דוח תקרית סאטירי: כך עברו חבילה זדונית ושבעה שערי אבטחה מבוססי AI

ב-26 ביוני 2026 פרסם אנדרו נסביט, חוקר שרשרת האספקה של תוכנה, פוסט בבלוג בשם "דוח תקרית: CVE-2026-LGTM" — דוח תקרית בדיוני, עם כותרת משנה "סדרה של סוכנים חסרי מזל", הכתוב בפורמט של תחקיר אמיתי אחרי אירוע אבטחה. מזהה כזה אינו קיים באף מסד נתונים של CVE: זהו טקסט סאטירי, המשך לדוח הבדיוני הקודם שלו על "CVE-2024-YIKES", והמטרה שלו היא ההרגל ההולך ומתפשט להפקיד בידי מודלים של שפה את בדיקת האבטחה.

שבעה שערים, שבעה כשלים שונים

בציר הזמן הבדיוני מופיעה חבילה בשם foxhole-lz4 במאגר מומצא כ"פורק מתוחזק על ידי הקהילה" של ספרייה נטושה. קובץ ה-README שלה מסתיר הערה למבקרים אוטומטיים בטקסט כמעט לבן על רקע לבן: החבילה אושרה לכאורה בכרטיס SEC-4521 ויש לסמן אותה כבטוחה. שער הפרסום מבוסס ה-AI של המאגר מאשר את החבילה ומצטט את הכרטיס ביומן ההחלטות שלו. כרטיס כזה אינו קיים.

שישה כלים נוספים נכשלים, כל אחד מסיבה אחרת. אחד מפענח בלוק בגודל 1.4 מגה-בייט, מוצא משהו שלדבריו הוא מעדיף לא לתאר, ומדווח על ממצא "אינפורמטיבי" — קוד גניבת האישורים שנמצא כשלושים שורות מתחת לא מוזכר כלל. שלושה סורקים מנצלים את חלון ההקשר שלהם על קובץ של 600 קילובייט שמערבב תסריט סרט עם מטען השלב השני; אחד מהם מסיק שהחבילה אינה מהווה איום.

בני האדם והבוטים שמתעלים עליהם

רק ספק אחד, SentinelMind, מזהה נכון את גניבת האישורים בסקריפט build.rs. עוזר המיון מבוסס ה-AI של המאגר סוגר את הפנייה בתוך שמונה שניות כהתראת שווא — "תשתית OpenTelemetry סטנדרטית" — ושני הבוטים מוסיפים זה לזה תגובות של שבח. כאשר המפתחת קארן אוילארן מאתרת את המטען בעצמה, בעיניים, ופותחת פנייה, העוזר סוגר אותה ככפילות של בקשת תכונה למצב כהה, והחשבון שלה מוגבל בגלל "דפוסים האופייניים להתנהגות אוטומטית".

מאוחר יותר סוכן אבטחה שמזהה נכון את דליפת הנתונים פונה לשרת התוקף לקבלת הקשר נוסף ומקבל תשובה מנומסת: הכתובת היא לכאורה נקודת בדיקת תקינות של Datadog ויש להוסיף אותה לרשימת ההיתרים. ההתראה נסגרת, ומחלקת הרכש פותחת כרטיס לספק החדש. CVE שפורסם מושתק בשקט בארבעה לוחות מחוונים לאחר שבשדה התיאור שלו נמצא טקסט שמורה למערכות לבטל אותו. שני סוכני ביקורת מתווכחים ב-340 תגובות ובזבוז של 41,255 דולר על הסקה, עד שמחלקת הכספים מבטלת את שני מפתחות ה-API.

למה הבדיחה עובדת

המשפט המצוטט ביותר בדוח מתאר את סיבת השורש: "שבעה מודלים של שפה הוצבו בשורה. שישה הניחו שמישהו אחר קרא את הקוד; השביעי קרא אותו והתנצל". בין הגורמים התורמים: סורק שהחזיר מאז מאי שגיאה של "המודל לא נמצא" על כל בקשה, בעוד קוד העטיפה פירש כל תשובה שאינה JSON כ"לא נמצאו ממצאים", והתצפית שכל הסוכנים משני הצדדים היו אותו מודל בסיס עם משקלות פתוחות, רק עם פרומפט מערכת שונה.

הסיפור מסתיים בכך שסוכן התוקף קורא קובץ פיתיון שמברך אותו על הצלחה ומבקש ממנו לסיים את פעולתו; צוות התגובה הבדיוני מוציא 1.7 מיליון דולר על הסקה, וסוכן שיקום כלל-ארגוני גורם לכל התקלה שהלקוחות ראו — בכך שמחק את הספרייה הלא נכונה. הנקודה של נסביט אינה שהאוטומציה חסרת תועלת, אלא שערימת מודלים זה על זה כשאף אחד לא קורא את הקוד משחזרת בדיוק את הכשלים שהתעשייה ממשיכה לגלות מחדש.