Wiz משיקה את Scan for Good: סריקות אבטחה מבוססות AI בחינם לבתי חולים, עיריות ובתי ספר

חברת הסייבר Wiz, שנרכשה על ידי גוגל, חשפה היום (ה') את Scan for Good. במסגרת היוזמה החברה תפעיל את מערכת ה-Pentesting שלה, שמבוססת על AI, על מערכות של ארגונים ציבוריים, עמותות ותשתיות קריטיות, ולא תגבה על כך תשלום. את היוזמה הציג עמי לוטבק, CTO ומייסד שותף ב-Wiz, בראיון בלעדי לגיקטיים.

מה בדיוק Wiz מציעה

היוזמה נשענת על Red Agent, מערכת ה-Pentesting של החברה. Pentesting (מבחן חדירה) הוא ניסיון פריצה מבוקר שמטרתו לאתר חולשות לפני שתוקפים אמיתיים ימצאו אותן. לפי הדיווח בגיקטיים, המערכת כבר חשפה חולשות אבטחה רבות. כעת היא פועלת על Gemini 3.8 Flash Cyber, מודל של גוגל, ו-Scan for Good מוצגת כאחד התוצרים הראשונים של שיתוף הפעולה בין Wiz לבין Google DeepMind, מעבדת ה-AI של גוגל.

עד היום השתמשה Wiz ב-Red Agent למחקר ולעבודה מול לקוחות משלמים. ביוזמה החדשה היא מפנה אותו לארגונים שבדרך כלל אין להם תקציב או כוח אדם להגנת סייבר מתקדמת. "יש המון ארגונים שחשופים מאוד ויש בהם מידע מאוד רגיש. תחשוב על שירותי ציבור, בתי ספר, בתי חולים, עיריות וכדומה", אומר לוטבק. לדבריו, הארגונים האלה מחזיקים מידע רגיש אבל לא ערוכים בשום צורה לאיומים החדשים.

"המטרה של הפרויקט היא להשתמש בכוח האדיר של AI בשביל להגן על הארגונים האלה", הוא מסביר. "לזהות בעיות, במיוחד המיקוד שלנו על מידע רגיש שחשוף ישירות או חשוף ל-AI בצורה כמעט ישירה… ולנסות לסתום את הפרצות הכי מהר שאפשר".

רק למי שמבקש

גל נגלי, ראש תחום חשיפת איומים ב-Wiz, מבהיר שהיוזמה פועלת בשיטת Opt-In: ארגון צריך לפנות ל-Wiz ולבקש להצטרף, ורק אחרי זה החברה מתחילה לסרוק את המערכות שלו. בין הבעיות שהסריקות אמורות לאתר נמנים פרטי גישה (Credentials) חשופים, הגדרות מערכת שגויות וחולשות מסוג NoSQL Injection, כלומר החדרת פקודות זדוניות למסדי נתונים.

לדברי נגלי, AI מקצר מאוד את הזמן שלוקח לנצל חולשה. "תמיד היה קל למצוא פרצות של נתיבים פתוחים, אבל עכשיו עם AI, כל מי שמשתמש ב-Open Source AI יכול לנצל פרצות ברגע. המרחק בין למצוא משהו בקטנה לבין למצוא משהו ב-Full Power זה דקות".

הרקע: החיים בתוך גוגל

היוזמה מגיעה כמעט שנתיים אחרי שגוגל הודיעה על רכישת Wiz, באקזיט הגדול ביותר בתולדות ההייטק הישראלי. העסקה אושרה רשמית רק השנה, ו-Wiz היא היום חלק מ-Google Cloud. לוטבק משווה את התהליך ל"השתלת איברים": "בשלב הראשון המשימה היא לגרום לאיבר להיקלט בגוף, וזה קשה".

לדבריו, AI ושינוי תחום הסייבר היו בין הסיבות המרכזיות לחיבור בין החברות. "הסייבר משתנה לחלוטין לנגד עינינו", הוא אומר, ומודה שגם הוא לא צפה את הקצב: "כל מה שקורה פה בחודשים האחרונים זה מהיר הרבה יותר ממה שאי פעם דמיינתי".

למה זה חשוב

המשמעות העיקרית היא ככל הנראה שכלי שחברות גדולות משלמות עליו יהיה זמין בחינם דווקא לגופים הפגיעים ביותר. בתי חולים ועיריות מחזיקים מידע רגיש על אזרחים, ובדרך כלל אין להם צוותי אבטחה גדולים. אם אכן, כפי שטוען נגלי, AI מקצר את הזמן שעובר בין גילוי חולשה לניצולה לדקות, סריקה מוקדמת עשויה לעשות את ההבדל בין פרצה שנסגרה בזמן לבין דליפת מידע.

יש לכך גם צד מסחרי. היוזמה משמשת כנראה גם כהדגמה פומבית של מה ש-Wiz וגוגל מסוגלות לעשות יחד בתחום ה-AI. שיטת ה-Opt-In מגבילה את ההשפעה לארגונים שיבחרו להצטרף, ולכן היקף התועלת יהיה תלוי במספר הגופים הציבוריים שיפנו לחברה. פרטים על מספר המשתתפים או על לוחות זמנים לא נמסרו בראיון.