סנטינל וואן (S) השתמשה במושב בורסה שלה ב-OneCon 2026 בלאס וגאס, ביום רביעי, 21.10.2026, כדי לטעון שהשלב הבא של אבטחת הסייבר יתבסס על שילוב בין בינה מלאכותית ומומחיות אנושית. החברה אמרה שהגישה כבר משפרת את יכולות הזיהוי, גם כשהזהירה שכלי בינה מלאכותית התקפיים הופכים את המתקפות למהירות ותכופות יותר.
נקודות מפתח
- סנטינל וואן אמרה שיכולת ציד האיומים המבוססת על בינה מלאכותית שיפרה את איתור הפעילות הזדונית ב-2,200% מאז השקתה בדצמבר 2024.
- החברה אמרה שהיא מזהה כיום כ-28 הודעות חדירה ביום אך ורק באמצעות ציד מבוסס בינה מלאכותית.
- ההנהלה טענה שבינה מלאכותית מסייעת למגינים יותר מאשר לתוקפים, מכיוון שמתקפות מונעות בינה מלאכותית ניתנות לזיהוי בקלות יחסית.
- סנטינל וואן הדגישה את פגיעות React2Shell כמבחן מרכזי לאסטרטגיית הזיהוי שלה בת שבע השכבות.
- החברה הציגה את האסטרטגיה שלה כשילוב של סוכני בינה מלאכותית ומומחים אנושיים שעובדים יחד מסביב לשעון.
אסטרטגיה: בינה מלאכותית בשילוב אנליסטים אנושיים
סטיב סטון, מנהל לקוחות ראשי, אמר שהיתרון המרכזי של סנטינל וואן אינו הבינה המלאכותית כשלעצמה, אלא האופן שבו החברה משלבת מודלי בינה מלאכותית עם אנליסטים מומחים. הוא אמר שהמטרה היא להרחיק צוותי אבטחה ממצב של "גיבורים יחידים" לעבר מודל בר-קיימא יותר, שבו מכונות מטפלות בעבודה החוזרת ואנשים מתמקדים בגמירת דעת מורכבת.
- סוכני בינה מלאכותית יכולים לעבוד 24 שעות ביממה ללא עייפות.
- מומחים אנושיים יכולים להקדיש יותר זמן לניתוח ולקבלת החלטות.
- החברה אמרה שחלוקת עבודה זו מסייעת לצוותים לנוע מהר יותר ובקנה מידה גדול יותר.
- סטון אמר שהגישה יכולה ליצור קריירות בנות-קיימא יותר בתחום פעולות אבטחת הסייבר.
סטון ציין מספר מומחים פנימיים המעורבים במאמץ, ביניהם לוקו, המוביל את צוות הציד; Brian Kearns, המניע את הציד המבוסס על בינה מלאכותית; שגי שושני, הבונה מודלים; ומתן וינשטיין, מומחה זיהוי.
נוף האיומים: מתקפות מהירות יותר, תבניות גלויות יותר
סטון אמר שסביבת האיומים משתנה במהירות. בהסתמך על הערכת ממשלת בריטניה, הוא אמר שמודלי בינה מלאכותית מובילים מכפילים את יכולת הסייבר ההתקפית כל ארבעה חודשים. הוא הוסיף שמאז ה-OneCon הקודם, היכולת ההתקפית של אותם מודלים שולשה.
- מתקפות מונעות בינה מלאכותית נצפות כיום בכל נוף האיומים, לא רק בקרב קבוצות הנתמכות על ידי מדינות.
- קבוצות קטנות, גורמים בודדים וממשלות משתמשים בשיטות מתקפה מבוססות בינה מלאכותית.
- סטון אמר שמתקפות אלו "ניתנות לזיהוי בקלות רבה" מכיוון שסוכני בינה מלאכותית פועלים לרוב במהירות מכונה ומתמקדים פחות בהסתרה.
- הוא טען שהמגינים מרוויחים מבינה מלאכותית יותר מהתוקפים.
סטון אמר שהחברה רואה כ-28 הודעות חדירה ביום שמתגלות אך ורק באמצעות ציד מבוסס בינה מלאכותית. הוא גם אמר שזיהויים חיוביים אמיתיים עלו ב-50% משנה לשנה, עם יותר מ-14 מיליון זיהויים חיוביים אמיתיים שזוהו בשנה הקלנדרית האחרונה.
הקשר תפעולי ועסקי
החברה לא הציגה דוח רווחים מסורתי במושב בורסה זה, אך הציגה מדדים תפעוליים שנועדו להמחיש את היקף עבודת הזיהוי ואת קצב צמיחת הלקוחות.
- זיהויים חיוביים אמיתיים עלו ב-50% משנה לשנה.
- יותר מ-14 מיליון זיהויים חיוביים אמיתיים זוהו בשנה הקלנדרית האחרונה.
- ארגונים טיפוסיים מגדילים נקודות קצה בכ-16%, וסנטינל וואן אמרה שסביבות הלקוחות שלה מציגות צמיחה דומה.
- ציד מבוסס בינה מלאכותית הניב עלייה של 380% באיתור פעילות זדונית ברבעון הראשון לאחר ההשקה.
- שישה חודשים לאחר ההשקה, העלייה הגיעה ל-1,400%.
- שנה לאחר ההשקה, העלייה הגיעה ל-2,200%.
סנטינל וואן אמרה שהנתונים משקפים הן צמיחה רחבה יותר בבסיס הלקוחות והן את יכולת החברה למצוא יותר איומים ככל שהמודלים שלה משתפרים. המסר היה שהמערכת אינה סטטית: היא משתפרת ככל שהיא רואה יותר פעילות וככל שאנליסטים מחדדים אותה.
מסגרת זיהוי בת שבע שכבות
סטון פירט את מה שכינה אסטרטגיית הזיהוי והציד של סנטינל וואן בת שבע השכבות. החברה אמרה שהשכבות פועלות יחד, כאשר הציד משמש למציאת תבניות חדשות שיכולות לאחר מכן להפוך לזיהויים ברמת ייצור.
- סמני פשרה, או זיהויים שבירים, המשמשים למעקב אחר פעילות פיקוד ושליטה.
- חתימות שתוכננו לזהות איומים ספציפיים.
- מודלים אוטונומיים, שלדברי החברה היוו ליבת הפלטפורמה שלה מאז הקמתה ותיוק הפטנט הראשון שלה ב-2014.
- ציד מבוסס מודיעין איומים.
- ציד בזמן אמת.
- ציד רטרוספקטיבי.
- ציד איומים מבוסס בינה מלאכותית, שהושק ב-01.12.2024.
סטון אמר שהציד הוא חקרני, בעוד שהזיהויים בנויים לפריסה רחבה. לדעתו, שתי הפונקציות משלימות זו את זו: הציד מוצא איומים חדשים ומקרי קצה, ואז מהנדסים הופכים את הממצאים לזיהויי פלטפורמה.
React2Shell: מקרה מבחן מרכזי
אחת הדוגמאות המרכזיות בהצגה הייתה React2Shell, פגיעות קריטית שנחשפה ב-03.12.2024 עם ציון CVSS של 10.0. סטון אמר שזה היה אירוע הניצול ההמוני המהיר ביותר של השנה האחרונה.
- סנטינל וואן השיקה ציד מבוסס בינה מלאכותית ב-01.12.2024, זמן קצר לפני החשיפה.
- AWS צפתה בניצול ראשון כ-12 שעות לאחר החשיפה.
- CISA הוסיפה את הבעיה לרשימת הפגיעויות המנוצלות הידועות שלה 36 שעות לאחר הניצול הראשון.
- סנטינל וואן אמרה שהזיהוי הראשון בסביבת לקוח התרחש ב-09.12.2024.
- שיטת הזיהוי הראשונה הייתה ציד איומים מבוסס בינה מלאכותית.
סטון אמר שלחברה הייתה כיסוי חזק על מערכות Linux ו-Mac אך כיסוי חלש יותר על Windows, מה שהפך את המקרה למבחן לחץ שימושי. סנטינל וואן השתמשה במסגרת שבע השכבות שלה כדי לזהות את הצורה הכללית של המתקפה, ולאחר מכן חידדה את הממצאים לזיהויים חזקים יותר.
הוא אמר ש-Google Threat Intelligence זיהתה לפחות חמש קבוצות איומים ממוצא סיני המנצלות את הפגם, בעוד שמחקר סנטינל וואן מצא לפחות שבע קבוצות איומים משמעותיות בשבוע הראשון. בתוך 30 הימים הראשונים, החברה זיהתה שמונה קורבנות פוטנציאליים ממספר קבוצות איומים.
כיצד החברה טיפלה בפגיעות
סנטינל וואן אמרה שהשתמשה בציד ולא בזיהויי ייצור בתחילה, מכיוון שהתבנית הייתה רחבה ועדיין מתפתחת. אנליסטים השוו את הפעילות החשודה עם בדיקות חדירה לגיטימיות כדי להפריד בין מתקפות אמיתיות לפעילות בלתי מזיקה.
- החברה השתמשה במודלי בינה מלאכותית ובסקירה מומחית כדי להבחין בין התנהגות זדונית לבדיקות מורשות.
- היא חיזקה את כל שבע קטגוריות הזיהוי ככל שהמודיעין השתפר.
- לאחר מכן המירה את תוצאות הציד לזיהויים ברמת ייצור עבור הפלטפורמה.
המקרה הוצג כדוגמה לאופן שבו החברה רוצה לפעול: זיהוי מוקדם, למידה מהירה ולאחר מכן חיזוק הפלטפורמה לשימוש רחב יותר.
SectopRAT: איום ממושך עם עטיפה משתנה
סטון דן גם ב-SectopRAT, איום שפעיל בשטח כבר שבע שנים ומשמש לגניבת מושבי דפדפן וארנקי מטבע קריפטוגרפי. הוא אמר שהתוכנה הזדונית משנה את עטיפת ההעברה שלה כל כמה חודשים, מה שהופך אותה לדוגמה שימושית לאופן שמירה על הזיהוי לאורך זמן.
ב-13.07, סנטינל וואן אמרה שעדכנה כללים סטטיים עבור Windows ו-Linux, התאימה זיהויים התנהגותיים לאיתור פעילות גניבת עוגיות ושמרה על זיהויים שבירים באמצעות 50 סמני פשרה פעילים ידועים לפיקוד ושליטה.
- החברה השתמשה בציד מבוסס בינה מלאכותית כדי למצוא גרסאות מתפתחות ומקרי קצה.
- היא ביצעה ציד רטרוספקטיבי עם בדיקה חוזרת של שבועיים בסביבות הלקוחות.
- אותם ציודים הניבו יותר משישה ממצאים.
- סנטינל וואן השתמשה במקרה כדי לבדוק האם שאר הזיהויים שלה פועלים כמצופה.
סטון אמר שהחברה גם בנתה מערכות כללי ציד לתבניות קובץ הרצה ספציפיות וחבילת ציד DLL side-loading שהתמקדה בהתנהגות ולא בכלי בודד. המטרה הייתה לבחון נתיבי מתקפה מלאים בכל שבע שכבות הזיהוי.
המסר לשוק והמיצוב התחרותי
סטון אמר שלסנטינל וואן יש יתרון של 12 שנה בזיהוי אוטונומי, תוך שהצביע על הפטנט הראשון של החברה שהוגש ב-2014. הוא הציג את ההיסטוריה הזו כחלק מהמיצוב הנוכחי של החברה בשוק שבו ספקים רבים מנסים כיום להוסיף תכונות בינה מלאכותית.
- סנטינל וואן אמרה שאינה לבד בשאיפה לציד מבוסס בינה מלאכותית.
- היא אמרה שהשוני שלה טמון בשילוב שכבות זיהוי מרובות עם מומחיות אנושית.
- החברה הדגישה אחריות דיווח ושקיפות לגבי מה שהבטיחה ללקוחות ומה שסיפקה בפועל.
- היא אמרה שברצונה לשתף לקחים שנלמדו עם קהילת אבטחת הסייבר הרחבה.
סטון אמר שעמדת החברה היא שבינה מלאכותית מסייעת למגינים יותר מלתוקפים, מכיוון שמערכות הגנה יכולות להשתמש בבינה מלאכותית לאיתור תבניות, בעוד שתוקפים משתמשים בה לרוב להרחבת שיטות שנשארות גלויות. עמדה זו עמדה בבסיס חלק גדול מההצגה.
תחזית עתידית
סנטינל וואן אמרה שהעבודה שהוצגה ב-OneCon 2026 היא חלק ממפת דרכים רחבה יותר. החברה אמרה ש-Chris Corde וצוותו יציגו השקות טכנולוגיה חדשות בהמשך האירוע, ו-Tomer ידון בכיוון החברה ובמיצובה בשוק.
- החברה מתכננת להמשיך ולהרחיב את הציד המבוסס על בינה מלאכותית בכל שכבות הזיהוי שלה.
- היא רוצה לשמור על קצב עם מתקפות במהירות מכונה.
- היא שואפת להמשיך להפוך תגליות ציד להגנות ייצור.
- היא תמשיך לשלב אוטומציה עם אנליסטים מומחים.
המסר של סטון היה שצוותי אבטחת סייבר זקוקים לכלים שיכולים לפעול ברציפות תוך שמירה על מקום לגמירת דעת אנושית. הוא אמר שמודל זה כבר מסייע לסנטינל וואן למצוא פעילות חדירה נדירה ולשפר את הפעילות היומיומית.
לדיון המלא ולהקשר נוסף, אנא עיינו בתמליל המלא להלן.
מאמר זה נוצר ותורגם בתמיכת AI ונבדק על ידי עורך. לקבלת מידע נוסף, עיין בתנאים והתניות שלנו.
