חברת Anthropic הדהימה את עולם הטכנולוגיה עם שחרורו של המודל המתקדם ביותר שלה עד כה, Claude Opus 4.6.
המודל החדש, שהושק רשמית שבוע שעבר, אינו סתם צ'אטבוט משופר, הוא מפגין יכולות "חשיבה" והבנה טכנית שהשאירו את מומחי הסייבר פעורי פה.
כבר ביומו הראשון, המודל הצליח לזהות באופן אוטונומי למעלה מ-500 חולשות אבטחה חמורות (Zero-Day) בקוד פתוח, חולשות שחמקו מעיניהם של סורקים אוטומטיים ומומחים אנושיים במשך עשורים.
המוח שמאחורי הקוד: כיצד Opus 4.6 משנה את חוקי המשחק?
בניגוד לכלי סריקת קוד מסורתיים המבוססים על דפוסים קבועים, Claude Opus 4.6 משתמש בלוגיקה דמוית-אדם כדי להבין את הכוונה מאחורי התוכנה. הוא מסוגל לקרוא היסטוריית גרסאות (Git logs), לזהות טעויות בתכנון האלגוריתמי ולבנות הוכחות היתכנות (PoC) לפריצה בזמן אמת.
היכולת המרשימה ביותר שהציג המודל הייתה גילוי חולשה מורכבת בספריית התמונות CGIF. בעוד שכלי בדיקה רגילים לא מצאו דבר, Claude הצליח להבין לעומק את אלגוריתם הדחיסה של קבצי GIF, ולמצוא "מקרה קצה" מתמטי שמאפשר גלישת חוצץ (Buffer Overflow), משימה שנחשבה לכמעט בלתי אפשרית עבור מכונה עד היום.
מגן או חרב? הדילמה האתית של Anthropic
היכולות הפנומנליות של המודל מעוררות חשש כבד, אם בינה מלאכותית יכולה למצוא 500 חולשות ביום, מה יקרה כשהטכנולוגיה הזו תיפול לידיים של האקרים עוינים? ב-Anthropic מודעים לסכנה והטמיעו ב-Opus 4.6 שכבות הגנה חדשות.
- חסימת שימוש לרעה: המודל כולל מנגנון המסוגל לזהות אם המשתמש מנסה לבצע תקיפה זדונית בזמן אמת ולחסום את הגישה שלו.
- תיקון אוטומטי: החברה לא רק חושפת את הפרצות אלא כבר החלה להשתמש ב-Claude כדי לכתוב תיקונים (Patches) ולהפיץ אותם למפתחי הקוד הפתוח ברחבי העולם.
מהפכה בסייבר: הקץ לעידן ה-90 יום?
מומחים מעריכים כי Claude Opus 4.6 מסמן את תחילתו של עידן חדש באבטחת מידע. עד היום, לחברות היו 90 יום לתקן פרצה מרגע גילויה. כעת, כשהבינה המלאכותית יכולה למצוא אלפי חולשות במהירות שיא, קצב העבודה של צוותי האבטחה האנושיים יצטרך להשתנות מהקצה אל הקצה.
"אנחנו בנקודת מפנה", מסרו מ-Anthropic, "ההגנה חייבת לאמץ את ה-AI במהירות לפני שהתוקפים יעשו זאת".
