יוליוס בר - מיליוני ניסיונות תקיפה בתוך יממה

מיליוני ניסיונות תקיפה בתוך יממה: הבינה המלאכותית חשפה פרצות אבטחה בנות 14 שנה, וההאקרים מיהרו לנצל אותן

אנריקו צ׳ינלו, מחקר הדור הבא, יוליוס בר

בינה מלאכותית (AI) סייעה לחשוף שתי פרצות קריטיות ב־PHP (שפת התכנות העומדת מאחורי כ־70% מאתרי האינטרנט), שלא זוהו במשך 14 שנים. בתוך שעות מרגע החשיפה, מפתחים מיהרו לתקן את הקוד, בעוד שתוקפים מיהרו לנצל את הפרצות. הבינה המלאכותית מספקת כלים חדשים להגנה ולאיומים, ומצמצמת את חלון הזמן שבין הגילוי למתקפה. ההצדקה המבנית להשקעה באבטחת סייבר רק תתחזק, ותומכת בעמדתנו החיובית כלפי התחום למרות התמחורים הגבוהים.

מוקדם יותר השבוע, קרן PHP פרסמה תיקוני חירום לשתי פגיעויות קריטיות שהתגלו במנוע הליבה של PHP, שפת סקריפטים נפוצה העומדת מאחורי מרבית דפי האינטרנט ברשת (כ־70%). הפרצות, שעשויות להיות בין החמורות ביותר בהיסטוריה של התוכנה, עלולות לאפשר לתוקפים בלתי מורשים להריץ קוד בשרת המארח, ובכך לחשוף משתמשים לניסיונות חדירה ולהתקנת תוכנות זדוניות.

מעבר לחששות האבטחה, מה שהופך את האירוע לבולט הוא האופן שבו התגלו הפרצות הללו; לבינה המלאכותית היה תפקיד מרכזי בתהליך. Calif, חברה המתמחה במה שמכונה ״צוות אדום של בינה מלאכותית״ (כלומר, הדמיה של מתקפות יריבות מהעולם האמיתי כדי לאתר פרצות אבטחה לפני שגורמים זדוניים עושים זאת), זיהתה את הבעיה בתחילת אוגוסט באמצעות המודלים של OpenAI, כחלק מיוזמת ״Patch the Planet״ של OpenAI.

חברת אבטחה נוספת גילתה באופן עצמאי פרצות דומות כמה שבועות לאחר מכן, בסיוע שילוב של מודלים ציבוריים של בינה מלאכותית וכלים שפיתחה בעצמה. באופן בולט במיוחד, הבעיה בקוד של PHP לא זוהתה במשך כ־14 שנים לפני התגליות הללו.

תרומתה של הבינה המלאכותית הייתה מרכזית בזיהוי הפרצות, אך היא לא הסתיימה בכך. מודלים של בינה מלאכותית שימשו גם לניתוח ולתעדוף תוכניות לצמצום הסיכונים, והפיקוח האנושי עדיין היה חיוני לקבלת ההחלטה הסופית בנוגע לתיקונים.

מן הצד השני, בעוד שמפתחים מיהרו לתקן את הפרצות ברחבי האינטרנט, הבינה המלאכותית גם סייעה לתוקפים שחיפשו נקודות שניתן לנצל. פלטפורמות לניטור פעילות ברשת זיהו מיליוני ניסיונות לניצול הפרצות בתוך כיום אחד מרגע החשיפה, כאשר ניסיונות הגישוש מצד תוקפים החלו בתוך שעות מפרסום הידיעה. חברות מחקר בתחום אבטחת הסייבר ספרו יותר מ־22 מיליון מופעים שעלולים להיות חשופים.

בעוד שהאירוע מדגיש כיצד בינה מלאכותית יכולה לסייע בזיהוי איומים, גם התוקפים מתקדמים באותו מסלול. במאי זוהה הניצול הראשון של פרצת יום אפס שנבנה באמצעות בינה מלאכותית. ביולי תיעדה Sysdig את מתקפת הסחיטה הראשונה באמצעות כופרה אוטומטית, שבה סוכן בינה מלאכותית הפעיל מאות פקודות כדי להתקדם בתוך הרשת של הקורבן.

הערכות של קבוצות מחקר בתחום אבטחת הסייבר מצביעות על כך שאחת מכל ארבע פריצות זדוניות מתבצעת כיום בסיוע בינה מלאכותית, עלייה של יותר מ־50% בהשוואה לשנה שעברה.

הבינה המלאכותית מצמצמת את הזמן שבין גילוי הפרצה לניצולה לשעות ספורות בלבד, ואולי אף לדקות, ומדגישה את הצורך הגובר בתיקונים אוטומטיים, בניהול פגיעויות, בהגנה על נקודות הקצה של הרשת ובזיהוי איומים בזמן אמת.

עמדתנו מתחזקת גם בעקבות אירועים אחרונים שבהם סוכני בינה מלאכותית שלא עברו בדיקה נאותה ניגשו למספר גדול של חשבונות בנק בארה״ב, דבר המדגיש את הצורך בהגנה ובמנגנוני בטיחות, במיוחד עבור סוכנים אוטונומיים.

חברות המתמקדות באופן בלעדי באבטחת סייבר הגיעו לתמחורים גבוהים, אך אנו מאמינים שההצדקה המבנית להשקעה בתחום נותרה ללא שינוי, ואולי אף התחזקה, בעקבות היכולות שהבינה המלאכותית מספקת. אנו חוזרים על עמדתנו החיובית כלפי תחום אבטחת הסייבר.

הפערים בכלכלת אירופה מתרחבים, מה יחליט הבנק המרכזי לגבי הריבית?

דיוויד קול, הכלכלן הראשי, יוליוס בר

מדדי מנהלי הרכש הראשוניים של אוקטובר מדגישים פער הולך וגדל בתוך אירופה. צרפת הידרדרה עמוק יותר להתכווצות על רקע אי ודאות פוליטית ותנאים פיננסיים הדוקים יותר, בעוד שגרמניה נותרת עמידה. תחזית הצמיחה החלשה יותר בגוש האירו תומכת בהותרת הריבית של הבנק המרכזי האירופי ללא שינוי, בעוד שפעילות חזקה יותר בבריטניה משאירה את העלאת הריבית של הבנק המרכזי של אנגליה במסלול המתוכנן.

נתוני סקרי העסקים לאוקטובר נחלשו באופן משמעותי בצרפת, כאשר הן הסקרים בענף התעשייה והן הסקרים בענף השירותים מאותתים על התכווצות בחודשים הקרובים. פחות הזמנות חדשות וירידה בהיקף העסקים הנכנסים מצביעות על כך שהרקע הפוליטי השלילי והמהומות האזרחיות, לצד הידוק התנאים הפיננסיים, הופכים לגורמים משמעותיים המעכבים את הצמיחה, וצפויים להאט את הפעילות הכלכלית בחודשים הקרובים.

התנאים הפיננסיים בצרפת התהדקו יותר מאשר במדינות אחרות בגוש האירו, כגון גרמניה, כאשר התשואות על איגרות החוב הממשלתיות עלו והמרווחים מול איגרות החוב הממשלתיות של גרמניה התרחבו בחדות. החששות בנוגע למדיניות הפיסקלית צפויים להימשך, ופתרון מהיר אינו צפוי להתממש, שכן הפוליטיקאים בצרפת עוברים יותר ויותר למצב של קמפיין בחירות. לפיכך, תחזית הצמיחה החלשה יותר עבור צרפת צפויה להימשך אל תוך המחצית הראשונה של 2027.

תחזית הצמיחה של גרמניה נחלשה רק במעט באוקטובר, ונתוני סקר מדדי מנהלי הרכש של S&P Global ממשיכים להצביע על התרחבות, במיוחד בענף הייצור. ההזמנות החדשות והתפוקה צפויות להתרחב, וצבר הזמנות יציב האריך את זמני האספקה. הירידה הקלה בהיקף ההזמנות הנכנסות מצביעה על כך שתנאים פיננסיים הדוקים יותר, הנובעים מריביות גבוהות יותר, מתחילים ליצור גם בגרמניה גורמים מסוימים המעכבים את הצמיחה.

לחצי המחירים התמתנו במידה מסוימת, בעיקר בכל הנוגע למחירי התפוקה בענף השירותים. הסימנים להאטה בצמיחה מעניקים לבנק המרכזי האירופי סיבה טובה להשאיר את הריביות ללא שינוי בפגישתו בשבוע הבא, ולהטיל ספק בצורך בהידוק נוסף של המדיניות המוניטרית, כפי שמשתמע כיום מתמחור שוק הכסף. אנו ממשיכים לצפות שריביות המדיניות יישארו ללא שינוי.

לעומת זאת, האצת דינמיקת הצמיחה בבריטניה, כפי שעולה מנתוני מדדי מנהלי הרכש, מאשרת את ציפייתנו שהבנק המרכזי של אנגליה יעלה את ריבית המדיניות שלו ב־25 נקודות בסיס בפגישתו הבאה בנובמבר. נראה כי הפעילות התעשייתית חזקה יותר באוקטובר, כאשר תוצאות הסקרים מצביעות על כך שהתפוקה וההזמנות החדשות מאיצות, וכי ענף השירותים מדווח על זרימה חזקה יותר של עסקים חדשים. כאשר לחצי המחירים נותרים גבוהים וסיכוני הצמיחה נראים מוגבלים, הבנק המרכזי של אנגליה צפוי להעלות את ריבית המדיניות שלו ל־4%.

ניצחון לולה בברזיל מעורר חששות לגבי המדיניות הכלכלית

איריני צקרידו, אנליסטית הכנסה קבועה, יוליוס בר

הנשיא לואיז אינסיו לולה דה סילבה (PT) ניצח בסיבוב השני של הבחירות לנשיאות ב־25 באוקטובר 2026 עם 51.8% מהקולות הכשרים, הבטיח לעצמו כהונה רביעית וגבר על פלאביו בולסונארו (PL), שקיבל 48.2%. השווקים היו ממוצבים ברובם לקראת ניצחון של בולסונארו לאחר הסיבוב הראשון בתחילת אוקטובר, דבר המצביע על תיקון חד בנכסים הברזילאיים ועל תנודתיות גבוהה יותר בשווקים, בעוד שאי הוודאות סביב המדיניות הפיסקלית נמשכת. יישום החקיקה יהיה תלוי בבניית קואליציות בקונגרס מפוצל ובעל נטייה רחבה למרכז ימין.

הנשיא לואיז אינסיו לולה דה סילבה (PT) ניצח בסיבוב השני של הבחירות לנשיאות ב־25 באוקטובר 2026 עם 51.8% מהקולות הכשרים, וגבר על פלאביו בולסונארו (PL), שקיבל 48.2%. שיעור ההצבעה עלה לכ־81%, לעומת 79% בסיבוב הראשון, כאשר הגיוס המוגבר של המצביעים התברר כמכריע עבור לולה.

השווקים היו ממוצבים ברובם לקראת ניצחון של בולסונארו לאחר הסיבוב הראשון בתחילת אוקטובר, דבר המצביע על תיקון חד בנכסים הברזילאיים ועל תנודתיות גבוהה יותר בשווקים בטווח הקצר, בעוד שאי הוודאות סביב המדיניות הפיסקלית נמשכת. יישום החקיקה יהיה תלוי בבניית קואליציות בקונגרס מפוצל ובעל נטייה רחבה למרכז ימין.

בטווח הבינוני, אם הממשלה תפגין מחויבות לייצוב החוב ולצמצום פיסקלי הדרגתי, איגרות החוב הברזילאיות, הריאל הברזילאי (BRL) והמניות המקומיות עשויים להציג ביצועים טובים, בהתחשב בתשואות הריאליות הגבוהות בברזיל ובתמחורים שעדיין נחשבים אטרקטיביים. כישלון בשיפור האמינות הפיסקלית צפוי להכביד על המטבע ולהשאיר את פרמיות הסיכון גבוהות בכלל הנכסים הברזילאיים.

צרפת מתמודדת עם לחץ בשוק האג״ח, אך האירו נותר עמיד

אפונסו בורז׳ס, מחקר הכנסה קבועה, יוליוס בר

החלטתה של מודי׳ס להוריד את דירוג איגרות החוב הממשלתיות של צרפת (OATs, כלומר איגרות חוב ממשלתיות לטווח בינוני וארוך), הצפויה בהמשך היום, ככל הנראה לא תהווה גורם משמעותי שיניע את השוק, בהתחשב בכך ש־(1) פעולות דירוג עוררו תגובות שוק מועטות בשנים האחרונות, (2) המרווחים כבר משקפים פרופיל אשראי צרפתי חלש משמעותית, ו־(3) מודי׳ס רק מדביקה את הפער מול סוכנויות דירוג האשראי הגדולות האחרות. העמידות האחרונה של האירו לנוכח ההתרחבות המתמשכת במרווחי איגרות החוב הממשלתיות של צרפת מוסברת ככל הנראה בחששות המתמקדים בארה״ב בנוגע לבינה מלאכותית (AI), המכבידים על הדולר האמריקאי ומקזזים חלקית את השפעת התרחבות המרווחים של איגרות החוב הצרפתיות.

החלטתה הצפויה של מודי׳ס להוריד את דירוג איגרות החוב הממשלתיות של צרפת בהמשך היום (23 באוקטובר) ככל הנראה לא תספר לשוק איגרות החוב הצרפתיות הרבה מעבר למה שהוא כבר יודע. כתזכורת, צרפת התמודדה עם שש פעולות דירוג משמעותיות מאז מאי 2024, כולל הורדות דירוג מצד שלוש סוכנויות דירוג האשראי המובילות, ובכל זאת מרווחי איגרות החוב הממשלתיות של צרפת הגיבו באופן מתון ביותר סביב ההודעות הללו.

בנוסף, לאחר התרחבות של 90 נקודות בסיס מאז אוגוסט, המרווחים כבר משקפים פרופיל אשראי צרפתי הנמוך בכמה דרגות מהדירוגים הרשמיים. לפיכך, הורדת דירוג מצד מודי׳ס רק תהפוך לרשמי את מה שכבר מתומחר בשוק, ופשוט תיישר קו עם דירוגי A+ שהעניקו S&P ופיץ׳.

בנפרד, העמידות של האירו בשבועות האחרונים ראויה לציון. שער האירו מול הדולר (EUR/USD) נע בתחילה במקביל להתרחבות המרווחים של איגרות החוב הממשלתיות של צרפת, בהתאם לאירועים קודמים של לחץ בשוק הצרפתי, אך מאז הציג ביצועים טובים משמעותית ממה שהמרווחים הצרפתיים לבדם היו מרמזים.

אין פירוש הדבר בהכרח שהקשר הזה התפרק. חשוב לציין כי המהלך האחרון של הימנעות מסיכון התמקד בציפיות בנוגע לצמיחה בארה״ב ולשוקי ההון, דרך תחום הבינה המלאכותית, דבר שמכביד על הדולר האמריקאי ומקזז חלק מההשפעה השלילית של הסיכון הצרפתי. במילים אחרות, ללא הזעזוע הספציפי הזה בארה״ב, האירו ככל הנראה היה ממשיך לנוע בהתאם למרווחי איגרות החוב הממשלתיות של צרפת.