סייבר בעידן הבינה המלאכותית: שינוי ככלי המשחק | ד"ר יניב לויתן

שוד הקריפטו שהתרחש לאחרונה הוא לא רק סיפור על כסף שנשדד, הוא תמרור אזהרה לעולם כולו. הבינה המלאכותית מאיצה את מירוץ החימוש בין תוקפים למגינים ומעניקה יכולות אדירות לשחקנים זדוניים. אנחנו לא עומדים בפני עוד גל של מתקפות סייבר, אלא בפני שינוי עמוק ביחסי הכוחות הגלובליים. המרחב הקיברנטי ניצב בפני סערה מושלמת: התפתחות מואצת של בינה מלאכותית, זמינות של כלי תקיפה מתקדמים ותלות גוברת בתשתיות ענן ובמערכות דיגיטליות.

הבינה המלאכותית מורידה את רף הכניסה לעולם תקיפות הסייבר. כלים שבעבר דרשו ידע טכנולוגי מתקדם יכולים כיום לסייע גם לתוקפים בעלי מיומנות מוגבלת בזיהוי חולשות, בכתיבת קוד ובהרחבת היקף הפעילות. במקביל, מערכות AI מאפשרות ליצור הודעות פישינג משכנעות, מותאמות אישית ורב לשוניות, המקשות על זיהוי הונאות באמצעות סימנים מסורתיים כמו שגיאות כתיב וניסוח לקוי. המשמעות אינה שכל תוקף הפך למומחה, אלא שהיכולת להוציא לפועל מתקפות מתרחבות, בעוד העלויות והזמן הנדרשים לביצוען עשויים לרדת. לצד האיומים החדשים, חולשות ותיקות ממשיכות לספק נקודות כניסה לתוקפים. תוכנות שאינן מעודכנות, הרשאות עודפות ורכיבים פגיעים עלולים להפוך מערכת מורכבת לפגיעה, גם כאשר הארגון משקיע באבטחה מתקדמת.

בחודש אוקטובר 2026 נחשפה מתקפת סייבר חסרת תקדים על בורסת הקריפטו Binance. חוקרי סייבר מייחסים את המתקפה לקבוצת האקרים מצפון קוריאה. מתקפה זו ממחישה כיצד אירוע דיגיטלי עלול לגרום לנזק כלכלי נרחב, לפגוע באמון הציבור ולהעביר משאבים לידי גורמים פליליים. אולם הסכנה אינה מסתכמת בכסף ובמידע. פגיעה במערכות מים, אנרגיה, תחבורה ובריאות עלולה לשבש את שגרת החיים ולהפוך אירוע סייבר למשבר פיזי. לכן, חוסן דיגיטלי הוא גם תנאי לחוסן אזרחי ולאומי.

ההגנה המסורתית, המבוססת על כלים כגון: חומות אש וזיהוי איומים מוכרים, עדיין חיונית, אך אינה מספיקה. ארגונים נדרשים לשלב מערכות בינה מלאכותית לזיהוי ולתגובה מהירה, לאמץ את עקרונות Zero Trust, לצמצם הרשאות ולנטר פעילות חריגה באופן מתמשך. לצד זאת, יש לחזק את שיתוף המידע בין ממשלות, חברות טכנולוגיה וארגונים פיננסיים, לתרגל תרחישי השבתה ולהבטיח יכולת התאוששות. גם היערכות אזרחית למצבי חירום ממושכים היא חלק מהתמונה.

האתגר אינו רק טכנולוגי, אלא אסטרטגי. מנהלים אינם יכולים להשאיר את הסייבר באחריות מחלקת מערכות המידע בלבד, ומדינות אינן יכולות להסתפק בהגנה על מאגרי מידע. בעידן הבינה המלאכותית, חוסן סייבר הוא מרכיב בביטחון הלאומי, ביציבות הכלכלית וברציפות התפקודית. היתרון לא יהיה בהכרח של מי שמחזיק בטכנולוגיה המתקדמת ביותר, אלא של מי שיידע לשלב טכנולוגיה, מודיעין, אנשים ותהליכים למערכת חסינה. השאלה אינה אם יתרחש אירוע הסייבר הבא, אלא עד כמה נהיה מוכנים כשהוא יתרחש.