AI Daily: בינה מלאכותית גילתה חולשה שמשפיעה על רוב אתרי האינטרנט בעולם

AI Daily: בינה מלאכותית גילתה חולשה שמשפיעה על רוב אתרי האינטרנט בעולם

ג'סיקה דה סה-מוטה21 באוקטובר 2026

התעדכנו בחדשות ובפרשנויות המובילות בתחום הבינה המלאכותית מצד אנליסטים בוול סטריט על חברות ציבוריות הפועלות בתחום, בסיכום היומי הזה שערך The Fly.

חולשה: יוצרי PHP, טכנולוגיה שמפעילה עד 70% מאתרי האינטרנט בעולם’s, חשפו ביום רביעי בעיית אבטחה קריטית שעלולה לאפשר להאקרים להשתלט על כל מערכת שמריצה את התוכנה שלה, כך כותב רוברט מקמילן מהוול סטריט ג'ורנל. לפי הכתבה, הדבר יכול לאפשר לתוקף לגנוב מידע או לבצע מתקפת סייבר נגד כל מי שמבקר באתר שנפרץ. חוקרי אבטחה מצאו את החולשה בעזרת בינה מלאכותית. כעת מנהלי אתרים ממהרים להגן על עצמם מפני החולשה, שמערכות בינה מלאכותית מתקדמות יכולות לנצל במהירות. בין החברות הציבוריות בתחום נמצאות צ'ק פוינט (CHKP), CrowdStrike (CRWD), CyberArk (CYBR), F5 (FFIV), Fortinet (FTNT), Gen Digital (GEN), Okta (OKTA), Palo Alto Networks (PANW) ו-Qualys (QLYS).

גוגל (גוגל) אמרה בפוסט בבלוג כי PHP ו-Wiz Research חשפו היום שתי חולשות קריטיות בליבת סביבת הריצה של שפת PHP, שעלולות לחשוף יישומים להרצת קוד מרחוק ללא אימות ולחשיפת זיכרון. Wiz השתמשה בשילוב של מודלים כדי לזהות את החולשות האלה ולסייע בתיקונן. "ראוי לציין כי Gemini 4 Argon תרמה תרומה משמעותית למציאת החולשה, לפיתוח הניצול, לזיהוי התקפה ולאימות התיקון. אף ש-גוגל Cloud עצמה אינה פגיעה, משתמשי PHP שפועלים על גוגל Cloud עשויים להיות פגיעים", נכתב בפוסט. PHP היא שפת סקריפטים נפוצה בצד השרת, שמפעילה אתרים רבים, מערכות ניהול תוכן ויישומי רשת. ב-21 באוקטובר 2026, CVE.org סימן את החולשות כ-CVE-2026-109618 ו-CVE-2026-109619. גוגל קוראת לכל הלקוחות שמריצים יישומי PHP על גוגל Cloud לעדכן מיידית ל-PHP 8.2 או גרסה חדשה יותר, ולהעלות מחדש את השירותים שלהם באמצעות גרסה מתוקנת. גוגל Cloud משיקה תמונות בסיס serverless מעודכנות לכל גרסאות PHP הנתמכות ב-App Engine Standard, App Engine Flexible, Cloud Run, Cloud Run function ו-Cloud Functions for Firebase.

השפעת מוצרי בינה מלאכותית: הסנאטורים ריצ'רד בלומנטל וג'וש האולי שלחו מכתב למנכ"ל גוגל, סונדר פיצ'אי, ובו ביקשו תשובות לגבי מה שהחברה יודעת על השפעת כלי הבינה המלאכותית שלה על בריאותם הנפשית של ילדים ועל ההתפתחות החינוכית שלהם, בעקבות תחקיר של הוול סטריט ג'ורנל על השפעת מוצרי הבינה המלאכותית של החברה על ילדים צעירים, כך מדווחת שאליני רמצ'נדרן מהוול סטריט ג'ורנל. הסנאטורים, דמוקרט מקונטיקט ורפובליקני ממיזורי, בהתאמה, הביעו "דאגה חמורה" מכך שלדבריהם, "הדחיפה האגרסיבית של מוצרי בינה מלאכותית לילדים בבתי ספר מאיימת על ההצלחה האקדמית ועל הרווחה הכללית של דור שלם", מציינת הכתבת.

עסקת Orchestra Bio: OpenAI רכשה את Orchestra Bio, סטארט-אפ שבונה סוכני בינה מלאכותית כדי לסייע לחברות תרופות לנהל פיתוח תרופות, כך מסרה יצרנית ChatGPT בבלעדיות ל-Axios. ענקיות הבינה המלאכותית המתחרות OpenAI ו-Anthropic מתקדמות שתיהן לתחום המדע, כחלק מהמאמץ שלהן להתרחב מעבר לתחומי הליבה שלהן בקוד ובאבטחת סייבר, כך מדווחת מדיסון מילס מ-Axios.

הרחבת שותפות: סנטינל וואן (S) הודיעה על הרחבת השותפות עם Lenovo (LNVGY), שתביא את אבטחת הבינה המלאכותית של סנטינל וואן לפורטפוליו האבטחה ThinkShield של Lenovo. ההרחבה נשענת על שיתוף הפעולה הקיים בין Lenovo לסנטינל וואן בזיהוי ותגובה בתחנות קצה, ומוסיפה נראות וממשל על סוכני בינה מלאכותית ועל השימוש בהם בנקודות הקצה של Lenovo ThinkShield באמצעות SentinelOne Prompt Security. כחלק מרכזי בפורטפוליו AI Security של סנטינל וואן, SentinelOne Prompt Security מעניקה לצוותי אבטחה נראות ושליטה מדינית על השימוש הארגוני בבינה מלאכותית, וכעת היא מצטרפת לפורטפוליו האבטחה ThinkShield של Lenovo, ובכך מרחיבה את שיתוף הפעולה הקיים בין החברות מאבטחת תחנות קצה גם לממשל בינה מלאכותית.

שיתוף פעולה: CrowdStrike (CRWD) הודיעה על הרחבת שיתוף הפעולה עם אנבידיה (אנבידיה), כדי להרחיב אבטחה מבוססת AI מליבת התוכנה ועד לשבב. CrowdStrike משלבת את Falcon Guardian, פתרון הזיהוי והתגובה מבוסס ה-AI שלה, עם תוכנת סביבת הריצה המאובטחת אנבידיה OpenShell, ומתכננת להשתלב גם עם אנבידיה Sentry לאכיפה בתוך השבב. יחד, היכולות האלה ירחיבו את אבטחת סוכני הבינה המלאכותית מהתוכנה ועד לשבב, ויסייעו לארגונים לאבטח בינה מלאכותית אוטונומית על פני התוכנה והתשתית.