קבוצות כופר השקיעו עשור בהסרת הצורך במיומנות. כופר כשירות העמיד ערכות תקיפה בידי כל מי שמוכן לחלוק את הכופר. כעת מוסרת שכבה חדשה: הצורך באדם ליד המקלדת בכלל.
ביוני 2026, חוקרים ב סיסדיג תיעדה את מה שהם מאמינים שהוא קמפיין הכופר הראשון שנוהל כמעט כולו על ידי סוכן בינה מלאכותית, מנקודת דריסת הרגל הראשונה ועד לפתק הכופר. הם קראו לו JadePuffer. זוהי העדות הברורה ביותר עד כה לכך שהשאלה אינה עוד האם סוכני בינה מלאכותית יכולים להפוך התקפות כופר לאוטומטיות. אלא כמה מהר מגנים יכולים להדביק את הפער.
הבעיה שכבר הייתה לתעשייה
תוכנות כופר לא היו זקוקות לבינה מלאכותית כדי להפוך לעסק בקנה מידה תעשייתי. לפי דוח הכופר של Akamaiמודל כופר כשירות (RaaS) כבר פועל כמו שרשרת אספקה לגיטימית, עם מפתחים שבונים את הנוזקה, שותפים שמנהלים את המתקפות בחלוקת רווחים נדיבה של 90/10, ומתווכי גישה ראשוניים שמוכרים דריסת רגל ברשת תמורת 3,000 דולר בלבד. טקטיקות הסחיטה התגברו בהדרגה: מסחיטה בודדת, לסחיטה כפולה (הצפנה ודליפה), לסחיטה משולשת (הוספת לחץ DDoS), לסחיטה מרובעת, שבה תוקפים יוצרים כעת קשר עם לקוחות ושותפים של הקורבן כדי לאלץ תשלום.
רוב הארגונים טיפלו בזה באותו אופן במשך שנים: גיבוי הנתונים, פילוח הרשת, תקווה שתוכנית השותפים של התוקף חווה חודש איטי. זה כבר היה הימור מפסיד. ההערכה היא שעלות ההתאוששות הממוצעת מתוכנות כופר עומדת על 2.73 מיליון דולר וזמן ההשבתה הממוצע עומד על 21 ימים, וחברת Cybersecurity Ventures צופה 43,200 מתקפות כופר ביום ברחבי העולם עד 2031.
בינה מלאכותית לא יוצרת את הבעיה הזו. היא מסירה את צוואר הבקבוק האנושי האחרון ממנה.
מה השתנה: סוכן בינה מלאכותית ביצע את מתקפת הכופר, לא רק את התוכנה הזדונית
כיוון התנועה היה גלוי כבר לפני JadePuffer. קבוצת RaaS, FunkSec, משתמשת, על פי הדיווחים, בבינה מלאכותית גנרטיבית כדי לכתוב קוד כופר, ליצור גרסאות חדשות ולהפעיל צ'אטבוטים למשא ומתן עם קורבנות, בעיקר משום שלקבוצה חסרה מומחיות טכנית מעמיקה משלה. גורמי איום אחרים משתמשים בבינה מלאכותית כדי לנסח מיילים משכנעים של פישינג ולהפעיל שיחות פישינג קוליות המתחזות לצוות אמיתי, וכלים קומודיטיים כמו WormGPT, DarkGPT ו-FraudGPT קיימים במיוחד כדי להסיר את דרישת המיומנות לסוג זה של הנדסה חברתית. אפילו קבוצות הקשורות למדינה כמו Forest Blizzard (Fancy Bear) ו-Emerald Sleet השתמשו, על פי הדיווחים, במודלי שפה גדולים כדי לחקות מסמכים רשמיים ולהאיץ את מחקר הפגיעויות.
JadePuffer הוא צעד אחד מעבר לכל זה. במקום להשתמש בבינה מלאכותית כדי לכתוב סקריפט או אימייל פישינג, התוקף כיוון סוכן אוטונומי אל היעד ונתן לו להריץ את הפעולה. חדשות האקר, מטלפן, ו CyberScoop, הקמפיין שילב שני פגמים ידועים כדי להיכנס: באג של ביצוע קוד מרחוק לא מאומת ב-Langflow, מסגרת קוד פתוח לבניית יישומי LLM (CVE-2025-3248), ועקיפת אימות ב-Nacos (CVE-2021-29441). באג Langflow תוקן מאז אפריל 2025 וישב על CISרשימת הפגיעויות הידועות שמנוצלות של A, אך עדיין נחשפו מקרים הפונים לאינטרנט.
משם, הסוכן לא רק ביצע סקריפט, הוא גם נימק את הפעולה בשפה טבעית, תוך שהוא מספר את מטרות המיקוד שלו.cisפעולות לאורך כל הדרך: סיור, גניבת אישורים, תנועה רוחבית, התמדה, הסלמת הרשאות והצפנה. הדיווח של CyberScoop מקפיד לציין שהסוכן לא השלים כל שלב ללא סיוע, אך הוא דחס את מה שבדרך כלל לוקח למפעיל מיומן שעות לדקות. כאשר משהו נכשל, הוא התאים את עצמו מבלי להמתין לאדם: במקרה מתועד אחד, אירוע נכשל login הניסיון תוקן ונערך ניסיון חוזר בהצלחה לאחר כ-31 שניות.
הפרט המשמעותי ביותר, עם זאת, אינו המהירות. אלא שייתכן שה"כופר" ב-JadePuffer לא היה ניתן לשחזור גם אם הקורבן היה משלם. Sysdig גילתה שמפתח ההצפנה נוצר ממה שהיה למעשה נתונים אקראיים, שהודפסו למסוף, אך מעולם לא נשמרו או הועברו לשום מקום שהתוקף יוכל לאחזר אותם מאוחר יותר. הסוכן גם המציא כתובת ארנק ביטקוין שלא הייתה קיימת. בסך הכל, JadePuffer לא הפעילה תוכנית סחיטה מתפקדת, היא השמידה נתונים והשאירה מאחוריהם פתק כופר. ניתן לטעון שזה שימושי יותר עבור המגנים להבין מאשר האוטומציה עצמה: סוכן בינה מלאכותית המקשר יחד קבצי TTP של תוכנות כופר אינו מבטיח שהוא בנה משהו הדומה למודל עסקי תקין של תוקף.
JadePuffer אינו נקודת נתונים מבודדת. זה מגיע בעקבות חשיפה של Anthropic עצמה, באוגוסט 2025, על קמפיין סחיטה שהשתמש בכלי Claude Code שלה כדי לפגוע בלפחות 17 ארגונים, וחשיפה בנובמבר 2025 על מה שהחברה כינתה מתקפת סייבר אוטונומית ברובה שבוצעה על ידי קבוצה הקשורה למדינה עם היגוי אנושי מינימלי. חוקרי אבטחה ב-Trend Micro כבר כינו את 2026 "שנת תוכנות הכופר בסיוע בינה מלאכותית". JadePuffer הוא הרגע שהפסיק להיות ניבוי.
אם אתם רוצים תמונה מלאה יותר של האופן שבו בינה מלאכותית מעצבת מחדש את משטח ההתקפה, לא רק את תוכנות הכופר, כדאי להקדיש את חמש הדקות הבאות:
למה זה חשוב גם אם אינכם המטרה של מתקפת הכופר הבאה
שלושה דברים בנוגע לתוכנות כופר סוכניות צריכים להדאיג את המגינים יותר מהכותרת עצמה:
- רצפת המיומנות ממשיכה לרדת. RaaS כבר משמעותה שתוקף לא היה צריך לכתוב תוכנות כופר. בינה מלאכותית סוכנתית פירושה שהם פחות ופחות צריכים להריץ את ההתקפה. שכירת סוכן זולה ומהירה יותר מגיוס שותף מיומן.
- נקודת הכניסה היא מחסנית הבינה המלאכותית שלכם. JadePuffer לא פרצה דרך אימייל פישינג. היא פרצה דרך מסגרת אפליקציית בינה מלאכותית שלא תוקנה, בדיוק סוג הכלים שצוותי פיתוח ונתונים מקימים במהירות, לעתים קרובות מחוץ לנראות של צוותי אבטחה.
- ההתקפה נעה במהירות מכונה. סוכן שמתקן את הכשל שלו login "ב-31 שניות" זה לא מחכה ששותף אנושי יתעורר וינסה שוב מחר. חלונות זיהוי שהניחו קצב אנושי אינם רלוונטיים עוד.
שום דבר מכל זה לא משנה את יסודות התגובה לתוכנות כופר. המרכז הלאומי לאבטחת סייבר של בריטניה חד משמעי בנושא זה: אל תשלמו, כי תשלום אינו מבטיח את שחזור הנתונים שלכם, אינו מסיר את הזיהום, והופך אתכם למטרה חוזרת אטרקטיבית יותר. העצות המרכזיות של המרכז הלאומי לאבטחת סייבר, גיבויים לא מקוונים, תוכנית תגובה לאירועים וניטור מתמשך, הן עדיין הבסיס. מה שבינה מלאכותית סוכנתית משנה הוא כמה מסלול גישה הבסיס הזה קונה לכם, ומהיכן צפויה להגיע דריסת הרגל הראשונה.
לאן צוותי AppSec צריכים לחפש בפועל
השינוי המעשי עבור צוותי אבטחה אינו "לקנות גלאי בינה מלאכותית". אלא להכיר בכך שסוכני בינה מלאכותית, מסגרות יישומי בינה מלאכותית וקוד שנוצר על ידי בינה מלאכותית הם כעת חלק ממשטח ההתקפה, לא רק חלק מההגנה.
משמעות הדבר היא להתייחס לכמה דברים כאל סיכונים מהשורה הראשונה ולא כאל מקרי קצה:
- מסגרות הבינה המלאכותית שהצוותים שלכם פורסים. Langflow לא היה המטרה, אלא הדלת. כל מסגרות אפליקציית LLM הפונות לאינטרנט, תזמור סוכנים או מערכת backend של קוטיילוט זקוקות לאותה תחום תיקון כמו API ציבורי.
- מה שסוכני הקידוד והטייסים המשניים שלך מורשים לעשות ללא פיקוח. סוכן שיכול להתקין חבילה, לערוך קובץ הגדרות או לקרוא לכלי MCP מבלי שאדם יבדוק זאת תחילה, הוא סוכן שניתן לתמרן אותו לעשות את שלושתם עבור תוקף.
- חבילות זדוניות שאין להן עדיין חתימה. תוקפים המשתמשים בבינה מלאכותית כדי ליצור גרסאות חדשות של תוכנות כופר מהר יותר, פירושם גם מטענים חדשים שסריקת תוכנות זדוניות מסורתית מבוססת חתימה פשוט לא ראתה.
זה טרוםcisאלי הפער סוכן ה-DevAI של Xygeni נבנה כדי להיסגר: לא תוסף IDE שסורק קוד לאחר מעשה, אלא סוכן שיושב בסביבת המפתח ובודק מה סוכנים אחרים עומדים לעשות לפני שהם עושים זאת. זה כולל לכידת הוראות זדוניות המוסתרות בכללי סוכן ובקבצי תצורה (כולל יוניקוד בלתי נראה שלא יופיע ב- pull request), יירוט התקנות חבילות בזמן אמת כדי לחסום תוכנות זדוניות ותוכנות דומות לפני שהן נוחתות, וצפייה בקריאות כלי MCP להרעלה והתנהגות סוכן חריגה. Xygeni's התרעה מוקדמת מפני תוכנות זדוניות (MEW) מזהה חבילות זדוניות לפני שקיימת חתימה, דבר שמשפיע ישירות כאשר המטען נוצר על ידי מודל בינה מלאכותית לפני שעה. ומכיוון ש-Xygeni ASPM כאשר השכבה מיישמת את אותה אינטליגנציה גם על ממצאים מסורקים של צד שלישי, צוותי אבטחה אינם צריכים לקרוע כלים קיימים כדי לסגור את הפער בין הסוכנים: הם מרחיבים את מה שכבר יש להם.
תוכנות כופר סוכניות אינן איום עתידי שיש לתכנן אליו מאוחר יותר. JadePuffer כבר קרה. הארגונים שיישארו צעד אחד קדימה לקראת האירוע הבא יהיו אלה שהחלו להתייחס לסוכני הבינה המלאכותית שלהם ולשרשרת האספקה הסוכנית שלהם כחלק מההיקף כיום. ראו איך נראה בפועל התייחסות לסוכני הבינה המלאכותית שלכם כחלק מההיקף:
שאלות נפוצות
מהי תוכנת כופר סוכנתית?
תוכנת כופר סוכנתית היא מתקפת כופר שבה סוכן בינה מלאכותית אוטונומי, ולא מפעיל אנושי, מבצע את רוב מחזור חיי ההתקפה: סיור, גניבת אישורים, תנועה רוחבית, שמירה על תקיפה, הצפנה ואפילו כתיבת פתק הכופר. אדם עדיין קובע את המטרה והמטרה, אך סוכן הבינה המלאכותית מטפל בביצוע המבצעי ומתאים את עצמו למכשולים בכוחות עצמו.
האם JadePuffer היה מתקפה אמיתית או הדגמת מחקר?
JadePuffer הייתה מתקפה אמיתית, שנותחה על ידי חברת אבטחת הענן Sysdig, שפגעה במסד נתונים ביוני 2026. היא שונה מ-PromptLock (הנקראת גם Ransomware 3.0), קונספט קודם של תוכנות כופר של בינה מלאכותית שהתברר כאב טיפוס מחקרי אקדמי ולא מתקפה חיה בשטח.
איך סוכן הבינה המלאכותית בג'יידפאפר נכנס?
באמצעות CVE-2025-3248, פגיעות של ביצוע קוד מרחוק לא מאומתת ב-Langflow, מסגרת קוד פתוח לבניית יישומי LLM וזרימות עבודה של סוכנים. תיקון היה קיים מאז אפריל 2025 והפגם היה ב... CISרשימת הפגיעויות המנוצלות הידועות של A, אך מופעי Langflow הפונים לאינטרנט עדיין רצו ללא תיקון.
האם בינה מלאכותית מקשה על עצירת מתקפות כופר?
זה משנה את צורת הבעיה יותר מאשר את היסודות. סוכני בינה מלאכותית מצמצמים את הזמן בין הגישה הראשונית לפגיעה, מכיוון שהם מנסים שוב שלבים כושלים ומתאימים את עצמם מבלי להמתין לאדם. משמעות הדבר היא שגם זיהוי ותגובה צריכים לעבוד במהירות מכונה. ההגנות המרכזיות, תיקון מערכות הפונות לאינטרנט, הגבלת מה שסוכנים יכולים לעשות ללא פיקוח, ותפיסת חבילות זדוניות לפני שקיימת חתימה, חשובות יותר, לא פחות.
האם הארגון שלי צריך לשלם כופר אם הוא נפגע מתוכנת כופר המונעת על ידי בינה מלאכותית?
ההנחיות של המרכז הלאומי לאבטחת סייבר בבריטניה חלות ללא קשר לשאלה האם בינה מלאכותית הייתה מעורבת: תשלום אינו מבטיח שתקבלו את הנתונים שלכם בחזרה, אינו מסיר את הזיהום, אינו מממן פעילות פלילית נוספת ומגביר את הסיכוי שתהיו מטרה נוספת. גיבויים לא מקוונים, תוכנית תגובה לאירועים וניטור נותרו אמצעי ההגנה הבסיסיים.
כיצד יכולים צוותי פיתוח ואבטחה להתגונן מפני שימוש בסוכני בינה מלאכותית כווקטור תקיפה?
התייחסו למסגרות ובסוכני קידוד של בינה מלאכותית כחלק ממשטח התקיפה: תקנו תשתית יישומי בינה מלאכותית הפונה לאינטרנט כמו כל ממשק API ציבורי, הגבילו את מה שטייסי משנה וסוכנים יכולים לעשות ללא בדיקה אנושית (התקנת חבילות, עריכת תצורות, קריאה לכלי MCP), והשתמשו בזיהוי תוכנות זדוניות שאינו מסתמך על חתימה ידועה, מכיוון וריאנטים של תוכנות כופר שנוצרו על ידי בינה מלאכותית יכולים להיות חדשים בכל פעם.
