AI Safety Incidents

דוח ציד האיומים של CrowdStrike לשנת 2026 מודד את חלון הניצול בשעות — וקובע כי בינה מלאכותית חזיתית לא צמצמה אותו ראשונה

מחבר

Elias Hawthorne

תאריך פרסום

Oct 30, 2026

מודלים אחרונים · 20צפו בכל המודלים →

בנצ'מרקים: Artificial Analysis · מתעדכן יומית

חזרה לכל הפוסטים

CrowdStrike פרסמה את דוח ציד האיומים 2026 שלה ב-3 באוגוסט 2026, והנתון שהפך לנפוץ היה 88%: בין ינואר ליוני 2026, כך אומרת החברה, 88% מהניצול שנצפה על ידה של פגיעויות עם הוכחת היתכנות פומבית החל בתוך 48 שעות מפרסום הוכחת ההיתכנות. הדוח מיוחס ל-CrowdStrike Intelligence ול-CrowdStrike OverWatch, מכסה את שנים עשר החודשים מיולי 2025 עד יוני 2026, ועוקב אחר מה שהחברה מתארת כיותר מ-290 יריבים בעלי שם. שני ממצאים נושאים את זווית ה-AI — קמפיין LLMJacking שיצר כמעט 200,000 בקשות API בשתי דקות, ורמזי זיהוי שהועלו על ידי סוכני AI שהגיעו בקצב גבוה פי 2.5 מזה של אלה שמונעים על ידי בני אדם. אין קורבן בשם, נתון הפסד או אישום שמצורפים לערך בארכיון; הוא מסווג כדוח, בדרגת חומרה "מידע", עם מעורבות AI מאושרת. דירוג החומרה, דירוג הביטחון ורשימת המקורות של הרשומה נמצאים בארכיון תקלות ה-AI, לצד הערכים שנרשמו סביבו.

השעון מתחיל בהוכחת ההיתכנות, לא בתיקון.

המשפט בפוסט הבלוג של CrowdStrike זהיר, וכדאי לצטט אותו ולא לפרפרזה: מינואר ועד יוני 2026, "88% מה" ניצול הפגיעויות ש-CrowdStrike צפתה ב"פגיעויות עם PoC פומבי בוצע בתוך 48 שעות משחרורו של ה-PoC." המרווח נמדד מן הרגע שבו קוד ניצול עובד הופך לפומבי ועד לרגע שבו מישהו משתמש בו — ולא מרגע יציאתו של תיקון. דנקן ריילי מ-SiliconANGLE, שכתב ביום הפרסום, ניסח זאת כך: "בין ינואר ליוני, הפער הזה עמד על פחות מ-48 שעות ב-88% מהמקרים." צ'י-גיו הוואנג מ-DigitalToday תיאר את אותה שיטה: CrowdStrike "מדד את המרווח משחרורו של ניצול הוכחת-היתכנות ועד לשימוש בו בהתקפות אמיתיות בשעות."

שני סייגים טבועים במשפט הזה, ובדרך לכותרת הם נוטים ליפול ממנו. הראשון הוא המכנה: 88% מתאר רק פגיעויות שכבר היה להן הוכחת היתכנות ציבורית, כך שהוא לא אומר דבר על הקבוצה הגדולה בהרבה של ליקויים שלעולם לא זוכה לכזו. השני הוא השעון עצמו. התקציר בן השורה של הארכיון עצמו ממצה את הממצא ל"בתוך 48 שעות מהחשיפה", ושחרור PoC ופרסום תיקון הם אירועים שונים בימים שונים. כאשר השניים מתפצלים, הדוח מודד את הסלחני מביניהם: ניתן לחשוף ליקוי ולתקן אותו חודשים לפני שמישהו מפרסם קוד ניצול, ו-48 השעות של CrowdStrike מתחילות באירוע השני.

הדוגמה הברורה ביותר שנבדקה בדוח היא קבוצה בעלת זיקה לבלארוס ש-CrowdStrike מכנה UMBRAL BISON, שלטענתה ניצלה את CVE-2026-31431, פרצת הסלמת הרשאות מקומית בלינוקס, באפריל 2026. לפי הדוח, הפגיעות נחשפה בפומבי ב-29 באפריל 2026; למחרת גילתה OverWatch פריסה נרחבת של הניצול; ולפי אומדן, כ-94% מהאירועים ב-24 השעות הראשונות היו התנהגות בדיקה המבוססת על קוד PoC ציבורי ולא פיתוח ייעודי. CrowdStrike אומרת שהיא חשפה את פעילות התוקף "בקצת יותר מ-20 שעות לאחר החשיפה הפומבית". זהו מקרה בודד, מהטלמטריה של ספק עצמו, והוא מסוג הספציפיות שאחוז מצטבר אינו יכול לספק.

לצד זאת, הדוח מציין כי ניצול פרצות יום-אפס עלה ב-42% משנה לשנה — נתון ש-SiliconANGLE מביא מאותו מסמך. שני המספרים מתארים אוכלוסיות שונות — פרצות שנוצלו ללא PoC ציבורי, ופרצות שנוצלו לאחר פרסומו של אחד — והדוח אינו מחבר ביניהם.

A self-built HTML card headed 'What the report establishes, and what it only asserts', kicker 'OrcaRouter - AI incident archive', subtitle 'CrowdStrike 2026 Threat Hunting Report - the two halves of the evidence'. Two columns. The left column, headed 'Measured in CrowdStrike's own telemetry', lists: 88% of observed exploitation of PoC-backed vulnerabilities began within 48 hours of the PoC's release, January to June 2026; UMBRAL BISON active against CVE-2026-31431 in just over 20 hours after its 29 April 2026 disclosure; 94% of that flaw's first-24-hour events were testing behaviour based on public PoC code; 290-plus named adversaries tracked over July 2025 to June 2026; nearly 200,000 API requests in a two-minute flood during one LLMJacking campaign; VAULT PANDA and GENESIS PANDA attacking within 24 hours of React2Shell's disclosure; OverWatch's 800-plus hunting leads across 80-plus victim organisations in four days; AI-agent-triggered detection leads at 2.5x the human rate; 16% of the MITRE ATLAS techniques observed were AI model access; 131 Mastra AI framework packages injected with a malicious npm package in June 2026. The right column, headed 'Asserted, forecast, or left unquantified', lists: frontier AI is 'likely' to compress exploitation timelines, a prediction not a measurement; the LLMJacking campaign's cost is 'large-scale financial and operational impact' with no figure and no named victim; no victim organisation is named in any campaign described; no denominator for the 88%, neither how many flaws nor how many exploitation events; no AI-attributable share of the acceleration, since the report says the pattern predates frontier AI; the headline reads as causal while the report's own text says the speed trend predates frontier AI; independent outlets repeat the figures and none of them measured them. A dark band below reads 'The left column is drawn from one vendor's telemetry. The right column is what the report asks the reader to accept, or cannot yet show. The boundary between them is the record.' A footer reads 'Source: CrowdStrike, CrowdStrike 2026 Threat Hunting Report, 3 August 2026. Hand-built card, not a screenshot of any vendor page.'

React2Shell: 800 לידים, 80 קורבנות, ארבעה ימים

מקרה הבוחן הקונקרטי ביותר בדוח הוא React2Shell, המסומן כ-CVE-2025-55182 — פגיעות ביצוע קוד מרחוק ללא אימות ב-React Server Components וב-Next.js. SiliconANGLE מתעד כי הפרסום והתיקונים הגיעו ב-3 בדצמבר 2025 וכי קוד ניצול פעיל הופיע למחרת. CrowdStrike אומרת שהקבוצות עם זיקה לסין שהיא מכנה VAULT PANDA ו-GENESIS PANDA השיקו התקפות מכוונות בתוך 24 שעות מהפרסום הפומבי של הפגיעות, וכי OverWatch הגיבה ליותר מ-800 רמזי ציד בקרב יותר מ-80 ארגונים שנפגעו בארבעת הימים הראשונים. DigitalToday מדווח על אותן שתי קבוצות ועל אותו נתון של 24 שעות, כפי שנמדד בדיווחה מרגע הופעת קוד הניצול.

קריאת המקרה הזה לצד ה־88% דורשת זהירות מסוימת, משום ששניהם נמצאים בפרקים שונים של תקופת הדיווח. React2Shell נחשף ב־3 בדצמבר 2025, במחצית הראשונה של חלון הדוח מיולי 2025 עד יוני 2026; המצבר של 88% מכסה רק את ינואר עד יוני 2026. אלה שתי תצפיות ממסמך אחד, ולא שתי מדידות של מגמה אחת, וקורא שמערים אותן לעקומה מואצת אחת קורא משהו שהדוח לא אמר.

מה שמקרה React2Shell כן קובע הוא צורת הבעיה שעומדת בפני המגן. הפער בין קוד ניצול פומבי לבין התקפות נמדד בשעות, והתוצאה לא הייתה מספר של מארחים שנפרצו אלא מספר של כיווני ציד — 800 מהם, פרוסים על פני כ-80 ארגונים, בארבעה ימים. זהו נתון של עומס עבודה, ועומס עבודה הוא מה שספק ציד איומים יכול למעשה לספור.

A self-built HTML card headed 'Three clocks, three documented cases', kicker 'OrcaRouter - AI incident archive', subtitle 'Every gap below is CrowdStrike's, measured from public exploit code to actor activity'. Three rows, each a date chip on the left and four bullets on the right. Row one, chip 'Disclosed 29 Apr 2026', heading 'CVE-2026-31431': Linux local privilege escalation, public disclosure 29 April 2026; next day OverWatch detects widespread deployment of the exploit; about 94% of first-24-hour events are PoC-based testing rather than bespoke work; UMBRAL BISON activity placed at just over 20 hours after disclosure. Row two, chip 'Disclosed 3 Dec 2025', heading 'React2Shell (CVE-2025-55182)': unauthenticated remote code execution in React Server Components and Next.js with fixes shipped the same day; working exploit code public the next day; VAULT PANDA and GENESIS PANDA attacking within 24 hours; OverWatch 800-plus hunting leads across 80-plus victim organisations in four days. Row three, chip 'Jan-Jun 2026', heading 'the aggregate': 88% of observed exploitation of vulnerabilities with a public PoC began within 48 hours of the PoC's release; the population is flaws that already had public exploit code, not all vulnerabilities; zero-day exploitation, a different population, rose 42% year over year; the report does not add the two together and neither should a reader. A dark band below reads 'Note the windows: React2Shell sits in the first half of the report's July 2025-June 2026 period, while the 88% aggregate covers January to June 2026 only. Three observations, not one trend line.' A footer reads 'Sources: CrowdStrike 2026 Threat Hunting Report, 3 August 2026; SiliconANGLE, 3 August 2026, for the React2Shell chronology. Hand-built card, not a screenshot of any vendor page.'

ממצאי ה-AI, ואלה שלא הוצמד להם מספר

קמפיין LLMJacking הוא הפרט הבולט ביותר בתחום ה-AI בדוח, ו-SiliconANGLE מפרסם ממנו יותר מהפוסט בבלוג. בקמפיין במאי נגד שירות מודלי יסוד של ספק ענן, גורם תוקף הסלים זהות שנפרצה להרשאות מנהל, הגיש את טופס תרחיש השימוש שנדרש כדי לפתוח גישה למודל, ואז שלח כמעט 200,000 בקשות API "בזרם ראשוני של שתי דקות לפני שההגבלה נכנסה לפעולה". הסיכום של CrowdStrike עצמו אומר שהקמפיין יצר כמעט 200,000 בקשות API בשתי דקות, "מה שהביא להשפעה פיננסית ותפעולית בהיקף נרחב".

שם נעצרת הרשומה. הדוח אינו מספק מספר בדולרים עבור ההשפעה, לא שם לספק הענן ולא שם לגורם. הצירוף "השפעה פיננסית ותפעולית בהיקף נרחב" הוא אפיון של הספק, לא הפסד מדוד, ושום דבר בשלוש הסקירות העצמאיות שנבדקו עבור המאמר הזה אינו מוסיף לו מספר. לפיכך הארכיון אינו רושם נזק ממשי עבור רשומה זו — לא משום שלא קרה דבר, אלא משום שהדיווח מכמת את המנגנון ומשאיר את העלות כפרוזה.

הנתון השני של ה-AI הוא יחס ולא אירוע. CrowdStrike אומרת שגילוי שמופעל על ידי סוכן AI "מעלה כיום פי 2.5 יותר לידי איומים מפעילות ידנית", ממצא שהיא מייחסת ל-OverWatch; eSecurity Planet מציגה זאת כלידי גילוי שנוצרו על ידי AI שמופיעים "בתדירות גבוהה פי 2.5 מזו של לידים שנוצרו בידי אדם". אם קוראים זאת כפשוטו, מדובר בהצהרה על היקף העבודה שמגיעה למרכז תפעול אבטחה, ולא על כשירותם של הסוכנים שמייצרים אותה, והדוח אינו מספק שיעור דיוק או שיעור תוצאות חיוביות שגויות שילוו אותו.

השלישי הוא חלק מטקסונומיה: CrowdStrike אומרת שטכניקות גישה למודלי AI היוו 16% מטכניקות MITRE ATLAS שהיא צפתה בהן במהלך השנה, כאשר קבוצה בעלת זיקה ל-DPRK שהיא מכנה FAMOUS CHOLLIMA מנצלת סביבות ממוקדות AI כנשק נגד חברות קריפטו ובלוקצ'יין — דוגמה לטכניקת ATLAS לפגיעה בשרשרת האספקה של AI, AML.T0010. ממצאי שרשרת האספקה הם המקום שבו הדוח הוא הקונקרטי ביותר: הקבוצה שהיא מכנה STARDUST CHOLLIMA השתמשה באישורי מתחזקים גנובים במרץ 2026 כדי לפגוע בחבילת ה-npm של Axios, וביוני 2026 הזריקה חבילה זדונית לתוך לפחות 131 חבילות של מסגרת Mastra AI; הקבוצה שהיא מכנה ALTERED SPIDER פגעה ביותר מ-300 תלויות תוכנה ביום אחד; ו-87% מהאיומים במאגרי התוכנה ש-CrowdStrike זיהתה במחצית הראשונה של 2026 היו קשורים לחבילות npm.

מה שהדוח אומר בניגוד לכותרת שלו

כותרת הדוח היא "חלון הניצול נסגר ככל שהשימוש ב-AI מואץ", וזה נקרא כטענה סיבתית. גוף הטקסט אינו טוען כך. בפוסט בבלוג כותבת CrowdStrike כי "דפוס זה קדם להופעתם של מודלי AI מהחזית", ושפריסת מערכות כאלה "צפויה" לכווץ עוד יותר את לוחות הזמנים לניצול באמצעות האצת גילוי פגיעויות ופיתוח אקספלויטים. במסגרת הדוח עצמו, AI הוא זרז המגיע על גבי מגמה שכבר נמדדה בשעות — ויעד חדש, מפני שמערכות AI מחזיקות סודות, גישה למודלים וכוח מחשוב שיריבים רוצים.

אדם מאיירס, ראש פעולות נגד יריבים ב-CrowdStrike, מצוטט ב-SiliconANGLE באומרו ש"ה-AI מוטמע כעת בפעולות יריב מודרניות", ושעל ארגונים "לאבטח את ה-AI באותה אגרסיביות שבה הם מאמצים אותו". לא הציטוט הזה ולא גוף הדוח טוענים שה-AI גרם לחלון של 48 שעות; הדוח מתארך את הדפוס במפורש לתקופה מוקדמת יותר מזו של מודלי חזית.

המילה "likely" ממלאת תפקיד ממשי במשפט הזה, והיא הקצה הכנה של המסמך. כל מה שהדוח אומר על כך ש-AI מצמצם עוד יותר את חלון הזמן הוא תחזית, ותחזית של ספקית. מה שהדוח יכול לבסס בנתונים צר יותר, ובמובנים מסוימים שימושי יותר: גורמים תוקפים פועלים במהירות נגד פגיעויות שיש להן קוד ניצול פומבי, תשתית AI היא כעת גם משטח תקיפה וגם משאב לגניבה, ועומס הגילוי עולה מהר יותר מהיכולת האנושית לספוג אותו.

מה שנשא סיקור עצמאי, ומה שאף אחד ממנו לא מדד

שלושה כלי תקשורת מחוץ ל-CrowdStrike פרסמו כתבות על הדוח ביום הפרסום או סמוך לו, וההבדלים ביניהם מלמדים אילו ממצאים שרדו את המפגש עם מערכת חדשות שנייה.

SiliconANGLE הביא את נתון ה-88% יחד עם השיטה שלו, את הכרונולוגיה של React2Shell כולל מנייני 800 הלידים ו-80 הקורבנות, את העלייה של 42% באיומי יום-אפס, את הנתח של 16% של ATLAS, את קמפיין LLMJacking בצורתו המלאה ביותר, את יחס היתרון בזיהוי של פי 2.5, ואת הציטוט של Meyers. הוא לא הביא את המקרה של UMBRAL BISON.

eSecurity Planet, במאמרו של קן אנדרהיל מיום 4 באוגוסט 2026, הביא את הנתון של 88%, את היחס של פי 2.5, טענה שאיומי סייבר מבוססי בינה מלאכותית זינקו ב-89% בשנת 2025, את חלקה של npm שעומד על 87%, את יותר מ-300 התלויות של ALTERED SPIDER, עלייה של 171% בתקיפות ענן ממניעים כלכליים, הכפלה של וישינג ועלייה פי 15 בפישינג מבוסס קוד התקן, ועלייה כוללת של 4% משנה לשנה בחדירות לעומת 27% בשנה הקודמת. הוא לא הזכיר את VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch או LLMJacking.

DigitalToday הביאה את הנתון של 88% יחד עם השעון המבוסס על PoC, תקופת הדיווח מיולי 2025 עד יוני 2026, מספר היריבים של יותר מ-290, ותזמון React2Shell עם שתי הקבוצות בעלות הזיקה לסין.

A self-built HTML card headed 'What three independent outlets carried', kicker 'OrcaRouter - AI incident archive', subtitle 'Same document, three newsrooms, three different subsets of the findings'. Three columns. Column one, 'SiliconANGLE - 3 Aug': 88% figure with its PoC-based method; React2Shell chronology, 800 leads, 80-plus victims; 42% zero-day rise; 16% of observed MITRE ATLAS techniques; LLMJacking in its fullest form; 2.5x AI-agent detection-lead ratio; the Adam Meyers quote; not carried, UMBRAL BISON; what it adds, the React2Shell chronology down to the next-day exploit code. Column two, 'eSecurity Planet - 4 Aug': 88% figure; 2.5x detection-lead ratio; 89% surge in AI-enabled threats in 2025; 87% of registry threats were npm; ALTERED SPIDER with 300-plus dependencies in a day; cloud attacks up 171% and vishing 2x; not carried, VAULT and GENESIS PANDA, React2Shell, OverWatch and LLMJacking; what it adds, the only volume comparison in the secondary coverage, 4% against 27%. Column three, 'DigitalToday - 3 Aug': 88% figure with the PoC-based clock; July 2025 to June 2026 reporting period; 290-plus named attack groups; React2Shell timing with both China-nexus groups; automated attacks folded into the count from this year; not carried, LLMJacking, the 2.5x ratio and UMBRAL BISON; what it adds, the clearest statement anywhere that the 88% is a PoC-to-attack clock. A dark band below reads 'All three agree on what the document says; none of them measured it. Corroboration here exists at the level of reporting, not of measurement - which is exactly what an A confidence grade covers, and all it covers.' A footer reads 'Sources: SiliconANGLE (Duncan Riley, 3 Aug 2026); eSecurity Planet (Ken Underhill, 4 Aug 2026); DigitalToday (Chi-gyu Hwang, 3 Aug 2026). Hand-built card, not a screenshot of any vendor page.'

הנקודה החשובה ביותר היא מה שמשותף לשלושתם: כל נתון לעיל מקורו בטלמטריה של CrowdStrike. אף אחד משלושת כלי התקשורת לא מדד את חלון 48 השעות, לא ספר את רמזי הציד ולא בדק באופן עצמאי את יחס יתרון הגילוי; הם דיווחו את מה שאמר הספק, בדייקנות, וייחסו לו זאת. לפיכך, אימות בלתי תלוי של רשומה זו קיים ברמת הדיווח — שלוש מערכות חדשות שמסכימות לגבי מה שנאמר במסמך — ולא ברמת המדידה, וזה בדיוק מה שדירוג האמינות A של הארכיון מתאר ומה שהוא אינו מתאר.

מה שהרשומה אינה מכילה

הפערים ספציפיים. שום ארגון קורבן אינו מוזכר בשם בשום מקום בממצאי הדו״ח כפי שסוכמו על ידי CrowdStrike או על ידי שלושת כלי התקשורת: יותר מ-80 הארגונים שמאחורי הרמזים של React2Shell הם מספר, לא רשימה. לקמפיין LLMJacking יש מנגנון והיקף בקשות, אך אין נתון הפסד. ל-88% אין מכנה מפורסם — כמה פגיעויות, כמה אירועי ניצול — בפוסט בבלוג או בכל אחד מהסיקורים המשניים שנבדקו עבור כתבה זו. ובשום מקום במסמך אין נתח מההאצה שניתן לייחס ל-AI, משום שעמדתה של CrowdStrike היא שההאצה קדמה לבינה מלאכותית חזיתית.

שום דבר מזה לא הופך את הרשומה לשגויה. זה הופך אותה לדוח מודיעין איומים של ספק, עם מתודולוגיה נקובת שם וללא גורמים נקובים בשם — וזה מה שהז'אנר הזה נראה כמוהו. הסיבה לקרוא אותו בעיון ולא לרפרף על ה-88% היא שהדוח זהיר יותר מהכותרת שלו עצמו: הוא מפריד בין מדידה לתחזית, מתארך את מגמת המהירות למועד שקדם לטכנולוגיה שכולם רוצים להאשים בה, ומשאיר את עלותם של הקמפיינים הייעודיים ל-AI כביטוי ולא כמספר.

מה שישנה את התמונה הוא מדידה חיצונית של אותו פרק זמן — רשות CERT לאומית שמפרסמת התפלגות משלה של הזמן מפרסום PoC ועד לניצול, או רגולטור שדורש נתוני תזמון אירועים. דבר כזה אינו מופיע במקורות שנסקרו כאן. עד שזה יקרה, חלון 48 השעות הוא השקפתה של חברה אחת על הטלמטריה של עצמה, שפורסמה ב-3 באוגוסט 2026 ואומתה על ידי שלושה חדרי חדשות שקראו אותה באותו אופן.

דוח ציד האיומים של CrowdStrike לשנת 2026 מודד את חלון הניצול בשעות — וקובע כי בינה מלאכותית חזיתית לא צמצמה אותו ראשונה

השעון מתחיל בהוכחת ההיתכנות, לא בתיקון.

React2Shell: 800 לידים, 80 קורבנות, ארבעה ימים

ממצאי ה-AI, ואלה שלא הוצמד להם מספר

מה שהדוח אומר בניגוד לכותרת שלו

מה שנשא סיקור עצמאי, ומה שאף אחד ממנו לא מדד

מה שהרשומה אינה מכילה

מוצר

משאבים

לספקים

הצטרפו לקהילה שלנו

מהבלוג

ספקי מודלים