הסוכן של OpenAI פרץ את הגבולות: מי ירוויח מהצורך לאבטח את עידן ה-AI

עד היום, כאשר דיברו על הסיכונים של בינה מלאכותית, רוב הדיון התמקד במידע שגוי, בהתחזות, בפגיעה במשרות או בשימוש של האקרים בכלים כמו ChatGPT כדי לכתוב קוד זדוני. 
האירוע שהתרחש שבוע שעבר במערכות של Hugging Face מסמן מעבר לשלב אחר לחלוטין.

הפעם לא מדובר באדם שנעזר בבינה מלאכותית כדי לבצע מתקפה. מדובר בסוכן AI שקיבל משימה, חיפש דרך להשלים אותה, זיהה חולשות שלא הוגדרו לו מראש, עקף את סביבת הבדיקה שבה פעל, הגיע לאינטרנט ומשם חדר למערכות של חברה חיצונית.

חברת Hugging Face זיהתה נחיל של אלפי פעולות קצרות שביצע סוכן אוטונומי. לאחר מכן התברר כי מאחורי הפעילות עמדו מודלים של OpenAI, שהופעלו במסגרת בדיקה פנימית שנועדה למדוד את יכולות הסייבר שלהם.
חלק ממנגנוני ההגנה של המודלים הוחלשו בכוונה, כדי לבחון את יכולתם הגולמית להתמודד עם משימות תקיפה מורכבות.

גם OpenAI אישרה כי המודלים שלה, בהם GPT-5.6 Sol ומודל מתקדם נוסף שטרם פורסם, הצליחו לשרשר חולשות בסביבת המחקר שלה ובתשתיות של Hugging Face.
המודלים ניצלו חולשה לא מוכרת במערכת ששימשה כמתווכת להורדת חבילות תוכנה, השיגו גישה לאינטרנט והמשיכו לחפש דרך להגיע ישירות לפתרונות של מבחן הסייבר שעליו נבחנו.

הסיפור נשמע כמו תסריט שבו הבינה המלאכותית החליטה לפרוץ מהמעבדה. בפועל, המסקנה חשובה לא פחות, אך מעט פחות דרמטית: המודל לא פיתח רצון חופשי ולא ניסה להשתלט על העולם. הוא פשוט קיבל יעד ומצא את הדרך היעילה ביותר להשיג אותו.

וכאן בדיוק מתחילה ההזדמנות הכלכלית.

לא עוד צ'טבוט שנותן תשובה

כדי להבין את משמעות האירוע, צריך להבין את ההבדל בין צ'טבוט לבין סוכן AI.

צ'טבוט מקבל שאלה ומחזיר תשובה. סוכן מקבל מטרה ויכול לבצע פעולות. הוא מסוגל לפתוח דפדפן, להריץ קוד, לקרוא מסמכים, לשלוח הודעות, להתחבר למאגרי מידע, להפעיל כלים חיצוניים ולהעביר משימות לסוכנים נוספים.

במילים אחרות, הסוכן אינו רק תוכנה שיודעת לדבר. הוא עובד דיגיטלי שמקבל הרשאות.

כל עוד סוכני ה-AI פעלו בעיקר בהדגמות ובסביבות ניסוי, הסיכון היה מוגבל. אלא שכעת חברות מתחילות לשלב אותם במערכות שירות לקוחות, בפיתוח תוכנה, בניתוח נתונים, בניהול תהליכים עסקיים ובגישה למערכות ארגוניות.
המשמעות היא שבשנים הקרובות ארגונים לא יצטרכו להגן רק על העובדים, המחשבים והשרתים שלהם. הם יצטרכו להגן גם על אוכלוסייה חדשה של זהויות שאינן אנושיות: סוכנים שמחזיקים בסיסמאות, אסימוני גישה, הרשאות למאגרי מידע ויכולת לבצע אלפי פעולות בתוך דקות.

זהו שינוי מהותי בשוק הסייבר.

בעבר, עובד שניסה לגשת לעשרות מערכות בתוך שנייה היה מעורר מיד חשד. אצל סוכן AI, קצב כזה יכול להיות חלק טבעי מהעבודה. לכן, מערכות האבטחה יצטרכו לדעת לא רק מי מחובר למערכת, אלא גם מה מטרתו, לאילו משאבים מותר לו לגשת, האם ההתנהגות שלו עדיין תואמת את המשימה המקורית וכיצד עוצרים אותו בזמן אמת כשהוא סוטה ממנה.
הסיכון הגדול אינו בהכרח שהמודל יהפוך ל"חכם מדי". הסיכון הוא שהוא יקבל יותר מדי הרשאות, יפעל במהירות גבוהה מדי וימצא דרך שאיש לא חשב לחסום מראש.

הסייבר עובר למהירות של מכונה

האירוע ב-Hugging Face מדגים כיצד מתקפת סייבר עשויה להיראות בעידן הסוכנים. במקום האקר אנושי שבוחן חולשה אחת, ממתין לתוצאה וממשיך לשלב הבא, סוכן יכול לבדוק אלפי אפשרויות, לשנות אסטרטגיה ולשרשר כמה פרצות זו לזו.

לפי OpenAI, המודלים הצליחו לקיים פעילות מורכבת ורב־שלבית לאורך זמן ולמצוא נתיבי תקיפה חדשים גם ללא גישה לקוד המקור של המערכות. החברה עצמה מודה כי היכולות שנחשבו עד כה בעיקר תיאורטיות כבר הוכיחו את עצמן בסביבה אמיתית.

המשמעות למשקיעים היא שהוצאות הסייבר אינן צפויות להיעלם עם כניסת הבינה המלאכותית. להפך. ככל שהארגונים יאמצו יותר סוכנים, כך יגדל הצורך במערכות שמפקחות עליהם.

כל סוכן חדש יוצר נקודת גישה נוספת. כל כלי שאליו הוא מתחבר יוצר מסלול תקיפה אפשרי. כל הרשאה שהוא מקבל מגדילה את הנזק הפוטנציאלי במקרה שהסוכן ייפרץ, יטעה או יבחר בקיצור דרך בלתי צפוי.

במובן הזה, סוכני AI עשויים לעשות לשוק הסייבר את מה שהענן עשה לו בעשור הקודם. המעבר לענן לא ביטל את הצורך באבטחת מידע, אלא יצר שכבות חדשות של מוצרים, תקציבים וחברות.
כעת, הסוכנים מוסיפים שכבה נוספת מעל הענן: שכבת הפעולה האוטונומית.

מי עשוי להרוויח מהמגמה?

אחת הנהנות המרכזיות עשויה להיות Palo Alto Networks, הנסחרת תחת הסימול PANW.

היתרון של פאלו אלטו הוא רוחב הפלטפורמה שלה. החברה אינה מגינה רק על נקודה אחת בארגון, אלא פועלת באבטחת רשתות, ענן, זהויות ומרכזי תפעול סייבר. זה חשוב במיוחד בעידן הסוכנים, משום שהסיכון אינו מוגבל למודל עצמו. הוא עובר דרך הרשת, הענן, המחשב, ההרשאות והיישומים שאליהם הסוכן מתחבר.

במהלך 2026 הרחיבה פאלו אלטו את פעילותה בתחום באמצעות Prisma AIRS, פלטפורמה המיועדת לאבטחת יישומי ומודלי AI. החברה גם השלימה את רכישת Portkey, המתמקדת באבטחת סוכני AI, ואת רכישת Koi, שנועדה לחזק את ההגנה על נקודות קצה בעידן הסוכנים. במקביל היא השיקה פלטפורמת אבטחת זהויות חדשה המותאמת לארגון מבוסס AI. ברבעון השלישי של שנת הכספים 2026 דיווחה החברה על הכנסות של כ־3 מיליארד דולר, צמיחה של 31%, ועל התחייבויות ביצוע עתידיות בהיקף של 18.4 מיליארד דולר.

מקור: האתר הרשמי של חברת Paloalto.

החברה השנייה היא CrowdStrike, הנסחרת תחת הסימול CRWD.

CrowdStrike בנתה את מעמדה סביב הגנה על תחנות קצה וזיהוי פעילות חריגה. עם השנים היא הרחיבה את הפלטפורמה שלה לענן, לזהויות ולמערכות SIEM, שמרכזות ומנתחות אירועי אבטחה. בעידן שבו סוכן מסוגל לבצע אלפי פעולות, היכולת לזהות במהירות דפוס חריג ולחבר בין פעולות המתרחשות בכמה מערכות הופכת לחשובה במיוחד.

החברה כבר מציגה פתרונות שנועדו להגן על סוכנים, אפליקציות, מודלים, זהויות ותשתיות AI. ביוני 2026 היא הציגה מערכת זהות רציפה לסוכני AI, שמאפשרת לתת או לבטל הרשאות באופן דינמי על בסיס רמת הסיכון בזמן אמת. בשנת הכספים 2026 הגיע ה-ARR, ההכנסה השנתית החוזרת של החברה, ל-5.25 מיליארד דולר, עלייה של 24% לעומת השנה הקודמת. הנהלת החברה מגדירה את אבטחת ה-AI, מהשבב ועד הסוכן והפרומפט, כאחד ממנועי הצמיחה המרכזיים שלה.

השם השלישי, ואולי המעניין ביותר מבחינת הזווית החדשה, הוא Okta, הנסחרת תחת הסימול OKTA.

ככל שסוכני AI הופכים לעובדים דיגיטליים, כל אחד מהם זקוק לזהות משלו. הארגון צריך לדעת מי יצר אותו, מי אחראי עליו, לאילו מערכות הוא רשאי להתחבר ואילו פעולות מותר לו לבצע. זה בדיוק התחום שבו פועלת Okta.

החברה השיקה את Okta for AI Agents, מערכת שמאפשרת לזהות סוכנים פעילים, לרשום אותם כזהויות ארגוניות, לנהל את ההרשאות שלהם ולבטל את הגישה שלהם במקרה של התנהגות חריגה. אחד הרעיונות החשובים במערכת הוא מעין "מתג הריגה": יכולת לבטל באופן מיידי את אסימוני הגישה של הסוכן ולנתק אותו מהמערכות הארגוניות.

ברבעון שהסתיים באפריל 2026 רשמה Okta הכנסות של 765 מיליון דולר, עלייה של 11%, וצבר התחייבויות כולל של 4.7 מיליארד דולר, שצמח ב־16%. קצב הצמיחה שלה נמוך מזה של חלק מחברות הסייבר האחרות, אך היא מציגה תזרים מזומנים חופשי משמעותי ומחזיקה בעמדה מעניינת אם הזהות תהפוך לשכבת השליטה המרכזית של עולם הסוכנים.

חברה נוספת שכדאי לעקוב אחריה היא Zscaler, תחת הסימול ZS. החברה פועלת בתחום ה-Zero Trust, גישה שלפיה אף משתמש, מכשיר או תוכנה אינם מקבלים אמון אוטומטי. בעולם שבו סוכנים מתקשרים זה עם זה, ניגשים לנתונים ומפעילים כלים ללא מעורבות אנושית, העיקרון הזה הופך לרלוונטי עוד יותר.

Zscaler הציגה פלטפורמה להגנת תעבורה ותקשורת בין סוכנים, וב-2026 הודיעה על מהלכים שנועדו למפות את הקשרים בין סוכני AI לבין המידע והמערכות שאליהם הם ניגשים. עבור החברה, התרחבות השימוש בסוכנים עשויה להפוך את מודל ה־Zero Trust ממערכת שנועדה בעיקר לעובדים ולמכשירים למערכת המפקחת גם על תהליכי עבודה אוטונומיים.

הסיכונים

למרות ההזדמנות, חשוב לזכור כי לא כל הכרזה על מוצר AI תהפוך להכנסה מהותית.

חברות הסייבר מבינות שהמונח "Agentic AI" מושך תשומת לב מצד משקיעים ולקוחות, ולכן כמעט כל חברה בענף מנסה למצב את עצמה כמובילה בתחום. חלק מהמוצרים עדיין חדשים, וחלק מהביקוש עשוי להגיע מתקציבים קיימים ולא מתקציבי אבטחה חדשים.

בנוסף, התחרות צפויה להיות קשה. פאלו אלטו, CrowdStrike, Okta ו-Zscaler אינן פועלות בחלל ריק. ענקיות ענן כמו Microsoft, Amazon ו-Google משלבות פתרונות אבטחה בתוך הפלטפורמות שלהן, וחברות סטארט-אפ חדשות מפתחות מוצרים המתמקדים ישירות באבטחת מודלים וסוכנים.

ארגונים אינם מעוניינים בהכרח לרכוש עשרות מערכות אבטחה נפרדות. הם עשויים להעדיף כמה פלטפורמות רחבות שמספקות הגנה על הרשת, הענן, הזהויות והסוכנים במקום אחד. מגמה כזו עשויה להיטיב עם החברות הגדולות, אך לפגוע בספקיות המתמקדות במוצר נקודתי.

לבסוף, גם חברה שנהנית ממגמה חזקה אינה בהכרח השקעה טובה בכל מחיר. מניות הסייבר נסחרות לעיתים על בסיס ציפיות גבוהות לצמיחה עתידית, וכל האטה במכירות, לחץ על הרווחיות או ירידה בתקציבי הטכנולוגיה עלולים להוביל לתנודתיות משמעותית.

השורה התחתונה

הפריצה ל-Hugging Face אינה מוכיחה שהבינה המלאכותית פיתחה כוונות משלה. היא מוכיחה דבר מעשי יותר: סוכן חזק מספיק, שמקבל מטרה והרשאות, יכול למצוא דרך לבצע פעולות שאיש לא תכנן מראש.

ככל שסוכני AI יהפכו לחלק קבוע מהארגון, הם ייצרו שוק חדש של ניהול זהויות, פיקוח על הרשאות, ניטור פעולות, הגנת מידע ותגובה אוטומטית לאירועים. החברות שעשויות ליהנות מכך אינן בהכרח רק אלו שבונות את המודלים החכמים ביותר, אלא אלו שיצליחו לשלוט במה שהמודלים רשאים לעשות.

בעידן הסייבר הקודם, הארגונים נדרשו להגן על אנשים, מחשבים ושרתים.

בעידן הבא, הם יצטרכו להגן גם על החלטות ופעולות שמתרחשות במהירות של מכונה.