24 כתבות בנושא זה
קלוד Mythos Preview הוא מודל שפה גדול (LLM) חדש ורב-תכליתי, המפגין יכולות יוצאות דופן במשימות אבטחת מחשבים. אנתרופיק השיקה את "פרויקט גלאסווינג" כדי לרתום את יכולותיו לאבטחת תוכנות קריטיות בעולם. פוסט זה מפרט למפתחים וחוקרים כיצד נבדק המודל במהלך החודש האחרון, ומציג את הממצאים הטכניים שהתגלו, כולל מציאה וניצול אוטונומי של פרצות אבטחה חמורות.
קרא עוד
חברת AI הבטיחות והמחקר אנתרופיק (Anthropic) חושפת שיתוף פעולה משמעותי עם מוזילה, יצרנית דפדפן Firefox. במסגרת המהלך, מודל השפה הגדול Claude Opus 4.6 איתר 22 חולשות אבטחה ב-Firefox תוך שבועיים בלבד, כאשר 14 מתוכן הוגדרו כחמורות במיוחד. הישג זה מדגים את יכולתם המואצת של מודלי AI לזהות פגמי אבטחה קריטיים בקוד מורכב. למרות שקלוד הצליח לפתח גם ניסיונות פריצה בסיסיים, יכולותיו באיתור חולשות עולות משמעותית על אלו שבניצולן, מה שמעניק כיום יתרון למגנים ומעצב מחדש את שיתוף הפעולה בין AI למומחי אבטחה.
קרא עוד
אנתרופיק (Anthropic) משיקה את Claude Code Security, יכולת חדשה המשולבת ב-Claude Code, שתסייע לצוותי אבטחה לזהות ולתקן פרצות אבטחה בקוד באופן יזום. הכלי, הזמין בגרסת Research Preview מוגבלת, משתמש ב-AI כדי לאתר פגיעויות מורכבות שאמצעי ניתוח מסורתיים מפספסים, ובכך מחזק את עמידות הקוד הארגוני והפתוח. הוא עושה זאת על ידי "חשיבה" כמו חוקר אנושי, אימות ממצאים והצעת תיקונים, תוך דגש על אישור אנושי סופי. מהלך זה נועד להקדים תוקפים פוטנציאליים ולשפר משמעותית את בסיס האבטחה בתעשייה כולה.
קרא עוד
מודלי AI מסוגלים כעת לאתר פגיעויות חמורות בקוד בקנה מידה רחב, מה שמסמן נקודת מפנה בהשפעת הבינה המלאכותית על אבטחת הסייבר. אנתרופיק (Anthropic) מציגה את Claude Opus 4.6, שמצטיין באיתור מהיר של פגיעויות 0-day בקוד קוד פתוח, לעיתים כאלה שלא התגלו במשך עשורים. החברה משתמשת בקלוד כדי למצוא ולסייע בתיקון למעלה מ-500 פגיעויות שונות בפרויקטי קוד פתוח קריטיים, תוך שילוב מחקר אנושי ופיתוח אוטומטי של פאצ'ים. במקביל, אנתרופיק מפתחת מנגנוני הגנה מתקדמים למניעת ניצול לרעה של יכולות אלו, ומדגישה את הצורך של קהילת הסייבר להתאים את עצמה למהירות ולסקאלה החדשות של איתור באגים מבוסס AI.
קרא עוד
בהערכה עדכנית של יכולות הסייבר של מודלי AI, מודלי קלוד הנוכחיים מצליחים כעת לבצע התקפות מרובות שלבים ברשתות המכילות עשרות שרתים, תוך שימוש בכלים סטנדרטיים מבוססי קוד פתוח בלבד, במקום הכלים המותאמים אישית שנדרשו לדורות קודמים. הדבר ממחיש כיצד חסמי השימוש ב-AI בתהליכי עבודה אוטונומיים יחסית בתחום הסייבר הולכים ונעלמים במהירות, ומדגיש את החשיבות של יסודות אבטחה כגון עדכון מהיר של חולשות ידועות.
קרא עוד
אנתרופיק (Anthropic) ו-Pacific Northwest National Laboratory (PNNL) חברו יחד כדי לבחון כיצד AI יכול לסייע בהגנה על תשתיות קריטיות מפני מתקפות סייבר. המחקר הראה כיצד Claude הצליח לדמות מתקפות על מתקן לטיפול במים במהירות חסרת תקדים, וזיהה חולשות אבטחה בתוך שעות בודדות במקום שבו נדרשים שבועות לבני אדם. שיתוף פעולה זה מדגיש את הפוטנציאל של AI להאיץ תהליכי Red Teaming ולשפר את ביטחון המדינה.
קרא עוד
חברת אנתרופיק (Anthropic) מפרסמת דו"ח חמור על קמפיין ריגול סייבר מתוחכם שהתגלה באמצע ספטמבר 2025, אשר תואם ברובו על ידי סוכני AI. הדו"ח מתאר כיצד קבוצה בחסות מדינה, המזוהה כסינית, השתמשה בכלי Claude Code כדי לתקוף כ-30 יעדים גלובליים, כולל חברות טכנולוגיה, מוסדות פיננסיים וסוכנויות ממשלתיות, כשה-AI מבצע 80-90% מהמשימות באופן אוטונומי. זהו המקרה המתועד הראשון של מתקפת סייבר בקנה מידה גדול עם התערבות אנושית מינימלית, ומדגיש את היכולות המתפתחות של בינה מלאכותית ואת הסיכונים הנלווים לה בתחום אבטחת הסייבר.
קרא עוד
מודלי AI כבר אינם תיאורטיים בלבד בתחום אבטחת הסייבר, והפכו לכלי מעשי במאבק מול איומים מתפתחים. מחקרים וניסיון הדגימו את הפוטנציאל של מודלי AI חזיתיים בידי תוקפים, מה שהוביל את אנתרופיק להשקיע בשיפור יכולות ההגנה של קלוד לאיתור, ניתוח ותיקון חולשות בקוד ובמערכות פרוסות. כתוצאה מכך, Claude Sonnet 4.5 הדגים ביצועים שמשתווים או עולים על Claude Opus 4.1 בגילוי פגיעויות סייבר. אימוץ וניסוי עם AI יהיו קריטיים עבור מגיני סייבר כדי להישאר צעד אחד לפני התוקפים.
קרא עוד
במהלך שנת 2025, שילבנו את מודל ה-AI קלוד בתחרויות אבטחת סייבר המיועדות בעיקר לבני אדם, וכעת אנו חושפים את הממצאים. קלוד הפגין ביצועים מרשימים ברבות מהן, כשהוא ממוקם לעיתים קרובות ב-25% המובילים מבין המתמודדים. עם זאת, המודל פיגר אחרי הצוותים האנושיים הטובים ביותר באתגרים המורכבים ביותר. ניסוי זה מדגיש את הפוטנציאל של AI לשנות את מאזן הכוחות בין תוקפים למגנים, אך גם חושף את מגבלותיו הנוכחיות בתחום, תוך הדגשה של הצורך במחקר ופיתוח נוספים.
קרא עוד
חברת אנתרופיק (Anthropic) מזהירה כי היכולת של ארה"ב להוביל במירוץ ה-AI תלויה בהשקעה משמעותית בתשתיות אנרגיה מודרניות ויעילות. לדברי החברה, השקעה זו חורגת מעבר לאספקת חשמל למרכזי נתונים; היא קריטית לשמירה על יתרון תחרותי גלובלי, חדשנות וערכים דמוקרטיים. מנכ"ל אנתרופיק, דריו אמודאי (Dario Amodei), אף הכריז על תרומה של 2 מיליון דולר לאוניברסיטת קרנגי מלון (Carnegie Mellon University) לקידום פתרונות AI לאנרגיה וחיזוק כוח האדם באבטחת סייבר בתחום.
קרא עוד
מחקר חלוצי שערכו אנתרופיק יחד עם חוקרים מאוניברסיטת קרנגי מלון, חושף כי מודלי שפה גדולים (LLMs) שאינם עברו כוונון עדין ספציפי לאבטחת סייבר, מסוגלים לבצע מתקפות סייבר מרובות-שלבים על רשתות מחשבים עסקיות המכילות עשרות שרתים. זאת הודות לפיתוח ערכת כלים חדשנית שמתאימה את עצמה לצורכי ה-LLMs. הממצאים מדגישים את הפוטנציאל של LLMs להוריד משמעותית את חסמי הכניסה למתקפות סייבר מורכבות, ובו בזמן להאיץ את האוטומציה של תהליכי הגנה בתחום הסייבר.
קרא עוד
אנתרופיק (Anthropic), חברת מחקר ובטיחות AI מובילה, מפרסמת קריאה דרמטית לחיזוק אבטחת הסייבר של מודלי בינה מלאכותית חזיתיים (frontier AI models), בטענה שהם מהווים תשתית קריטית עם פוטנציאל להשפיע על ביטחון לאומי וכלכלה גלובלית. החברה קוראת למעבדות AI ולממשלות לאמץ באופן מיידי שיטות עבודה מחמירות, בהן מנגנון 'בקרת שני גורמים' (two-party control) ותקני פיתוח תוכנה מאובטח כמו NIST SSDF ו-SLSA. אנתרופיק מציעה לטפל במגזר ה-AI המתקדם כמגזר תשתית קריטית, עם דגש על שיתוף פעולה הדוק בין המגזר הציבורי לפרטי, על מנת למנוע גניבה או שימוש לרעה במודלים. החברה מצהירה כי היא עצמה מיישמת בקרות אבטחה מתקדמות במודלי Claude שלה.
קרא עוד