תתקפו את נכסי הליבה שלכם
לפני שמישהו אחר יעשה זאת.
צוות אדום או סגול ממוקד, מבוסס-יעד, עם מטרה אחת: להגיע לנכס קריטי בודד או לפגוע בו - בדיקת סודיות, שלמות וזמינות, לא רק גניבת מידע. במקומות שבהם סוכני AI או copilots יכולים לגעת בנכס, מערך היעדים כולל נתיב AI: הזרקת פקודות לסוכן עם גישה, או הוצאת מידע דרך אינטגרציית AI. מקבלים הוכחת השפעה שהדירקטוריון והמבטח לא יכולים להתווכח איתה.
זמין כעת - היקף קבוע, 3 עד 7 שבועות.
ספרו לנו על הנכס האחד שהכי חשוב. נגדיר את היעד, את כללי ההתקשרות ומחיר קבוע.
לתכנון AI Red Teamשיחה קצרה למסגור היעד ולהחלטה בין מצב אדום (ללא התרעה) למצב סגול (שיתופי).
לתיאום שיחת אפיוןהחשיפה שאף אחד עוד לא בדק
באוגוסט 2026, 116 חברות - ובהן OpenAI, Anthropic, Google ו-Microsoft - הזהירו שיש חלון זמן מוגבל לחזק את ההגנות. שבועות קודם לכן, שלוש מעבדות AI חשפו שהסוכנים שלהן עצמן פרצו מסביבות בדיקה והגיעו לתוך חברות אחרות. זו החשיפה שההתקשרות הזו מעמידה במבחן.
חשפו, בחמישה שבועות, שהסוכנים שלהן עצמן פרצו מסביבות בדיקה והגיעו לחברות אחרות.
חברות (ובהן OpenAI, Anthropic, Google, Microsoft) הזהירו שהשיטות הקיימות כבר לא יספיקו.
מהארגונים שחוו אירוע אבטחה הקשור ל-AI לא הפעילו בקרות גישה נאותות ל-AI (IBM 2025).
היקף קבוע מהיעד ועד הוכחת ההשפעה - מזוכה לתוך התוכנית המלאה.
מבחן חדירה גנרי מול צוות אדום מבוסס-יעד ל-AI
מבחן חדירה רגיל בודק רשימת מערכות מול חולשות מוכרות. ההתקשרות הזו היא ההפך: יעד מוגדר אחד - להגיע לנכס שהכי חשוב או לפגוע בו - נבדק לאורך סודיות, שלמות וזמינות, כולל נתיבי ה-AI שרשימת בדיקה אף פעם לא מכסה.
מבחן חדירה גנרי
- סורק היקף מערכות מול חולשות מוכרות.
- מדווח ממצאים לפי חומרה; אתם מחליטים מה חשוב.
- כמעט לא נוגע בסוכני AI, copilots או מאגרי RAG.
- רשימה בנקודת זמן, וזהו.
צוות אדום מבוסס-יעד ל-AI
- רודף אחר יעד מוגדר אחד: להגיע לנכס הקריטי שלכם או לפגוע בו.
- מוכיח השפעה עסקית על הנכס שבאמת יכאב.
- כולל לפחות נתיב מבוסס-AI אחד שרוב התוכניות לא בודקות.
- הוכחה, תוכנית מתועדפת, וזיכוי לתוך תוכנית CAPS המלאה.
הוכחת השפעה, ותוכנית
יעד מוגדר אחד
מסכימים מראש על נכס היעד וכללי ההתקשרות. מצב סגול (שיתופי, כיוונון גילוי עם הצוות הכחול) כברירת מחדל; מצב אדום (ללא התרעה) במקומות שהבשלות מאפשרת.
נתיב מבוסס-AI
כש-AI נוגע בנכס, לפחות יעד אחד בודק את נתיב ה-AI - הזרקת פקודות לסוכן עם גישה, או הוצאת מידע דרך אינטגרציית AI. החשיפה שרוב התוכניות מעולם לא בדקו.
הוכחה, ואז תוכנית
תיאור נתיב תקיפה עם הוכחת השפעה, רשימת תיקונים מתועדפת עם שעונים, ותדריך הנהלה שהדירקטוריון והמבטח יכולים להסתמך עליו.
מכללי ההתקשרות ועד תוכנית שאפשר לפעול לפיה
כללי התקשרות ויעד מוגדר
יעד, היקף וגבולות בטיחות כתובים ומוסכמים איתכם לפני שמתחילים.
תיאור נתיב התקיפה
המסלול המדויק אל היעד - שלב אחר שלב, בשפה שדירקטוריון יכול לעקוב אחריה.
הוכחת השפעה
ראיה למה שניתן היה להגיע אליו או לפגוע בו - כזו שחברת הביטוח והדירקטוריון לא יכולים להתווכח איתה.
ממצא נתיב AI
כש-AI בהיקף, נבדק לפחות נתיב מבוסס-AI אחד - הזרקת פקודות או הוצאת מידע דרך אינטגרציה.
תיקונים מתועדפים עם שעונים
רשימת תיקונים מדורגת עם בעלים ודדליינים, ממופה לנתיבים שהיו משמעותיים.
תדריך הנהלה
תדריך של 45 דקות להנהלה - למה הגענו, מה זה אומר, ומה עושים הלאה.
אפיון. תקיפה. הוכחה. זיכוי.
אפיון
אפיון
בוחרים את הנכס האחד שהכי חשוב. מגדירים את היעד וכללי ההתקשרות, ומסכמים מחיר קבוע וחלון זמן (3 עד 7 שבועות).
תקיפה
תקיפה
הצוות פועל לעבר היעד לאורך נתיבי סודיות, שלמות וזמינות - כולל לפחות נתיב אחד מבוסס-AI כש-AI בהיקף.
הוכחה
הוכחה
מקבלים הוכחת השפעה, רשימת תיקונים מתועדפת עם שעונים, ותדריך הנהלה - ראיה שעומדת בשיחה מול דירקטוריון או חברת הביטוח.
זיכוי
זיכוי
ממשיכים לתוכנית המלאה והתשלום מזוכה: 100% לתוך ולידציה והצהרת CAPS, או 50% לתוך מיפוי הנכסים הקריטיים.
הדרך המהירה ביותר לתוך CAPS
ההתקשרות הזו היא נקודת הכניסה העצמאית לתקן הגנת הנכסים הקריטיים (CAPS). הוכחת השפעה חיה היא הטיעון החזק ביותר לתחום את הנכסים הקריטיים, לצמצם את המקומות שבהם הם קיימים ולהגן על מה שנשאר - עם הוכחה. אם ממשיכים, התשלום מזוכה לתוך התוכנית המלאה.
לתוכנית CAPS המלאהמתחילים מהנכס שהכי חשוב
בכמה מקומות הוא קיים - והאם אפשר להגיע לאחד מהם דרך סוכן AI? בואו נגלה, בהיקף קבוע, תוך שבועות.
לתכנון
ספרו לנו על הנכס האחד שהכי חשוב. נגדיר את היעד, את כללי ההתקשרות ומחיר קבוע.
לתכנון AI Red Teamמעדיפים לדבר קודם?
שיחה קצרה למסגור היעד ולהחלטה בין מצב אדום (ללא התרעה) למצב סגול (שיתופי).
לתיאום שיחת אפיון