agents תוקפים באמת: Amazon תפסה עבריינים מריצים קמפיינים עם ARTEX
Amazon Threat Intelligence מדווחת שצפתה בעברייני סייבר שמשתמשים ב-agents אוטונומיים בקמפיינים חיים. במשך כחמישה שבועות, מ-3 באוקטובר עד 5 בנובמבר 2026, רשת MadPot של אמזון, חיישני פיתיון שמתחזים למערכות פגיעות כדי למשוך תוקפים, תפסה בקשות מ-agents שנבנו על ARTEX. מדובר ב-framework open-source אג'נטי לבדיקות חדירה, שנועד לבדיקות אבטחה מורשות.
הפרט החריג ביותר הוא מה שה-agents חשפו. הבקשות שנתפסו כללו זיכרון תפעולי מהקמפיינים של התוקפים, כלומר ה-framework שלח חלקים מה-state או מהקונטקסט הפנימי שלו יחד עם תעבורת התקיפה. זה נתן למגינים הצצה נדירה לאופן שבו תוקפים מגדירים ומכוונים agents התקפיים, ותזכורת לכך ש-frameworks של agents יכולים להדליף את ההיגיון וההגדרות שלהם בדרכים שכלים מופעלים ידנית לא מדליפים.
זה אחד הדיווחים הברורים ביותר מגורם ראשון, ספקית ענן גדולה, על כלים התקפיים אג'נטיים שנצפו 'בטבע', והוא מעביר את הדיון על פשיעת סייבר מבוססת AI מתחזיות לנתוני telemetry. זה קורה באותו שבוע ש-Mistral התחילה לשווק את המודל הפתוח Large 4 לעבודה הגנתית כמו איתור ותיקון פגיעויות בקוד, ושבו Aravind Srinivas מ-Perplexity פרסם מחקר red-teaming שמרמז שמודלים כלליים מוצאים פרצות sandbox טוב יותר ממודלים ייעודיים ל-cyber. הבעיה המרכזית היא השימוש הכפול: אותם frameworks פתוחים שעוזרים למגינים להריץ בדיקות מורשות יכולים לשמש תוקפים.
הסתייגויות: הדיווח מתאר פעילות מול honeypots, כך שהוא מראה כוונה וטכניקה, לא כמה קורבנות אמיתיים נפגעו. הוא גם לא מוכיח שה-agents הפכו את הקמפיינים ליעילים יותר מכלים רגילים. כדאי לעקוב אם המתחזקים של ARTEX יוסיפו מנגנוני הגנה או telemetry, ואם ספקיות אחרות יפרסמו נתונים דומים. למגינים יש כבר לקח מעשי ראשון: לתעבורה של agents עשויות להיות טביעות אצבע, כמו זיכרון שדלף, שמאפשרות לזהות אותה.
