חברת אבטחת המידע והסייבר ESET מרחיבה את חבילות ESET PROTECT עם יכולות חדשות שנועדו להגן על ארגונים מפני סיכונים שנוצרים עם כניסתם של סוכני AI לתהליכי עבודה. הסוכנים האלה כבר אינם רק כלי עזר לעובדים, אלא מקבלים גישה למידע, למערכות ולשירותים שונים, ולעיתים גם מבצעים פעולות באופן עצמאי, ולכן הם יוצרים שכבת סיכון חדשה שמערכי האבטחה נדרשים לקחת בחשבון.
במסגרת המהלך מציגה החברה את ESET AI Security, קטגוריית אבטחה חדשה שמרחיבה את ההגנה מעבר לתחנות קצה ולמערכות מסורתיות גם אל סביבת ה-AI עצמה. המהלך מגיע על רקע שילוב הולך וגובר של עוזרי קוד, תהליכים אוטומטיים וסוכנים אוטונומיים, שמסוגלים לפעול מול מערכות שונות ולבצע משימות ללא מעורבות אנושית בכל שלב.
ESET מדווחת כי במחקר שביצעה נותחו כ-900 אלף AI skills ממאגרים פופולריים, כאשר כ-25 אלף מהם הוגדרו חשודים ויותר מ-3,000 זדוניים. לפי החברה, רכיבים כאלה יכולים לשמש לדליפת מידע, להרצת נוזקות, לעקיפת הוראות המשתמש ואף לשינוי הדרגתי של התנהגות הסוכן, ולכן הסיכון אינו נמצא רק בקובץ או בקישור, אלא גם בכלים וברכיבים שהסוכן עצמו מפעיל.
לדברי אלכס שטיינברג, מנהל מוצרי ESET בקומסקיור, המפיצה הבלעדית של ESET בישראל, "ככל שסוכני AI מקבלים יותר הרשאות ויותר עצמאות, כך גם הצורך לפקח על הפעילות שלהם גדל. ארגון צריך לדעת לא רק אילו מערכות עומדות לרשות הסוכן, אלא גם באילו רכיבים הוא משתמש, לאן הוא ניגש ואיך הוא מתנהג לאורך זמן. המטרה היא לא להגביל את השימוש ב-AI, אלא לאפשר לארגונים להשתמש בו בצורה בטוחה ומבוקרת יותר".
בודקים גם את הרכיבים וגם את ההתנהגות
אחת היכולות החדשות, AI Agent Security, בודקת את הרכיבים שמלווים את פעילות סוכן ה-AI לאורך שרשרת האספקה שלו, ובהם אפליקציות, skills, מאגרים, קוד, סקריפטים, שרתי MCP וכתובות חיצוניות. המטרה היא לזהות רכיבים זדוניים או כאלה שנפגעו עוד לפני שהם משתלבים בפעילות השוטפת של הסוכן.
לצדה פועלת AI Behavioral Monitoring, שמתרכזת בהתנהגות של הסוכן לאחר שכבר החל לפעול. המערכת מנטרת את הפעולות שלו ומזהה חריגות, כמו ניסיון לגשת למשאב שאינו קשור למשימה, לבצע פעולה לא בטוחה או לפעול מחוץ לדפוס הצפוי. כך נוצרת שכבת בקרה נוספת גם כאשר הרכיב עצמו לא סומן מראש כזדוני.
היכולות החדשות משולבות בתוך ESET PROTECT, כך שצוותי IT ואבטחה יכולים לקבל תמונה מרוכזת של אירועים וסיכונים הקשורים לשימוש ב-AI מתוך סביבת הניהול הקיימת, בלי צורך להוסיף מערכת אבטחה נפרדת.
הרחבה גם בטכנולוגיות ה-AI שמאחורי מערך ההגנה
במקביל, ESET מרכזת תחת ESET AI Technologies את טכנולוגיות הבינה המלאכותית שמשמשות את מוצרי האבטחה שלה, ובהן LiveSense, LiveGrid ו-LiveGuard, ומוסיפה את ESET LiveCortex, מנוע חדש שמצליב אירועי אבטחה ממספר שכבות בסביבה הארגונית ומסייע לזהות קשרים בין אירועים שונים.
החברה מרחיבה גם את יכולות ESET LiveAI, שנועד לספק הקשר בזמן אמת במהלך טיפול באירועי אבטחה ולסייע בזיהוי, ניתוח ותגובה לאיומים.
ESET ממשיכה למצב את ESET PROTECT MDR כהצעת הדגל שלה בתחום אבטחת הסייבר כשירות, עם ניטור וטיפול באיומים 24/7, שילוב של טכנולוגיות AI וליווי של מומחי אבטחה. במהלך 2026 השקיעה החברה כ-40 מיליון אירו בפיתוח יכולות בינה מלאכותית בתחום הסייבר.
