"לחצנו Scan וחיכינו": כלי AI בקוד פתוח סידר לחוקרים ישראלים חצי מיליון דולר
השניים פיתחו מערכת AI לאיתור חולשות אבטחה, מדווחים על באונטי של 500 אלף דולר שאושר להם על חולשה אחת. לדבריהם, המערכת פעלה כמעט ללא התערבות אנושית ומנעה גניבה פוטנציאלית של 100 מיליון דולר
הראל רום וגבריאל בלקו
בתחילת השנה סיפרנו לכם על הראל רום וגבריאל בלקו, שני ישראלים שפיתחו מערכת מבוססת AI לאיתור חולשות אבטחה וגרפו באמצעותה חצי מיליון דולר במצטבר מתוכניות Bug Bounty שונות. השיא הקודם שלהם עמד על 250 אלף דולר עבור חולשה בודדת, אבל לאחרונה שברו השניים את השיא של עצמם והכפילו את הסכום – עם באונטי על סך 500 אלף דולר – עבור חולשה אחת בלבד.
100 מיליון דולר היו בסיכון
בלקו ורום שיתפו ברשתות החברתיות את ההישג, וסיפרו שהחולשה שהצליחו לאתר הייתה עלולה לאפשר לתוקפים לשים יד על כ-100 מיליון דולר. זהות המערכת שנבדקה ופרטיו הטכניים של הבאג נשארים כרגע חסויים, הן בשל כללי האסגרה המקובלים והן משום שהתשלום אושר, אבל טרם הועבר.
מעבר למספרים האסטרונומיים, החלק המעניין באמת הוא האופן שבו הבאג צף. בלקו מציין כי מי שעמד מאחורי הגילוי הוא כלי ה-AI שפיתחו השניים, Open-Kritt. המערכת לא עצרה באיתור החולשה: היא ניתחה בעצמה את פוטנציאל הנזק, חישבה שסכום של כ-100 מיליון דולר נמצא בסכנה, ואף ניסחה את דוח המחקר המלא שהוגש לתוכנית הבאונטי. התפקיד של החוקרים האנושיים? לדברי בלקו: "לחצנו Scan, חיכינו. ואז הגשנו את הדיווח המוגמר". אבל לפני שאתם רצים להוריד את הכלי ולהתחדש בכמה iPhone Duo של הבוקר, בלקו ממהר להבהיר שמדובר בבדיחה, ושמאחורי הקליק הבודד עומדת עבודת פיתוח מסיבית שהכשירה את המערכת לפעול בקלות כזו.
מעבר לרשימות המוכרות
היבט מעניין נוסף נוגע למתודולוגיה: החולשה לא נחשפה באמצעות תהליך מוגדר מראש לזיהוי באגים ספציפיים, אלא דרך Workflow כללי למדי. בלקו מסביר כי השניים מתמקדים ביצירת תהליכי מחקר רוחביים שאינם כובלים את מודלי ה-AI לתבניות מוכרות או לרשימות מוגדרות מראש של חולשות. המטרה היא לתת למודלים לזהות ליקויים שחורגים מהקטגוריות השגרתיות. לדבריו, ההישג ממחיש לא רק את יכולות מודלי ה-AI כיום, אלא בעיקר את החשיבות הקריטית של סביבת העבודה ותהליכי המחקר הנבנים סביבם, שמאפשרים להם לחקור מערכות מורכבות באופן עצמאי.
הכלי שאחראי לגילוי זמין עכשיו לכולם
אם השם של הכלי נשמע לכם מוכר, זה משום שסיקרנו אותו כאן כבר בינואר. בשיחה עם גיקטיים הסביר אז רום כי השאיפה הייתה לייצר מערכת שתשכפל את צורת המחשבה של בלקו – חוקר האבטחה בצמד – ותדע לחפש חולשות בסקייל רחב. המערכת רותמת סוכני AI ומודלי שפה כדי לסרוק בסיסי קוד, לאתר נקודות תורפה, למפות נתיבי תקיפה אפשריים ולאמת את הממצאים בשטח.
מאז, השניים החליטו לשחרר גרסת קוד פתוח בשם Open-Kritt, הזמינה ב-GitHub תחת רישיון AGPL-3.0. מדובר בפלטפורמת מחקר Self-Hosted המאפשרת להריץ סריקות על מאגרי קוד מקומיים או מרוחקים, תוך הישענות על סוכנים מבוססי Claude Code, Codex או Grok Build. במקום לזרוק בסיס קוד שלם לתוך מודל בתקווה שיימצא משהו, המערכת מפרקת את המחקר למשימות מקביליות, קטנות ומדויקות. היא מאפשרת לבנות Workflows מותאמים אישית, לאמת ממצאים באמצעות סקריפטים, להפיק POCs, לסנן כפילויות ולתעדף חולשות לפי רמת החומרה. בסיום התהליך אפשר לייצא דוחות מסודרים, כאשר המשתמשים מחברים בעצמם את החשבונות וספקי המודלים המועדפים עליהם. הכלי כולו נשען על הניסיון שנצבר במערכת הפנימית, וכעת חוקרים ומפתחים יכולים להוריד, להרים ולהתאים אותו לצרכים שלהם.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.