דו"ח חצי-שנתי חדש של חברת TrendAI (מכונה: Aftershocks: The Hidden Cost of Speed at Scale 1H 2026) חושף כי איומי הסייבר המרכזיים בשנת 2026 אינם נובעים מתקיפות חדשות לחלוטין, אלא מהסלמה של כשלים מבוססים — כגון תשתיות בלתי מוצפנות, הרשאות לקויות ומערכות לא מעודכנות. שילוב כשלים אלה בתוך מערכות AI מהירות ואוטונומיות מקצר דרמטית את חלון הזמן העומד לרשות צוותי ההגנה.
נקודות תורפה ואימוץ נרחב:
• שטחים מתים באימוץ הארגוני: ניתוח של למעלה מ-43,000 סביבות AI הראה כי לצד הובלת מגזר הטכנולוגיה (52.2%), קיימים כ-1,468 כלים ייעודיים לענפים ספציפיים (כגון משפט, פיננסים ורפואה) הפועלים ללא פיקוח אבטחתי מתאים.
• בינה מלאכותית בשירות החוקרים: כ-85% מחוקרי האבטחה משתמשים במודלי שפה (LLM) לאיתור חולשות ומיפוי משטחי תקיפה.
• מגילוי לניצול בשעות ספורות: כלי AI מקצרים משבועות לשעות בלבד את הזמן הנדרש להפוך חולשה שפורסמה ל-Exploit שמיש.
סיכוני תשתיות, MCP ומנועי הסקה:
• ניצול חולשות ישנות (N-day): כ-70% מהביקושים בשוק השחור עדיין מתמקדים בחולשות בנות יותר משנתיים, בשל מאגר עצום של מערכות שטרם עברו עדכון.
• חשיפת פרוטוקול MCP: המחקר זיהה 1,467 שרתי MCP חשופים ברשת החופשית, חלקם בעלי גישה לבסיסי נתונים ופקודות SQL רגישות, וכ-48% ממאגרי הקוד שנבדקו ממליצים שגוי על שמירת מפתחות גישה בקובצי טקסט גלוי (.env).
• שרתי הסקה חשופים: אותרו אלפי שרתי Ollama, Llama.cpp ו-LocalAI החשופים לאינטרנט ללא אימות, וחלקם כבר נוצלו לכריית קריפטו.
ממענה לפעולה: המעבר ל-Agentic AI מעבר של סוכני AI מביצוע צ'אט בלבד לביצוע פעולות אוטונומיות (הארכת הרשאות, שינוי קבצים והרצת פקודות) משנה את משטח התקיפה. חוקרי TrendAI ממליצים להחיל את עיקרון Least Agency – הגבלת יכולת ההחלטה והפעולה של סוכנים אוטונומיים ללא אישור אנושי מוקדם.
לסיכום: AI לא יצר עולם איומים נפרד, אלא האיץ כשלים קיימים. ארגונים נדרשים להתייחס למודלים ולסוכני AI כאל תשתיות קריטיות ולנהל אותם בדיוק מרבי ובקצב מהיר.
