חושבים שסוכני ה-AI שלכם פועלים רק בהרשאות? אתם חייבים את הוובינר הזה

איך מזהים שורה זדונית אחת בתוך סקיל שנראה לגיטימי, ומה עושים אחרי שמזהים פעולה חריגה? וובינר טכני חדש יעזור לכם לבדוק מה הסוכנים שלכם באמת עושים, ואיך למנוע את הטעות הבאה

שורה תמימה בסקיל עלולה להוביל לאירוע סייבר שלם (צילום: Dreamstime)

כלי AI עובדים בתחנות של עובדים ומפתחים כדבר שבשגרה – עוזרי קוד, סוכנים, תוספי דפדפן ו-IDE, סקילים וחיבורי MCP. הם חוסכים זמן ומאפשרים לצוות קטן לעשות הרבה יותר, אבל בניגוד לכלי SaaS רגילים, הם רצים מקומית ופועלים בהרשאות המשתמש. הם קוראים קבצים, ניגשים למידע רגיש ול-Secrets, מריצים פקודות ופועלים מול מערכות הארגון.

הסיכונים לא טמונים בכלים עצמם, אלא בכך שרוב הבקרות בארגון נבנו לפני שהם הגיעו. מבחינת ה-EDR, סוכן שקורא קובץ הגדרות או מריץ פקודה הוא תוכנה לגיטימית שעושה את מה שהמשתמש ביקש. SASE ו-AI Gateway רואים את מה שיוצא לרשת ולמודל, אבל לא את מה שקורה מקומית בתחנה. כך נוצר פער בין מה שהארגון חושב שהוא מכסה לבין מה שקורה בפועל.

הבעיה הזאת אינה תיאורטית: סקיל שנראה לגיטימי עלול להכיל שורה אחת שגורמת לסוכן לשלוף סודות. תוסף פגיע או חיבור MCP עם הרשאות רחבות מדי הופכים משימה רגילה לפעולה מסוכנת. וגם הוראות זדוניות שמוסתרות בתוך קובץ שהסוכן קורא עלולות לשנות את מה שהוא עושה, בלי שהמשתמש ישים לב.

ההתמודדות מתחילה בשאלות בסיסיות: אילו כלי AI רצים בתחנות, מה כל אחד מהם יכול לעשות, אילו מקורות מאושרים ואיך מזהים ומגיבים לחריגה מהגבולות שהגדרנו. אלה בדיוק השאלות שצוותי אבטחה, IT ופיתוח צריכים לפתור יחד.

הוובינר שיעזור לכם לוודא מה הסוכנים שלכם באמת עושים

וובינר טכני חדש יעזור לכם לענות על השאלות האלה משני כיוונים: הזווית של מי שמפעיל SOC ומגיב לאירועים, והזווית הטכנולוגית של התקיפה עצמה, כולל סימולציה חיה של משימה לגיטימית שהופכת לפעולה מסוכנת. כך תוכלו ללמוד באופן אפקטיבי מה אפשר לעשות כדי לזהות חריגה מהרשאות ולמנוע אותה. האירוע, שיזמו Up Defense ו-Backslash Security, בשיתוף קהילת CloudAppSec IL, נועד לתת לצוותי אבטחה, IT ופיתוח תמונה מעשית של פעילות כלי ה-AI בתחנות העבודה, ואיך מחזירים עליהם שליטה בלי לעצור את העבודה.

הוובינר, "סיכוני AI בתחנת העבודה: מתי EDR, SASE ו-AI Gateway לא מספיקים?", יתקיים ב-24 בנובמבר בין השעות 11:00-12:30. ההשתתפות ללא עלות ובהרשמה מראש. האירוע מיועד ל-CISOs ומנהלי אבטחת מידע, צוותי SOC ו-SecOps, מנהלי IT ותשתיות, CTOs, מנהלי פיתוח וצוותי DevOps ו-Platform – ורלוונטי במיוחד לארגונים שהמפתחים והעובדים בהם כבר עובדים עם כלי AI בתחנות.

רוני גולדנברג, מייסד שותף ומנכ"ל Up Defense, ויוסי פיק, מייסד שותף ו-CTO של Backslash Security, יעבירו את הסשנים הבאים:

• מהסוכן בתחנה ועד ה-SOC: איך שורה זדונית אחת בתוך סקיל שנראה לגיטימי עלולה להוביל לחשיפת Secrets ולגישה לא מורשית לסביבת הפרודקשן, כולל ניתוח הפריצה ל-Binance בחודש שעבר; למה AI Gateway לבדו לא מספיק לסוכנים של העובדים, ומה נשאר מחוץ לכיסוי כשכלים ופעולות רצים מקומית; למה הפתרונות של היצרניות הגדולות עדיין לא נותנים מענה מלא; ומה משתנה ביכולות הזיהוי והתגובה כשמחברים מקור כמו Backslash ל-AI SOC ול-SIEM?
• סימולציה חיה: הוראות זדוניות שמוסתרות בקובץ, תוסף פגיע וחיבור MCP עם הרשאות רחבות מדי, ואיך משימה לגיטימית של סוכן הופכת לפעולה מסוכנת. בסוף הסימולציה תלמדו מה אפשר לעשות כדי למנוע ולזהות תרחיש כזה.

המשתתפים יראו באיזו קלות סוכני AI יכולים לנצל את ההרשאות שלהם בארגון וכיצד שורה תמימה בסקיל עלולה להוביל לאירוע סייבר שלם, ויקבלו כלים פרקטיים להגנה על קוד ו-Secrets בסביבות פיתוח מבוססות AI.