דיווח חדש מתמקד בהתרחבות היכולות האוטונומיות של מודל ה-AI Claude מבית Anthropic (באמצעות כלי כמו Computer Use ו-Claude Code/Desktop) המאפשרים לו לשלוט ישירות במערכות ההפעלה macOS ו-Windows, לצד סיכוני האבטחה הנובעים ממנגנון זה.
היכולת לבצע פעולות ברמת מערכת ההפעלה, כמו הרצת פקודות, ניהול קבצים וניווט בדפדפן, פותחת אפשרויות אוטומציה מתקדמות, אך בו-זמנית מייצרת וקטור תקיפה חדש עבור האקרים המנצלים הנדסה חברתית והזרקת הנחיות (Prompt Injection).
כיצד פועלת השליטה במערכות ההפעלה?
שילוב היכולות של Claude במערכות macOS ו-Windows מאפשר לסוכן הבינה המלאכותית לפעול כמשתמש מן המניין:
- ביצוע משימות אוטונומי: ה-AI מסוגל לפתוח אפליקציות, לנתח את מה שמוצג על המסך באמצעות ראייה ממוחשבת (Computer Vision), להקיש במקלדת, ולהניע את הסמן כדי להשלים משימות מורכבות.
- אינטגרציה לטרמינל ולסביבת הפיתוח: באמצעות כלים ייעודיים (כדוגמת Claude Code) הסוכן יכול להריץ פקודות ב-Terminal/Command Prompt, להוריד ספריות, ולהתקין תוכנות באופן עצמאי.
- מנגנון אישור אוטומטי (Auto Mode): כדי למנוע סרבול, נוספו מצבי עבודה המאפשרים ל-Claude לבצע רצף פעולות ללא צורך באישור ידני של המשתמש על כל שלב ושלב.
סיכוני האבטחה ושרשרת התקיפה
חוקרי אבטחה מזהירים כי הענקת הרשאות ברמת מערכת ההפעלה לסוכני AI חושפת את המשתמשים לסיכונים משמעותיים:
- עקיפת מנגנוני הגנה באמצעות Prompt Injection: תוקפים יכולים להחדיר הנחיות זדוניות בתוך קבצים תמימים למראה (כמו קובצי ZIP, אתרי אינטרנט או מסמכים). ברגע ש-Claude מתבקש לסכם את הקובץ או האתר, ההנחיה הנסתרת משתלטת עליו ומורה לו להריץ נוזקה (Malware) במחשב.
- ניצול מנגנון ה-Auto Mode: ניסויים של חוקרים הראו כי ב-80% מהמקרים ניתן להטעות את ה-AI ולגרום לו להוריד ולהריץ קובצי פריצה מבלי שהמשתמש יבחין בכך, שכן המערכת מזהה את הפעולה כחלק מתהליך עיבוד לגיטימי.
- גניבת אישורים והשתלטות מרחוק: הדגמות הוכיחו כי תוקפים מצליחים לנצל את Claude כדי להתקין דלתות אחוריות (Backdoors), לקשר את המחשב לשרתי שליטה ובקרה (C2), ולשלוף תעודות זיהוי וסיסמאות השמורות במערכת ההפעלה.
המלצות למומחי אבטחה ומשתמשים
כדי להתמודד עם האיומים של סוכני AI אוטונומיים, חוקרי סייבר ממליצים:
בידוד בסביבת ארגז חול (Sandboxing): הרצת סוכני AI כמו Claude בתוך סביבות וירטואליות מבודדות, מנוטרלות מגישה למידע רגיש ברשת הארגונית.
ניטור והגבלת הרשאות: הימנעות ממתן הרשאות מנהל (Admin) לסוכן והקפדה על אישור ידני עבור פעולות קריטיות (כמו התקנת קבצים או הרצת סקריפטים).
