ענקית הסייבר פאלו אלטו נטוורקס הודיעה על הרחבת שיתוף הפעולה שלה עם חברת OpenAI, במטרה לאפשר לצוותי הגנת הסייבר בארגונים להישאר צעד אחד לפני התוקפים. במסגרת זו, הצוותים יוכלו להשתמש במודל GPT-5.6 Daybreak של OpenAI לתחום הסייבר.
מודל זה, שעד כה לא היה זמין לשימוש מסחרי, מיועד לרתום בינה מלאכותית מתקדמת כדי לחשוב ולפעול כמו תוקפי סייבר. המודלים ידמו מתקפות בתוך סביבת הארגון, יחפשו אקטיבית דרכים לחדור למערכות ויחשפו נתיבי תקיפה שלא היו מוכרים קודם לכן.
האתגר האמיתי: חולשות אבטחה שטרם זוהו
לפי חוקרי פאלו אלטו נטוורקס, 36% מחשיפות האבטחה שאותרו לא היו קשורות לחולשות אבטחה מוכרות בעלות מזהה CVE רשמי.
נתון זה מוכיח כי הסתמכות על חולשות ושיטות תקיפה מוכרות אינה מספיקה עוד, במיוחד בעידן שבו גם הגורמים התוקפים נעזרים במודלי AI מתקדמים.
סימולציית תקיפה ותכנון מנע מקצה לקצה
כחלק משיתוף הפעולה, יחידת המחקר Unit 42 של פאלו אלטו נטוורקס תרחיב את שירות Frontier AI Defense.
המערכת תסרוק נכסים, תאתר חולשות, הגדרות שגויות ופרטי גישה שדלפו, ותבדוק האם ניתן לנצל אותם כדי לחבר נתיבי תקיפה מקצה לקצה.
מעבר לכך, המערכת תבצע סימולציות תקיפה מתקדמות כדי להבין את מסלול החדירה וההתקדמות של תוקף פוטנציאלי, כאשר בהמשך, היא תייצר תוכנית תיקון מותאמת ותתעדף את הפעולות שיחסמו את נתיבי התקיפה המשמעותיים ביותר, עוד לפני שהתוקפים יספיקו לנצלם.
מעבירים את היכולות המתקדמות לצד המגינים
סם רובין, סגן נשיא בכיר ביחידת המחקר Unit 42, ציין כי השיח בחודשים האחרונים התמקד בעיקר באיום שמציבים מודלי AI מול צוותי ההגנה.
כעת, היכולות הללו מועברות ישירות לידי המגינים לא רק הידע שנצבר, אלא המודלים עצמם שפועלים בתוך הארגון כדי לאתר ולבדוק דרכי תקיפה מראש. רובין הדגיש כי חלון הזמן להיערכות הולך ונסגר, והמטרה היא לנצל אותו כדי לחזק את יכולת ההגנה של הארגונים.
