כל מה שחם בעולם הבינה המלאכותית · בעברית
בנושא
חוקרים נעזרו במודלי AI מתקדמים כדי למצוא דרכים מעשיות לנצל חולשות ב-PHP. חלק מהבעיות שבבסיסן היו מוכרות כבר מ-2024. שעות אחרי שהחולשות פורסמו נרשמו מיליוני ניסיונות ניצול, אם כי עד כה לא דווח על פריצה מוצלחת. המקרה ממחיש איך AI מוריד את הרף לניצול באגים ישנים, ולא רק עוזר להתגונן מפניהם.
רשויות ממשלתיות וחברות בכמה מדינות השביתו אתרים ביום רביעי, אחרי שנחשפו שתי פרצות אבטחה חמורות הקשורות ל-PHP, שפת התכנות שעליה בנוי חלק גדול מהאינטרנט. חברת האבטחה Wiz, מהגופים שאיתרו את הבעיות, מעריכה ש-PHP מפעילה כ-70% מאתרי העולם.
ה-PHP Foundation פרסם עדכוני אבטחה דחופים לשתי פרצות בדירוג חומרה 9.2. לפי הקרן, הפרצות פוגעות בכל התקנות PHP שמגישות דפי אינטרנט, ומאפשרות לתוקפים להריץ קוד על שרתים ולקרוא מידע רגיש מהזיכרון. לדברי Wiz, מודלי AI מתקדמים הם שאפשרו להראות שאפשר לנצל בפועל פגמים שהיו בקוד במשך שנים, והקרן קובעת: "עדכון הוא הבחירה הבטוחה היחידה".
הסטארטאפ Rig Security, שהקים גיא קוזלינר אחרי שעזב את Wiz, יצא מחשאיות עם סבב Seed של 12 מיליון דולר בהובלת TENELEVEN ו-Brightmind Partners. בסבב השתתפו גם זרוע ההשקעות של CrowdStrike ועמי לוטבק, ממייסדי Wiz וה-CTO שלה. החברה מפתחת מערכת שממפה את כל החשבונות וההרשאות בארגון, כולל אלה של סוכני AI, כדי לזהות מסלולי תקיפה.
בראיון לתוכנית "פגישה עם רוני קובן" בכאן 11 מספר מייסד ומנכ"ל Wiz, אסף רפפורט, לראשונה מה קרה מאחורי הקלעים של המשא ומתן עם גוגל. לדבריו, הוא דחה הצעה של 23 מיליארד דולר ואחר כך הצעה של 30 מיליארד, עד שהצדדים סגרו על 32 מיליארד דולר, האקזיט הגדול בתולדות ההייטק הישראלי.
Wiz, שנרכשה על ידי גוגל, חושפת את Scan for Good: יוזמה שבה מערכת ה-Pentesting מבוססת ה-AI שלה, Red Agent, תסרוק בחינם ארגונים ציבוריים, עמותות ותשתיות קריטיות. מדובר באחד התוצרים הראשונים של שיתוף הפעולה עם Google DeepMind, והארגונים יצטרפו רק לפי בקשתם (Opt-In).
הסטארטאפ הישראלי Euno, שמפתח מערכת המחברת סוכני AI לדאטה הארגוני, השלים סבב גיוס A בהיקף 23 מיליון דולר בהובלת קרן N47 ובהשתתפות 10D. לצד הקרנות הצטרפו אנג'לים בולטים מהאקוסיסטם הישראלי, ביניהם מייסד Wiz ינון קוסטיקה. זהו הסבב השני של החברה, שהוקמה ב-2023 ומאז עברה לעבוד ישירות מול חברות Fortune 500.