגוון. התיקייה כללה את Playwright ודפדפן Chromium לבדיקת אתרים ואימות יכולת ביצוע רכישות, כלי יצירת מטענים מסוג PHPGGC לניצול פגיעויות PHP, וקוד בדיקה לפגיעות StyleSmuggler בפלטפורמת מג'נטו. הסוכן לא ניחש בעיוורון, אלא הריץ כלי בדיקה אמיתיים מתוך סביבה מובנית.
למה ה-WAF שלכם לא צעק
רוב ארגוני האנטרפרייז מגינים על יישומים בעזרת WAF שמחפש סריקות רועשות, בקשות מהירות בנפח חריג או חתימות התקפה מוכרות. מול Cairn, המנגנונים האלה פשוט לא רלוונטיים. לפי הממצאים, פריצה מוצלחת ארכה בממוצע כ-23 שעות של ניסיונות חוזרים וגישושים לאיתור חולשות.
באחד המקרים המתוארים בתחקיר, הסוכן נתקל במבוי סתום באתר הראשי של החברה. במקום לוותר, הוא החל לסרוק רשומות רשת כדי לאתר תשתיות קשורות, מצא לוח בקרה חיצוני של שרת משני, זיהה פגם בעיבוד נתונים, ולאחר שעות של ניסוי וטעייה השיג הרצת פקודות על השרת. עבור מערכות הניטור, התנועה הזאת נראתה כמו גלישה רגילה של לקוח מתלבט, עד שהדלת האחורית כבר הותקנה.
מה הארגון שלכם צריך לבדוק
אם כל המערכות שלכם סגורות לחלוטין בתוך רשת פנימית ללא גישה מהאינטרנט, אתם פחות חשופים למתווה הזה. אם יש לכם ממשקי אינטרנט פתוחים, ההנחה שסריקות עוינות תמיד נראות כמו מבול של בקשות שגויה מיסודה. צוותי הגנה צריכים לחפש רצפי תנועה עקביים מכתובות בודדות לאורך יממה שלמה, גם אם קצב הבקשות נמוך מאוד.
בנוסף, כדאי לבצע בדיקה יזומה מול שירותי סריקת רשת כדי לוודא שאינכם מפעילים לוחות ניהול פנימיים או סביבות בדיקה ללא אימות. הסיפור של Cairn מוכיח שמתקפות AI אוטונומיות עזבו את מעבדות המחקר. מי שהשאיר לוח בקרה פתוח ברשת היה במקרה הזה התוקף עצמו, ומזל שכך.
מה שואלים על זה
- A hacker broke into John Deere and SharkNinja with an army of AI agentstheverge.com · המקור
- Inside Cairn: Open Windows into massive AI-Driven Cyber Operations - NorForgenorforge.com · דף המוצר
17 עובדות בכתבה נבדקו אחת־אחת מול המקורות המקושרים ב־19 באוקטובר 2026. מה שלא אומת הוסר או מסומן כטענה של החברה. הכתיבה נעשתה בעזרת AI מהמקורות האלה בלבד, בעריכה ובאחריות של סלבה מלנדוביץ׳. טעות? כתבו לנו.