השבוע הכריזה Anthropic על Project Glasswing ו-Claude Mythos Preview, מודל AI חדשני שמסוגל לגלות ולנצל באופן אוטונומי חולשות בתוכנה בקנה מידה ובמהירות שאף צוות אבטחה אנושי לא יכול להשתוות אליהם. Anthropic לא אימנה אותו במיוחד לאבטחת סייבר. היכולות האלה צצו מעצמן, כתוצר לוואי של שיפורים בהסקה, בכתיבת קוד ובשימוש אוטונומי בכלים.
ב-Maven AGI אנחנו עוקבים מקרוב אחר ההתפתחות הזו. כפלטפורמת חוויית לקוח (CX) ארגונית שנבנתה מהיסוד סביב AI, אבטחה ואמון עומדים במרכז האופן שבו אנחנו בונים. כשמשהו משנה את נוף האיומים בצורה כה עמוקה ויסודית, אנחנו חושבים שחשוב להסביר מה זה אומר בפועל. לא רק עבורנו, אלא עבור כל צוות אבטחה ארגוני.
לצוותי אבטחה ארגוניים, הנה נקודת ההתחלה:
- להטליא מהר יותר משהתוקפים מנצלים
Mythos Preview כבר זיהה אלפי חולשות zero-day בכל מערכות ההפעלה והדפדפנים המרכזיים, ורובן עדיין לא תוקנו. זה מאותת על גל קרב של חשיפות CVE. צוותי אבטחה ארגוניים צריכים תהליכי ניהול עדכונים שיכולים לספוג את הנפח הזה ולהגיב אליו מהר יותר משיריבים יספיקו להפוך פרצות חדשות לנשק. אם קצב העדכונים שלכם רבעוני, זה כבר לא מספיק.
- לחזק עכשיו, כל עוד החלון פתוח
הגישה ל-Mythos Preview מוגבלת כרגע לקבוצה קטנה של שותפים מאומתים במסגרת Project Glasswing. אבל יכולות דומות יגיעו לגורמים פחות אחראיים בתוך חודשים, לא שנים. החלון הזה, שבו כלי אבטחה עוצמתיים מבוססי AI עדיין נמצאים בידיים מגינות, הוא הזמן לאתר ולתקן חולשות במערכות שלכם. נצלו אותו.
- לחדש את הסטאק מול מתקפות במהירות של AI
כלי אבטחה מסורתיים תוכננו למתקפות במהירות אנושית. מתקפות בסיוע AI מהירות יותר, ממוקדות יותר ומתוחכמות יותר. כלל WAF שתופס payload מוכר כבר לא מספיק: ההגנות שלכם צריכות לפעול במהירות ובקנה המידה שתוקפי AI יביאו בקרוב. המשמעות היא לבחון את ההגנות תחת לחץ בכל שכבה - מה-WAF ומזיהוי נקודות הקצה ועד לסניטציה בשכבת האפליקציה.
- להבין את מציאות השימוש הכפול
אותן יכולות שהופכות מודלים כמו Mythos לבעלי ערך רב להגנה הופכות אותם למסוכנים בידיים הלא נכונות. זה לא תרחיש היפותטי: כבר תועדו קבוצות בחסות המדינה הסינית שמשתמשות בסוכני AI כדי להוציא לפועל קמפיינים מתואמים של מתקפות סייבר בקנה מידה רחב. האיום אמיתי ומאיץ. לפי דוח האיומים הגלובלי של CrowdStrike לשנת 2026, מתקפות של יריבים שנעזרים ב-AI עלו ב-89% לעומת השנה הקודמת.
- להתייחס לרגולציה כדיסציפלינה חיה, לא כסימון וי
וקטורי תקיפה חדשים מבוססי AI ייצרו במהירות ציפיות רגולטוריות חדשות. הדרישות של חוק ה-AI של האיחוד האירופי (EU AI Act) למערכות AI בסיכון גבוה נכנסות לתוקף מלא ב-2 באוגוסט 2026. ארגונים שמתייחסים לעמידה ברגולציה כדיסציפלינה מתמשכת, ולא כתרגיל שנתי, יהיו בעמדה טובה יותר להסתגל כששני התחומים ימשיכו להתפתח.
- לבנות את האבטחה בתוך ה-AI, לא מעליו
ב-Maven AGI אנחנו מאמינים בגישת "מובנה מבפנים, לא מולבש מבחוץ", וזה חל כאן ישירות. אבטחה לא יכולה להיות מחשבה שנייה בפלטפורמות שנבנו סביב AI. מסניטציה של קלט בשכבת האפליקציה, דרך אפס שמירת נתונים אצל ספקי AI, ועד לסל מקיף של הסמכות שעברו ביקורת צד שלישי, האבטחה מוטמעת באופן שבו אנחנו בונים ופועלים.
השורה התחתונה
Project Glasswing הוא נקודת התחלה, לא קו סיום. אף ארגון לבדו, אפילו לא Anthropic, לא יכול לפתור את אתגר אבטחת הסייבר בעידן ה-AI. אבל הארגונים שיפעלו עכשיו, עם הבנה מפוכחת של מה שעומד לבוא, הם אלה שייצאו מזה בעמדת יתרון.
ב-Maven AGI אנחנו מחויבים להיות אחד מהם.
ראו את זה על השיחות שלכם.
בקשו הדגמה מותאמת אישית ללא עלות.
