גוגל חשפה: תוקפים בנו קמפיין גניבת סיסמאות שלם בפחות משש שעות, עם סוכני AI (ספטמבר 2026)

התוקף לא כתב את הקוד בעצמו. לפי הדיווח הוא נתן לצ'אט תכנות של AI הנחיה אחת ורשימת הוראות לסוכנים, והמערכת תכננה, בנתה והריצה את המתקפה לבד. על שרת חשוף שנמצא בחקירה התגלו יותר מ-23,800 סודות גנובים, בהם אלפי פרטי גישה של צדדים שלישיים. כל זה קרה בתוך פחות משש שעות, פרק זמן שעד היום היה שמור לצוות אנושי שעובד ימים.

STSICONIC (אס טי אס אייקוניק) היא חברת הטמעת AI לעסקים ולארגונים בישראל. אנחנו מאחדים את כל המערכות שלך למערכת אחת ועושים סדר בעסק, מחברות קטנות ועד ארגונים גדולים.

מה בדיוק קרה

הדוח הרבעוני של קבוצת מודיעין האיומים של גוגל (GTIG) מתאר שינוי בהתנהגות של תוקפים. עד לא מזמן הם השתמשו ב-AI כמו שרובנו משתמשים בו: שאלה אחת, תשובה אחת, אולי עזרה בכתיבת קוד. עכשיו הם מתחילים להפעיל סוכנים, כלומר תוכנות שמקבלות מטרה ומבצעות בעצמן סדרה של צעדים עד שהיא מושגת.

המקרה שחקרו ב-Mandiant, זרוע החקירות של גוגל, הוא הדוגמה הברורה ביותר. תוקף בעל מניע כספי חדר לתשתית ענן של ארגון והתקין שם מסגרת עבודה של כמה סוכנים אוטונומיים. הסוכנים חילקו ביניהם את העבודה: אחד סורק חולשות, אחד אוסף פרטי גישה, אחד מטפל בתקלות שצצות בדרך, ואחד מחליף כתובות IP כדי לא להיתפס. לפי הדוח, בין השלבים שכבר עוברים אוטומציה נמצאים סריקת חולשות, איסוף סיסמאות, פתרון תקלות, החלפת כתובות, איסוף מודיעין ראשוני וניצול ממוקד של חולשה.

גוגל מציינת שבמתקפות שנבדקו זוהו שימושים במודלים מסחריים מוכרים, בהם Gemini, Claude ו-Codex. במילים אחרות, אלה לא כלים אפלים שנבנו במיוחד, אלא אותם מודלים שזמינים לכל אחד.

למה שש שעות זה המספר שצריך לזכור

קמפיין גניבת סיסמאות בקנה מידה רחב הוא עבודה מייגעת. צריך למצוא מטרות, לזהות איפה יש חולשה, לבנות כלי שאוסף את הנתונים, לטפל בכל שגיאה שצצה, ולהחליף כתובות כשנחסמים. בעבר זה לקח לצוות תוקפים ימים ולפעמים שבועות. בכל אחד מהימים האלה למישהו בצד המגן היה סיכוי לשים לב.

כשהזמן הזה מתכווץ לשש שעות, חלון התגובה נסגר כמעט לגמרי. מתקפה שמתחילה בעשר בבוקר יכולה להסתיים לפני שסיימתם את יום העבודה, ולפני שמישהו בכלל הספיק לפתוח את ההתראה הראשונה. זו הסיבה שהמספר הזה חשוב הרבה יותר מהשאלה איזה מודל שימש.

איך נראה השינוי בפועל

למה זה משנה לכל אחד

• הסיסמה החוזרת שלכם היא המטרה. יותר מ-23,800 סודות נמצאו על שרת אחד. אם אותה סיסמה משמשת אתכם גם במייל וגם באתר קניות, דליפה במקום אחד פותחת את השני.
• אימות דו שלבי הוא ההגנה הזולה ביותר שיש. גם כשפרטי הגישה נגנבים, שלב אימות שני עוצר את רובן המכריע של הכניסות. זה חינם ולוקח שתי דקות.
• הקצב השתנה, לא סוג האיום. הדרכים לחדור נשארו אותן דרכים מוכרות. מה שהתקצר הוא הזמן, ולכן עדכון תוכנה שדחיתם לשבוע הבא הוא היום סיכון גדול יותר מאשר אשתקד.
• לעובדים ולפרילנסרים: קובץ שמגיע במייל ומבקש להתחבר מחדש הוא עדיין השיטה הנפוצה ביותר. סוכן AI לא המציא שיטה חדשה, הוא רק מייצר יותר ניסיונות ובאיכות כתיבה טובה יותר.
• ולמי שמנהל עסק או ארגון: שווה לבדוק מי מהעובדים עדיין משתמש בסיסמה אחת לכל המערכות, ואיפה יש חשבון של עובד שעזב ולא נסגר.

הצד השני של אותו מטבע

אותה יכולת בדיוק עובדת גם בכיוון ההפוך. בתחילת ספטמבר דיווחה גוגל שמודל שלה מצא חולשת אבטחה קריטית בדפדפן כרום בפחות משעתיים, וכתבנו על כך בהרחבה בכתבה על Gemini 3.8 Flash Cyber. סוכן שיודע לתכנן, לבדוק ולתקן לבד הוא כלי, והכלי משרת את מי שמפעיל אותו.

באותו יום עצמו השיקה OpenAI את ChatGPT Images 2.5, דור חדש ליצירה ועריכת תמונות. שתי הידיעות מאותו יום מספרות אותו סיפור משני צדדים: סוכנים שמבצעים לבד סדרת צעדים, פעם לרעה ופעם לטובה. מה שנגמר הוא התקופה שבה אפשר היה להתייחס לסוכן AI כאל צעצוע. סוכן שמחובר למערכות של עסק צריך הרשאות מוגדרות, תיעוד של כל פעולה שהוא מבצע, ואדם אחד שאחראי עליו. ב-STSICONIC זה חלק קבוע מכל הטמעה, לא תוספת. מי שרוצה להבין את זה לעומק מוזמן לקרוא על סוכני AI לעסקים ולארגונים.