“כמו קודם כבר לא יהיה”: ותיקים אוקראינים יוצרים פתרונות בינה מלאכותית משלהם על רקע גל חדש של התקפות סייבר
בעקבות הדיווח על פגיעה ביותר מ-100 משאבי אינטרנט אוקראיניים, מומחי חממת הבינה המלאכותית של אשכול הוותיקים של אוקראינה מצהירים: מודל ההגנה המסורתי על אתרים כבר אינו מספיק. ותיקים אוקראינים, יחד עם מומחי IT, עוברים משימוש בבינה מלאכותית מוכנה ליצירת מוצרים טכנולוגיים משלהם לאוטומציה, לניתוח נתונים ולחוסן סייבר.
המרחב הדיגיטלי האוקראיני קיבל אזהרה רצינית נוספת.
לפי מידע של השירות הממלכתי לתקשורת מיוחדת והגנת מידע של אוקראינה ושל CERT-UA, רק במהלך ספטמבר אותרו יותר מ-100 משאבי אינטרנט שנפרצו, ובהם הציבו תוקפים קוד זדוני.
למשתמשים עשוי היה להיות מוצג עמוד Cloudflare מזויף עם אימות "אני לא רובוט", ולאחר מכן הוצע לאדם להריץ בעצמו פקודה מסוימת באמצעות כלי המערכת של Windows.
למעשה, המשתמש הוכרח להפעיל במו ידיו את מנגנון ההדבקה של המחשב שלו.
הסכנה המיוחדת בהתקפות כאלה היא שבעל המשאב עשוי שלא לחשוד בפריצה במשך זמן רב. הסקריפט הזדוני עשוי להיפעל רק עבור קטגוריה מסוימת של משתמשים, מערכות הפעלה, מקורות הגעה או בתנאים מוגדרים.
כלומר, האתר עשוי להיראות למנהל תקין לגמרי — בעוד שעבור הלקוח הוא כבר מקור לאיום.
"אנחנו נכנסים לעידן שבו אתר יכול לפעול — ובו בזמן להיות כבר מת"
נשיא International Technology Transfer Association (ITTA), ד"ר Artem Honcharenko, סבור שמקרים כאלה מצביעים על בעיה גדולה בהרבה מגל התקפות סייבר אחד ספציפי.
"כמו פעם כבר לא יהיה. העסקים התרגלו להעריך אתר בפשטות רבה: נפתח — סימן שעובד. יש SSL — סימן שמוגן. יש גיבוי — סימן שהכול בשליטה. המודל הזה הסתיים. היום אתר יכול להיפתח, לקבל פניות ולהיראות תקין לגמרי — ובו בזמן כבר לעבוד עבור תוקף."
Artem Honcharenko, PhD, נשיא ITTA
לדברי Artem Honcharenko, ההתפתחות הטכנולוגית יוצרת בו-זמנית הזדמנויות לעסקים ומגבירה בחדות את מהירות ההתקפות הפוטנציאליות.
דווקא משום כך, מדגיש נשיא ITTA, סוגיית העצמאות הטכנולוגית והפיתוחים העצמיים עוברת בהדרגה מהקטגוריה של תחרותיות כלכלית לקטגוריה של ביטחון.
"בינה מלאכותית נתנה לנו אפשרות לבצע אוטומציה של מיליוני פעולות, אך את אותן טכנולוגיות קיבל גם הצד השני. ההתקפות נעשות מהירות יותר, זולות יותר, ניתנות להרחבה יותר ומוסוות הרבה יותר טוב. אדם אינו יכול פיזית לפקח ידנית על היקף כזה של אירועים. לכן התשובה למהירות מכונה של התקפה חייבת להיות מהירות מכונה של ניתוח ותגובה."
"עבור אוקראינה חשוב מאין כמותו להפסיק להיות רק צרכנית של טכנולוגיות מוכנות. עלינו ליצור מוצרי בינה מלאכותית משלנו, מערכות ניטור משלנו, פתרונות משלנו בתחום חוסן הסייבר. וחשוב ביותר שבתהליך הזה נכנסים באופן פעיל ותיקים אוקראינים. לא כמקבלי סיוע — אלא כמפתחים, יזמים, ארכיטקטים של מערכות ומנהיגים טכנולוגיים."
ותיקים יוצרים טכנולוגיות משלהם
אחד המקומות שבהם מתרחש המעבר הזה הוא חממת הבינה המלאכותית של אשכול הוותיקים של אוקראינה.
הקונספציה שלה אינה מסתכמת בהוראת עבודה עם ChatGPT או עם שירותים מוכנים אחרים.
החממה מכוונת ליצירת פתרונות בינה מלאכותית יישומיים: מניתוח תהליכים עסקיים ויצירת אבות-טיפוס ועד שילוב המוצר ושימוש בו בסביבה תפעולית אמיתית.
במסגרת האקוסיסטמה מפותחים פתרונות לעבודה עם מסמכים, אוטומציה של תהליכים עסקיים, עוזרי בינה מלאכותית, אנליטיקה, שילוב מערכות מידע וכלים מבטיחים בתחום הביטחון הדיגיטלי.
רכז חממת הבינה המלאכותית של אשכול הוותיקים של אוקראינה ומומחה ה-IT Mykhailo Vasianovych מסביר שהגנת סייבר מודרנית דומה יותר ויותר לחיפוש אנומליה אחת בתוך מערך עצום של אירועים תקינים לגמרי.
“הבעיה העיקרית כבר אינה למצוא וירוס מוכר לפי חתימה מוכנה. המשימה האמיתית היא לזהות, בין מיליוני בקשות רגילות, כמה אירועים שמתנהגים אחרת ממה שהם אמורים. JavaScript שונה, רצף בקשות חריג, שינוי בהתנהגות הדף עבור משתמש מסוים, מקור תעבורה לא אופייני — לפעמים דווקא מפרטים קטנים כאלה מתחיל פריצה גדולה.”
Mykhailo Vasianovych, רכז חממת הבינה המלאכותית של אשכול הוותיקים של אוקראינה, מומחה IT
לדברי Mykhailo Vasianovych, הצוות עובד על ארכיטקטורה המסוגלת לנתח באמצעות בינה מלאכותית זרמי מידע בעומס גבוה.
יחד עם זאת, לדבריו, לא מדובר באנטי-וירוס קסם אוניברסלי אחד.
“אנו בונים גישה שמיועדת לניתוח מערכים של מיליוני בקשות ואירועים דיגיטליים בכל דקה. אדם אינו יכול פיזית לעבור על זרם כזה. בינה מלאכותית יכולה. אבל תפקידה אינו להחליף את מומחה אבטחת המידע, אלא לאתר אנומליה במהירות המרבית, לקבוע את רמת הסיכון ולאפשר למומחה להגיב לפני שהאירוע יהפוך לאסון.”
“אנו זקוקים לארכיטקטורה רב-שכבתית. ניטור תעבורה, בקרת שינויים, ניתוח התנהגות, עבודה עם יומנים, זיהוי תרחישים חריגים, שילוב עם מערכות האבטחה הקיימות. בינה מלאכותית אינה כפתור אחד. זו שכבה אנליטית חדשה המאפשרת לעבוד במהירות ובהיקפים שאינם נגישים לאדם.”
אתר יכול להיות נגוע גם אם אינכם רואים זאת
הגל החדש של התקיפות מעיד במיוחד דווקא בגלל מנגנון הפריצה.
האתר יכול להישאר זמין. המנהל יכול לראות את הגרסה הרגילה שלו. לקוחות יכולים להמשיך לבצע הזמנות. מנוע החיפוש יכול להמשיך להציג את הדפים בתוצאות החיפוש.
אבל חלק מהמבקרים יקבלו, בתנאים מסוימים, תוכן אחר.
עבור Artem Honcharenko זה משנה את עצם ההגדרה של אמינות דיגיטלית.
לכן התחזית שלו לעסקים נוקשה למדי:
“אתר מת הוא כבר לאו דווקא דף עם שגיאה 404. מת עבור העסק יכול להפוך אתר שהלקוחות הפסיקו לסמוך עליו, שמפיץ קוד זדוני, שנחסם בדפדפנים, שאיבד את תעבורת החיפוש או שהפך לנקודת כניסה לתשתית הארגונית. מבחינה טכנית הוא עדיין קיים — אך כנכס עסקי הוא כבר הושמד בפועל.”
“עד סוף השנה נראה חלוקה ברורה יותר ויותר לשתי קטגוריות. הראשונים יתחילו להתייחס לאתר כאל תשתית דיגיטלית לכל דבר, שיש לנטר ולהגן עליה באופן שוטף. האחרים ימשיכו להתייחס אליו כאל עלון באינטרנט, שנעשה פעם אחת ונשכח. למודל השני כמעט אין עתיד. או שתשתנו — או שיום אחד האתר שלכם ימות הרבה יותר מהר ממה שתספיקו להבין מה קרה.”
בינה מלאכותית משנה לא רק את התקיפה — היא משנה את מערך ההגנה עצמו
בעבר מספר רב של פעולות סייבר דרש משאבי אנוש רבים.
כיום האוטומציה מאפשרת לבדוק בו-זמנית אלפי משאבי רשת, לחפש פגיעויות, לשנות תרחישים של הנדסה חברתית, ליצור תוכן ולבנות מחדש תשתית במהירות.
ולכן המודל המסורתי, שבו המנהל נכנס מדי פעם לאתר, מעדכן תוספים ובוחן יומני אירועים, כבר אינו מספיק.
“אנו כבר לא מדברים על מאבק של מנהל מערכת בהאקר בודד. אנו מדברים על מערכות אוטומטיות מול מערכות אוטומטיות. מי שראה את האנומליה מהר יותר, מי שהבין את הקשר שלה מהר יותר, מי שהגיב מהר יותר — לו יש היתרון.”
Mykhailo Vasianovych
Veteran Tech כענף חדש בכלכלה האוקראינית
עבור אשכול הוותיקים של אוקראינה לחממת הבינה המלאכותית יש עוד תפקיד עקרוני.
היא מציגה גישה חלופית למדיניות כלפי ותיקים.
ותיק יכול להיות לא רק אדם שהמדינה או העסקים מציעים לו לעבור הסבה מקצועית. הוא יכול ליצור טכנולוגיות בעצמו. יכול להקים חברה. יכול לפתח מוצר. יכול לצאת לשוק הבינלאומי. יכול לעצב פתרונות לכלכלה האזרחית, למדינה ולמגזר הביטחוני.
Artem Honcharenko מכנה גישה זו אחת המרכזיות עבור אוקראינה שלאחר המלחמה.
ודווקא כאן, לדעת נשיא ITTA, יש לאוקראינה יתרון גלובלי פוטנציאלי.
“עלינו להפסיק להסתכל על ותיק אך ורק דרך הפריזמה של תמיכה סוציאלית. בקרב הוותיקים יש מספר עצום של אנשים עם ניסיון בניהול, בעבודה בתנאי סיכון, בקבלת החלטות תחת לחץ, בחשיבה הנדסית ובהבנת איומים אמיתיים. אם נשלב את הניסיון הזה עם טכנולוגיות, אוניברסיטאות, עסקים והעברת טכנולוגיה בינלאומית — נקבל ענף חדש בכלכלה האוקראינית.”
“הטכנולוגיות האוקראיניות עוברות כיום את המבחן הקשה בעולם — מבחן המציאות. אם פתרון מסוגל לעבוד כאן, בתנאים של איומים פיזיים ודיגיטליים מתמידים, הוא עשוי להיות תחרותי הרבה מעבר לגבולות אוקראינה. המשימה שלנו היא להפוך את הניסיון הזה למוצר, לקניין רוחני, לשותפויות בינלאומיות וליצוא טכנולוגי.”
“אל תשאלו רק אם האתר שלכם עובד”
יותר מ-100 משאבי רשת אוקראיניים שנפרצו אינם רק עוד רישום בסטטיסטיקת אירועי הסייבר.
זהו אות לעסקים, לאוניברסיטאות, לארגונים אזרחיים, למוסדות המדינה ולבעלי פלטפורמות דיגיטליות.
בשנת 2026 השאלה “האם האתר שלנו עובד?” כבר אינה מספיקה.
השאלות הנכונות הן אחרות: מי שולט בשינויים בקוד שלו? מה רואה משתמש ממכשיר אחר? אילו סקריפטים חיצוניים רצים? מי מנתח את האנומליות? באיזו מהירות הארגון יזהה פריצה? וכמה זמן יעבור בין התקיפה לתגובה?
“אבטחת סייבר חדלה להיות עניין של מנהל מערכת אחד. זו שאלה של המנהל, של בעל העסק ושל האסטרטגיה של הארגון כולו. כי כיום המחיר של אתר לא מוגן הוא כבר לא תיקון שרת. זו המוניטין, הלקוחות, הנתונים, הכסף והאמון.”
Artem Honcharenko
בינתיים הוותיקים האוקראינים מנסים לתת לבעיה זו תשובה טכנולוגית משלהם.
לא סתם להשתמש בבינה מלאכותית של אחרים. אלא ליצור בינה מלאכותית משלהם.
הבסיס העובדתי של הכתבה
- השירות הממלכתי לתקשורת מיוחדת / CERT-UA: הודעה על הפצה המונית של תוכנה זדונית באמצעות אימות מזויף “אני לא רובוט” https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security: ניתוח טכניקת ההנדסה החברתית ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- חממת הבינה המלאכותית של אשכול הוותיקים של אוקראינה https://veterano.info/ai-inkubator