האקרים תוקפים מודלי בינה מלאכותית כדי להפוך אותם לכלים למתקפות סייבר

חוקרים בחברת אבטחת הסייבר 'סימנטק' חשפו סוכן בינה מלאכותית זדוני המשמש לחטיפת מודלי שפה גדולים (LLMs) ולהפיכתם לכלים לביצוע מתקפות סייבר אוטונומיות, כולל ניצול פרצות, גניבת נתונים והפצת תוכנות כריית מטבעות דיגיטליים, ללא צורך באישור אנושי.

חוקרים בחברת אבטחת הסייבר 'סימנטק' חשפו סוכן בינה מלאכותית זדוני שתוכנן לחטוף מודלי שפה גדולים (LLMs) ולהפוך אותם לכלים לביצוע מתקפות סייבר אוטונומיות. השיטה מבוססת על טכניקת 'חטיפת מודלי שפה גדולים', המאפשרת לתוקפים לנצל שירותי בינה מלאכותית לא מוגנים או פרטי גישה גנובים כדי להשיג כוח מחשוב מבלי לשלם. לפי דו"ח החברה שפורסם ביום רביעי, 21 באוקטובר 2026, הסוכן כולל הוראות המאפשרות לו לבצע עד 100,000 צעדים באופן אוטומטי, כאשר בעלי המודלים המנוצלים נושאים בעלויות הפעולות. ההוראות שזוהו על ידי החוקרים כוללות חיפוש אחר שרתים ומערכות חשופים לפריצה, ניצול פרצות בתוכנות נפוצות, גישה למאגרי נתונים, גניבת פרטי כניסה והתקנת תוכנות כריית מטבעות דיגיטליים. החברה הבהירה כי גילוי ההוראות אינו מוכיח שהמתקפות הצליחו.