מודל הבינה המלאכותית החדש של חברת Anthropic, שנקרא Claude Mythos, הצליח לעורר בימים האחרונים דיון רחב בעולם הסייבר. לפי הפרסומים, המודל מסוגל לא רק לזהות חולשות אבטחה בקצב גבוה במיוחד, אלא גם לתרגם אותן לתרחישי תקיפה מעשיים. במילים אחרות, מה שבעבר דרש צוותי מחקר, ניסיון, זמן וכלים מתקדמים, עשוי להפוך בעתיד הקרוב לתהליך מהיר, אוטומטי ונגיש הרבה יותר.
אבל הסיפור הגדול כאן אינו רק טכנולוגי. הוא גם תעסוקתי. בזמן ש־AI משנה תפקידים רבים בעולם ההייטק, דווקא תחום הסייבר הופך למבוקש יותר. חברות בארה״ב מדווחות על זינוק בחיפוש אחר מהנדסי אבטחת מידע, מנהלי סייבר ואנשי מקצוע שיודעים להתמודד עם חולשות, דליפות מידע, בדיקות קוד ואיומים חדשים שנוצרים בעקבות שימוש הולך וגובר בבינה מלאכותית.
המשמעות ברורה: עולם הסייבר נכנס לשלב חדש. אם עד היום ארגונים התמודדו עם האקרים, קבוצות תקיפה, מתקפות כופרה וניסיונות חדירה מתוחכמים, כעת מתגבשת מציאות שבה גם צד התקיפה וגם צד ההגנה נשענים יותר ויותר על AI. לא מדובר בעוד כלי עזר טכנולוגי, אלא בשינוי עמוק בדרך שבה חולשות מתגלות, מתקפות נבנות והגנות נבחנות.
כשה-AI כותב קוד, הוא גם מייצר סיכונים חדשים
אחת הסיבות המרכזיות לעלייה בביקוש לאנשי סייבר קשורה לשימוש הגובר בכלי AI לפיתוח תוכנה. יותר ויותר עובדים נעזרים במודלים חכמים כדי לכתוב קוד, לבנות אפליקציות, להאיץ תהליכי פיתוח ולפתור בעיות במהירות. מצד אחד, זו קפיצה אדירה בפרודוקטיביות. מצד שני, קוד שנוצר במהירות עלול לכלול באגים, חולשות אבטחה ונקודות תורפה שלא תמיד מזוהות בזמן.
בכתבות שפורסמו בנושא תוארה התופעה הזו כחלק ממרוץ חימוש חדש של AI. ככל שיותר קוד נכתב באמצעות בינה מלאכותית, כך גדל הצורך באנשי מקצוע שיודעים לבדוק אותו, להבין את הסיכונים שבו, לאתר נקודות חולשה ולהגן על הארגון לפני שהתוקפים מגיעים אליהן.
וזה בדיוק המקום שבו הסייבר הופך מתפקיד טכני בלבד לתפקיד אסטרטגי. איש סייבר טוב כבר לא נדרש רק להכיר כלי הגנה, אלא להבין איך מערכות נבנות, איך קוד מתנהג, איך תוקפים חושבים ואיך AI משנה את כללי המשחק.
כשהקצב של התוקפים משתנה, גם ההגנה חייבת להשתנות
החשש המרכזי סביב מודלים כמו Claude Mythos הוא קצב הפעולה. בעולם הסייבר המסורתי, מרגע שחולשה מתגלה ועד שהיא מנוצלת בפועל, לארגונים יש לעיתים חלון זמן שבו ניתן לעדכן מערכות, להתקין תיקונים, להקשיח תשתיות ולהיערך. אבל כאשר AI מסוגל לנתח קוד, לאתר חולשות ולהבין כיצד ניתן לנצל אותן, חלון הזמן הזה עלול להתקצר משמעותית.
עבור ארגונים, זו בעיה מורכבת במיוחד. מערכות מידע אינן פועלות בחלל ריק. הן כוללות תשתיות ישנות, מערכות ענן, מערכות תפעוליות, רכיבי קוד פתוח, מצלמות, מערכות בקרה, ציוד קצה ואפליקציות שנבנו לאורך שנים. מספיק רכיב אחד לא מעודכן כדי להפוך לנקודת כניסה אפשרית.
לכן מומחי סייבר מדגישים כיום יותר ויותר את הצורך לעבור מתפיסת הגנה המבוססת רק על מניעה, לתפיסה רחבה יותר של חוסן ארגוני. כלומר, לא לשאול רק איך מונעים חדירה, אלא גם מה קורה אם היא כבר התרחשה. האם ניתן לבודד את האירוע במהירות? האם המידע הרגיש מוגן? האם יש גיבויים תקינים? האם צוותי האבטחה יודעים לזהות חריגות בזמן אמת? והאם הארגון מסוגל להמשיך לפעול גם תחת מתקפה?
הביקוש לאנשי סייבר מזנק
במקביל לחשש מהאיומים החדשים, שוק העבודה מגיב במהירות. לפי דיווחים שפורסמו בארה״ב, חברות גיוס מזהות עלייה משמעותית בביקוש לאנשי אבטחת מידע, בעיקר כאלה שמחזיקים גם ביכולות טכניות וגם בהבנה עמוקה של תשתיות, קוד ותגובה לאירועי אבטחה.
אחד הנתונים הבולטים שפורסמו הוא עלייה של 11% במספר מודעות הדרושים בתחום אבטחת הסייבר ברבעון הראשון של השנה לעומת השנה הקודמת. בנוסף, גורמים בענף הגיוס תיארו מצב שבו תפקידים שבעבר נפתחו אחת לשנה מופיעים כעת בקצב שבועי, בעיקר בשל חוסר הוודאות שמייצרת מהפכת ה־AI.
המסר ברור: בזמן שחלק מהמקצועות בהייטק משתנים, מצטמצמים או עוברים אוטומציה, הסייבר דווקא מקבל חשיבות גדולה יותר. ככל שהטכנולוגיה מתקדמת, כך גדל הצורך באנשים שיודעים להגן עליה.
לא רק בעיה של חברות טכנולוגיה
אחד המסרים החשובים שעולים מהדיון סביב מודלים מתקדמים בתחום הסייבר הוא שהסיכון אינו מוגבל לחברות הייטק. כמעט כל ארגון מודרני נשען כיום על מערכות דיגיטליות. בנקים, קופות חולים, חברות ביטוח, עיריות, מפעלים, מוסדות חינוך, גופי תחבורה, חברות אנרגיה ועסקים קטנים, כולם מחזיקים מידע, מפעילים מערכות ומתקשרים עם לקוחות דרך תשתיות טכנולוגיות.
כאשר מערכות אלה נפגעות, הנזק אינו מסתכם בתקלה טכנית. הוא יכול להפוך לפגיעה באמון הציבור, לדליפת מידע אישי, להשבתת שירותים חיוניים, לחשיפה משפטית ולפגיעה כלכלית משמעותית. בעידן שבו מתקפות יכולות להיבנות מהר יותר, להיות מדויקות יותר ולהתבסס על ניתוח אוטומטי של חולשות, רמת המוכנות הארגונית הופכת לשאלה עסקית ולא רק טכנולוגית.
ה-AI הופך לכלי בשני הצדדים של הזירה
הנקודה המעניינת ביותר היא שבינה מלאכותית אינה רק איום. היא גם חלק מהפתרון. אם תוקפים ישתמשו בכלים מבוססי AI כדי לזהות חולשות ולבנות מתקפות, גם צוותי ההגנה יצטרכו להשתמש בכלים חכמים כדי לנטר פעילות חריגה, לנתח כמויות גדולות של מידע, לתעדף סיכונים ולהגיב מהר יותר.
אנשי סייבר, צוותי SOC, מומחי אבטחת מידע, אנשי תשתיות ומנהלי סיכונים יצטרכו לעבוד בסביבה שבה ההחלטות מתקבלות מהר, הנתונים משתנים כל הזמן והתגובה האנושית לבדה כבר לא תמיד מספיקה. האדם עדיין נשאר גורם מרכזי, אבל התפקיד שלו משתנה. פחות עבודה ידנית שחוזרת על עצמה, יותר הבנה מערכתית, ניתוח, קבלת החלטות, בקרה על כלים אוטומטיים ויכולת להבין גם את הצד הטכנולוגי וגם את הצד העסקי של האיום.
במילים אחרות, העתיד של הסייבר אינו מבטל את אנשי המקצוע. הוא דורש מהם להיות חכמים יותר, רחבים יותר ומעודכנים יותר.
מה זה אומר לגבי מי שרוצה להשתלב בתחום?
ההתפתחויות האחרונות מחזקות מגמה שכבר קיימת בשנים האחרונות: הביקוש לאנשי סייבר איכותיים רק הולך וגדל. ארגונים זקוקים לאנשים שמבינים רשתות, מערכות הפעלה, ענן, חולשות אבטחה, ניטור, תגובה לאירועים, תקיפה והגנה, אבל גם יודעים לחשוב בצורה ביקורתית ולהתמודד עם מציאות משתנה.
הסייבר של השנים הקרובות לא יהיה רק תחום של כיבוי שריפות. הוא יהפוך למרכיב מרכזי בתכנון מערכות, בניהול סיכונים, בפיתוח מוצרים ובהמשכיות העסקית של ארגונים. ככל שכלי AI יהפכו לחלק בלתי נפרד מהזירה, כך יידרשו אנשי מקצוע שמבינים כיצד להשתמש בהם נכון, איך להגן מפניהם ואיך לבנות מערכות עמידות יותר.
עבור מי שמחפש להשתלב בתחום טכנולוגי מבוקש, זהו בדיוק המקום שבו הכשרה מקצועית יכולה לעשות את ההבדל. לימודי סייבר בג׳ון ברייס מעניקים בסיס מעשי לעולם אבטחת המידע וההגנה על רשתות ארגוניות, עם דגש על מיומנויות שנדרשות בשוק העבודה, תרגול מעשי והיכרות עם האתגרים האמיתיים שמעסיקים ארגונים כיום.
לסיכום, החשיפה סביב Claude Mythos היא לא רק סיפור על מודל AI חדש. היא תמרור אזהרה לעולם העסקי כולו, אבל גם סימן ברור למי שמסתכל על שוק העבודה של השנים הקרובות. המציאות שבה חולשות מתגלות מהר יותר, מתקפות נבנות בצורה חכמה יותר והגנה דורשת תגובה רציפה יותר, מחייבת ארגונים לחשוב מחדש על אבטחת המידע שלהם.
מי שימשיך להתייחס לסייבר כאל שכבת הגנה טכנית בלבד, עלול לגלות שהעולם התקדם מהר יותר מהמערכות שלו. מי שיבנה יכולות, ישקיע באנשים, יאמץ כלים חכמים ויפתח תפיסת חוסן אמיתית, יוכל להפוך את האיום להזדמנות.
בעידן שבו AI תוקף AI, היתרון האמיתי יהיה שייך לאנשים שיידעו להבין את שני הצדדים של המשוואה: גם את הטכנולוגיה שמייצרת את הסיכון, וגם את הידע המקצועי שנדרש כדי להגן מפניו.
