כ-50 דולר לפריצה: סוכני AI פרצו לאתרים של יותר מ-100 חברות, ונחשפו רק בגלל לוח פתוח

תוקף אחד, הנחיה קצרה בסינית, וסוכני AI שעשו את רוב העבודה לבד: לפי Reuters, כפי שדווח ב-The Hacker News, הם ניסו יותר מ-1,200 אתרים והגיעו לאתרים של יותר מ-100 חברות, בהן Deere, SharkNinja ו-Cummins. לפי החוקר שגילה את זה, כל הקמפיין עלה כ-5,000 דולר. ואנחנו יודעים על כך רק כי המפעילים השאירו את לוח הבקרה שלהם פתוח באינטרנט.

מה קרה ואיך זה התגלה

Snorre Fagerland, חוקר אבטחה בחברת NorForge, סרק את הרשת בחיפוש אחר מופעים חשופים של Cairn, כלי בקוד פתוח שנבנה במקור לבדיקות חדירה מורשות. לפי The Hacker News, מאז בערך 2 באוקטובר הוא מצא כשני תריסר מופעים שהופעלו לרעה, ובהם יכול היה לקרוא את עבודת התוקפים כמעט בזמן אמת. הדוח של NorForge מדבר על יותר מ-20 לוחות בקרה חשופים שהוערכו כזדוניים, בשלושה אשכולות.

הדוח לא נקב בשמות של קורבנות. את השמות זיהתה Reuters בבדיקה עצמאית של הרשומות. את גוף הכתבה של Reuters לא הצלחנו לקרוא, ולכן המספרים שלה (1,200 אתרים, יותר מ-100 חברות, 5,000 דולר) מגיעים אלינו דרך The Hacker News, שמצטטת אותה. NorForge מדברת על יותר מ-1,100 פרויקטי תקיפה באשכול אחד, וזה לא אותו דבר כמו 1,200 אתרים.

איך זה עבד

המפעיל כתב הנחיה קצרה, פחות מ-100 תווים סיניים, שתיארה את הטקטיקות המועדפות עליו. מכאן הסוכנים קיבלו מטרה ונקודת התחלה, דיווחו על ממצאים בלוח משותף, ואדם יכול היה להוסיף רמז. משימה אופיינית: להשיג דריסת רגל באתר של חנות ולהשאיר בו פתח לשימוש מאוחר יותר.

המספרים, ומי אמר אותם

לפי NorForge, פריצה שהגיעה למטרה נמשכה בממוצע קצת פחות מ-23 שעות, ושיעור ההצלחה היה כ-10%. הדוח מזהיר שאי-הוודאות גדולה ושהאשכולות אינם ניתנים להשוואה ישירה. NorForge מעריכה שהעלות הממוצעת למשימה, כולל כישלונות, היא כ-5 דולר, ופרויקטים גדולים עשויים לעלות יותר מ-100 דולר.

את המספרים הבולטים יותר נתן Fagerland ל-Reuters, לפי The Hacker News: כ-5,000 דולר באסימונים לכל הקמפיין, וכ-50 דולר לפריצה מוצלחת. אלה הערכות, והן אינן מופיעות בדוח של NorForge.

מה לא ידוע

איננו יודעים כמה מידע נגנב, אם בכלל. החברות, לפי The Hacker News מתוך Reuters, מצמצמות: Deere אומרת שנקטה צעדים ושאין לה סימן לכך שמידע רגיש נחשף. SharkNinja אומרת שנפגע אתר תמיכה עצמאי ושהאיום הוכל. Cummins בודקת דיווח על אתר שמנוהל אצל ספק.

גם שאלת המודלים פתוחה. שם העובד בלוח הבקרה רומז ל-DeepSeek V4.1 Flash שרץ דרך Claude Code, אבל לא החוקר ולא Reuters אישרו זאת, ולכן זה רמז בלבד.

הכלי והצד השני

Cairn מתפרסם ב-GitHub ומתואר שם כמנוע חיפוש כללי שנבדק קודם כול בבדיקות חדירה אוטונומיות. מחברו, שמפרסם בשם le1xia0, אמר ל-Reuters, כפי שהובא ב-The Hacker News, שהכלי לא תוכנן לתקיפות פריצה. ובכל זאת: מה שהופך כלי כזה לשימושי להגנה, האוטונומיה, הוא גם מה שהופך אותו לנשק זול. ב-2 במאי נוסף ל-README סעיף שמגביל את השימוש לסביבות שיש בהן הרשאה מפורשת, ומאז, נכון ל-21 באוקטובר, לא נעשה במאגר שינוי נוסף.

וגם הצד המגן חשוף: NorForge מצאה בודקי חדירה לגיטימיים שהשאירו לוחות פתוחים עם בדיקות אמיתיות של לקוחות. בנתונים נמצאו מאות סודות, ו-11% מהם אומתו ככאלה שעדיין תקפים.

זה לא המקרה הראשון

בדוח ביניים מ-22 בספטמבר תיארה חברת Gambit Security מפעיל אחד שהפעיל שלושה כלי סוכנים בקוד פתוח, ובהם Cairn, נגד חנויות מקוונות. לטענת Gambit נגנבו פרטים של לפחות 600,000 כרטיסי אשראי תקפים משתי חברות, והעלות הכוללת נאמדה ב-12,000 עד 18,000 דולר. לפי The Hacker News, אף מקור לא קושר בין שני המבצעים. ו-Anthropic דיווחה בנובמבר 2025 על קבוצה שנקשרה לסין והפעילה את Claude Code בקמפיין ריגול. לטענת החברה, שלא אומתה באופן עצמאי, ה-AI ביצע 80%-90% מהקמפיין.

כפי שדיווחנו בכתבה על AI שעזר להפיל מועמד לתקן הצפנה, AI כבר הוכיח את עצמו ככלי תקיפה במעבדה, ב-60 שעות. כאן יש פושע אמיתי, אתרים אמיתיים ומחיר. וב-Gemini 4 Argon גוגל עצמה דיווחה על יכולות סייבר מוגברות.

דמיס הסביס, יו"ר Google DeepMind, אמר ב-14 באוקטובר בכנס בדבלין, לפי Reuters: "אני חושב שאלה יריות אזהרה מוקדמות עבורנו". הוא לא נקב באירועים מסוימים, ואין ראיה שהתכוון למקרה הזה.

השאלה שנשארת

את המקרה הזה ראינו במקרה, כי המפעילים התרשלו. אם קמפיין אחד נחשף בגלל לוח פתוח, מה היחס בין מה שרואים לבין מה שלא?

הקשר

הסיפור מתחבר לתזת יום הדין: המחיר של נזק יורד, והשאלה היא אם ההגנה מתקדמת באותו קצב. בכתבה על סוכן שמקבל מפתחות סוכן קיבל גישה; כאן סוכנים השיגו אותה בעצמם.

הניתוח שלנו

המספר שנשאר איתנו מהסיפור הזה הוא לא 100 חברות, אלא 50 דולר. אם ההערכה של החוקר נכונה, פריצה לאתר של חברה כבר לא דורשת צוות מיומן ושבועות של עבודה, אלא הנחיה קצרה, סבלנות של יום וחשבון אסימונים. המיומנות הפכה לצריכה. אנחנו לא יודעים כמה נגנב, החברות אומרות שהנזק מוגבל, ושיעור ההצלחה היה בערך אחד לעשרה. אבל זה בדיוק מה שמטריד: גם בשיעור הזה, המחיר נמוך מספיק כדי לנסות על אלף אתרים. וגם הצד המגן עובד עם אותם כלים, כמו שמראים בודקי החדירה שהשאירו לוחות פתוחים. את הקמפיין הזה ראינו רק בזכות רשלנות של התוקף. השאלה שאנחנו שואלים היא לא אם סוכני AI ישמשו לפריצות, אלא כמה קמפיינים כאלה רצים עכשיו מאחורי לוח סגור, ומי ישקיע מהר יותר: מי שתוקף או מי שמגן.

מקורות

• Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites | The Hacker News
• Inside Cairn | NorForge
• How one hacker used AI agents and a few thousand dollars to break into scores of sites | Reuters
• Google DeepMind's Hassabis calls AI hacks 'early warning shots' | Reuters דרך BusinessDay
• Autonomous AI agents and online retailers | Gambit Security
• Disrupting the first reported AI-orchestrated cyber espionage campaign | Anthropic
• oritera/Cairn | GitHub