יוזמת Project Glasswing של Anthropic אימתה לפחות 129,000 פרצות תוכנה בין אפריל ליולי 2026, כאשר יותר מ-33,000 מהן דורגו כקריטיות או בדרגת חומרה גבוהה, כך חשפה החברה ביום שלישי לצד הרחבת תוכניות הגישה לאבטחה שלה. אבל ניתוח עצמאי של הממצאים מספר סיפור מפתיע: כמעט אף אחד מהפגמים שהתגלו בבינה מלאכותית לא הופיע בהתקפות בעולם האמיתי.
קנה המידה של גילוי מונחה בינה מלאכותית For more context on this story, see our ongoing AI industry coverage.
סכומי הפגיעות מגיעים מהחשבונאות של Anthropic של Project Glasswing, היוזמה שהשיקה באפריל כדי ליישם את המודלים הגבוליים של קלוד להקשחת תוכנות קריטיות. בנוסף ל-129,000 נקודות תורפה מאומתות שנמצאו על ידי שותפי Glasswing, החברה אמרה שמאמץ סריקה בקוד פתוח חשף עוד 5,500 נקודות תורפה מאומתות בין אפריל לאוקטובר 2026.
אנתרופיק הזהיר כי נתוני החומרה הם ככל הנראה תת-ספירה משמעותית. עוד 33,000 הדירוגים הקריטיים והחומרים הגבוהים מבוססים על נתוני סקר רק מקבוצת משנה של שותפי Glasswing, והחברה מעריכה שההשפעה האמיתית יכולה להיות לפחות פי חמישה יותר.
לצורך ההקשר, מסד הנתונים הלאומי הפגיעות של ארה"ב רשם בשנים האחרונות בערך 28,000 עד 40,000 CVEs חדשים מדי שנה על פני כל מערכת התוכנה העולמית. תוכנית יחידה מונעת בינה מלאכותית המציגה למעלה מ-129,000 בעיות מאומתות תוך כשלושה חודשים מסמנת עד כמה מודלים כמו קלוד אופוס 5.5 וקלוד מיתוס 5.1 משנים באופן דרמטי את הכלכלה של חקר האבטחה.
פער הניצול
הממצא הפרובוקטיבי יותר מגיע מחוץ לאנתרופי. בניתוח שפורסם בסוף ספטמבר, חוקר VulnCheck, פטריק גאריטי, בחן 300 נקודות תורפה שנזקפו לזכות Anthropic או Project Glasswing ומצא שרק 2 - כ-0.67% - נוצלו בטבע.
התפלגות החומרה של 300 נקודות התורפה הללו מתחלקת ל-39 קריטיות, 141 גבוהות, 81 בינוניות ו-18 נמוכות. אולם השניים שגררו ניצול פעיל היו קלאסיקות לא זוהרות:
- CVE-2026-26980, פגם בהזרקת SQL ב-Ghost CMS, פלטפורמת הפרסום הפופולרית בקוד פתוח.
- CVE-2026-61500, פגם בזיוף הפעלה ב-Rejetto HTTP File Server, כלי שיתוף קבצים בפריסה רחבה.
שניהם סוגים של פגיעות אפליקציות אינטרנט עם זנב ארוך שסורקים המוניים ותוקפים אופורטוניסטים צדו במשך עשרות שנים. אף אחד מהם לא דרש יכולת מודל חזיתי לנשק - וזו בדיוק הנקודה שהנתונים מעלים. בינה מלאכותית מגלה כמויות עצומות של פגמים שתוקפים מעולם לא טרחו לחפש, והפגמים שמנוצלים בפועל נשלטים עדיין על ידי דפוסי התקפה שחוקים היטב נגד תוכנות חשופות לאינטרנט.
למה הפער חשוב
פער הניצול מקצץ לשני הכיוונים עבור המגנים. מצד אחד, זה מצביע על כך שגילוי מונע בינה מלאכותית פועל לפני אימוץ התוקפים: מגינים שמתקנים בעיות שנמצאו בינה מלאכותית מתקנים נקודות תורפה שאחרת עשויות היו להיות אורבות ללא גילוי במשך שנים. מצד שני, היא מזהירה שצוואר הבקבוק באבטחה עובר שינוי. כאשר הגילוי הופך כמעט בחינם, טריאג', הפצת תיקונים ואימות הופכים למשאבים הדל.
"לא כל ליקוי אבטחה שמגלה AI ניתנת בהכרח לניצול על ידי גורמי איומים או מסוגל לגרום להשפעות משמעותיות", כפי שסיכם The Hacker News את ממצאי VulnCheck בסיקור של יום שלישי על החשיפה.
יש גם דגל זהירות מצורף לצד התיקון של המשוואה. מחקר של 1Password ו-Veracode הוכיח שתיקוני פגיעות שנוצרו על ידי בינה מלאכותית יכולים להציג בעצמם פגמים חדשים, כלומר התעשייה לא יכולה פשוט לכוון מודלים לתור CVE ולחשוב שהבעיה נפתרה. אימות אנושי נשאר חיוני בכל שלב.
קבלת מערכת אקולוגית
Glasswing משכה תשומת לב הרבה מעבר לקהל הלקוחות של Anthropic. Cloudflare, אחת מהשותפות של התוכנית, פרסמה תיאור משלה על העבודה עם היוזמה במאי, ותיארה מה הדגמים הופיעו על פני התשתית שהיא מפעילה. פרשני אבטחה, כולל הקריפטוגרף ברוס שנייר, עקבו אחר עדכוני התוכנית, וההודעה הראשונית גררה את אחד הדיונים הגדולים של האקר ניוז באביב.
נתון הניצול של 0.67 אחוז בולט בעצמו בכלכלת הפגיעות. ניתוחים היסטוריים של ניצול CVE מראים בעקביות שרק חלק קטן מהפגיעויות שנחשפו מנופת אי פעם בהתקפות שנצפו - אבל הנפח העצום ש- Glasswing מוסיפה אומר שאפילו חלק זעיר מנוצל מייצג תקריות אמיתיות, וכל פגם שלא תוקן בתוכנה הפונה לאינטרנט הוא כרטיס לוטו לתוקפים אופורטוניסטים.
מתוכנית מחקר למציאות מבצעית
פרויקט Glasswing החל באפריל 2026 במטרה לאבטח תוכנה קריטית לעידן הבינה המלאכותית, והעדכונים הראשוניים שלו דיווחו על התקדמות מהירה במציאת בעיות אבטחת זיכרון ופגמים ביישומי אינטרנט. התוכנית יושבת כעת במרכז אסטרטגיית האבטחה הרחבה יותר של Anthropic, לצד תוכנית אימות הסייבר שעברה מבנה מחדש, המעניקה לצוותי אבטחה שנבדקו גישה מדורגת למודלים עם אמצעי הגנה מופחתים.
החשיפה של אנתרופיק כי ההשפעה המדווחת על ידי שותפים "ככל הנראה תת-ספירה" מרמזת גם על פיגור הדיווח הגלום בגילוי פגיעות מתואם. יש להניח שרבים מ-129,000 הממצאים עדיין עוברים דרך מחזורי תיקון של הספקים - תהליך שבאופן מסורתי לוקח חודשים, ובקנה מידה ש- Glasswing מייצרת, עלול לאמץ את תשתית הגילוי בעצמה.
עבור צוותי אבטחה שמחליטים היכן להשקיע מאמצים מועטים של תיקון, הניצול עדיין מתרכז במספר קטן של מחלקות באגים הפונות לאינטרנט, שניתן להשתמש בהן בקלות - הזרקת SQL ופגמים בטיפול בהפעלה ביניהם - בעוד הזנב הארוך של בעיות שנמצאו בינה מלאכותית ממתין בתור.
עבור מנהלי תוכנה, המסר בוטה: העידן שבו פגמים לא ברורים יכולים להישאר מעורפלים בבטחה מסתיים. עבור צוותי אבטחה שמחליטים היכן להשקיע מאמצים מועטים בתיקון, נתוני VulnCheck מציעים מדריך מנוגד לאינטואיציה - צבר הפגיעות שנמצאה בינה מלאכותית הוא עצום, אך הניצול עדיין מתרכז במספר קטן של מחלקות באגים הפונות לאינטרנט, בקלות לנשק.
המספרים מששת החודשים הראשונים של Glasswing מבהירים דבר אחד: בינה מלאכותית לא רק הצטרפה למירוץ גילוי הפגיעות, היא שברה את הסקאלה שבה נמדד המירוץ. מה שנותר לראות הוא האם תיקון, חשיפה וניצול יכולים לעמוד בקצב הגילוי - או שמא רשימת המטלות של התעשייה פשוט צומחת מהר יותר ממה שמישהו יכול לעבוד דרכה.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
