פיצוץ הפגיעויות כבר כאן, בזמן שהדומרים מסתכלים רחוק

בעוד קהילת הבינה המלאכותית מתווכחת על תרחישי יום הדין של מודלים סוררים, צונאמי של פגיעויות תוכנה כבר שוטף את התעשייה בזכות כלים שזמינים היום, כולל מודלים במשקלים פתוחים. חוקרי אבטחה מדווחים על זינוק חד בגילוי באגים בחודשים האחרונים, והעומס נופל על צוותי IT ומתחזקי קוד פתוח שגם ככה מתוחים עד הקצה. הגל הזה לא תיאורטי: הוא מתרחש עכשיו, עם יכולות שכבר בידיים של כולם.

המספרים לא משקרים

מיקרוסופט שחררה החודש 974 תיקוני CVE, שיא חודשי חדש. אורקל דחפה 1,448 פאצ'ים ביולי השנה לעומת 309 בלבד ביולי 2025. כרום של גוגל כלל בשתי גרסאות יוני 1,072 תיקונים, יותר מכל התיקונים ב-23 הגרסאות הגדולות שקדמו להן יחד. ומוזילה דיווחה באפריל שמצאה 271 פגיעויות בפיירפוקס בספרינט ציד באגים בודד באמצעות מודל Mythos של Anthropic. הנתונים מצטברים לקצב שובר שיאים בכל חזית.

הכפלה שנה אחרי שנה

לפי ג'רי גמבלין, ראש המחקר ב-Empirical Security ומייסד פרויקט cve.icu, נרשמו 66,401 פגיעויות נכון ל-16 בספטמבר השנה. בתאריך המקביל אשתקד עמד המספר על 33,512, כמעט חצי. לשם השוואה, בכל 2022, השנה שבה הושק הצ'אטבוט הראשון של OpenAI, נרשמו 25,000 CVE בסך הכל. הקפיצה לא ליניארית, והיא חופפת לזמינות הרחבה של כלי בינה מלאכותית לזיהוי באגים.

מערכת עובדת או פצצת זמן

גמבלין לא חושב שההיסטריה מוגזמת, אבל מסייג: "יותר CVE זה לא יותר פגיעות, זה יותר פגיעות ידועה, שזה בעיקר המערכת עובדת". מנגד, החשש האמיתי הוא שמפתחים לא יצליחו לעמוד בקצב התיקונים, משתמשים לא יפעילו פאצ'ים בזמן, ותוקפים ישתמשו באותם כלים כדי למצוא חולשות חדשות בעצמם. כפי שניסח זאת המרכז הלאומי לאבטחת סייבר בבריטניה: "רק למצוא פגיעויות לא משפר את האבטחה שלך בשום צורה".

איזון שברירי בין תוקף למגן

בינתיים חוקרים מתארים מאזן עדין: בינה מלאכותית מאיצה גילוי באגים, אבל גם מסייעת למגנים. מתיו אולני, מנהל מודיעין איומים בסיסקו, מסביר ששני הצדדים, תוקפים ותעשייה, עדיין מנסים להבין איפה בדיוק לשלב את הטכנולוגיה. התשובה לא ברורה, והמרוץ רק מתחיל.

ההאטה לא תעצור את הגל

כל הסכם או רגולציה שיאטו פיתוח מודלים בחזית אולי ימנעו תרחיש קיומי עתידי, אבל הם לא יחזירו את הבקבוק לבקבוק. הכלים שמציפים את מאגרי ה-CVE כבר בחוץ, בשימוש נרחב, והצונאמי שהם יצרו לא מחכה לאף החלטה פוליטית.