חברת הבינה המלאכותית אנתרופיק, מפתחת מודל קלוד, ניצבת בימים אלה באחד הרגעים המכריעים והמורכבים בתולדותיה. מחד, החברה הגישה רשמית את מסמכי ה-IPO לקראת מה שמסתמן כהנפקה הראשונית הגדולה בהיסטוריה של שוק ההון האמריקני לחברת AI ייעודית. מאידך, רצף מדאיג של אירועי אבטחת מידע - ממתקפת שרשרת אספקה על כלי הפיתוח הפופולריים בעולם ועד למחדל חמור במערכות הרגישות ביותר של משרד ההגנה האמריקני - חושף את נקודות התורפה של המהפכה.
האירוע המטלטל ביותר נחשף בתחקיר של מגזין WIRED, לפיו קבלן מחברת הייעוץ הגלובלית Accenture חיבר את סביבת הפיתוח המאובטחת והמרכזית של משרד ההגנה האמריקני (DoD) ישירות לחשבונו האישי בסוכן ה-AI המסחרי Claude Code.
המערכת שאליה חובר הסוכן משמשת מספר סוכנויות מודיעין אמריקניות ומכילה מידע רגיש מבוקר. אף שאינו מוגדר רשמית כ"סודי ביותר", הצלבת הנתונים מתוכו מאפשרת גישה לתשתיות קריטיות בארה"ב, מערכות הנעה של צוללות גרעיניות ופגיעויות לטרור כימי וביולוגי.
לפי הדיווח, הסוכן פעל בתוך רשת משרד ההגנה במשך חודשיים תמימים מבלי שאיש הבחין בכך. חמור מכך, הוא לא רק כתב קוד אלא גם שמר ופרס אותו ישירות למערכת תוך שימוש בפרטי ההזדהות של העובד, עקף סביבות מנותקות רשת, ושיגר נתונים ופרטי גישה לאתר צד-שלישי המוגדר ברמת סיכון גבוהה. המהלך בוצע בניגוד מוחלט לנהלים, שכן השימוש בקלוד נאסר במפורש על עובדי משרד ההגנה.
ב-Accenture טענו כי חקירה עצמאית קבעה שהטענות "חסרות שחר", אך סירבו להכחיש את עצם קיומו של האירוע החריג.
סוס טרויאני ב-Cursor
במקביל לדליפה הביטחונית, אנתרופיק מצאה את שמה מעורב במתקפת שרשרת אספקה רחבה בעולם התוכנה. תוסף זדוני שהתחזה לתוסף הרשמי של Claude Code הועלה למרקטפלייס של פלטפורמת הפיתוח Cursor (הנמצאת בבעלות חברת SpaceX) והיה זמין להורדה במשך כ-11 שעות.
התוסף הכיל דלת אחורית שנועדה להעניק לתוקפים אחיזה במחשבי הקורבנות לצורך חדירה עמוקה יותר לרשתות הארגוניות. לפי Cursor, התוסף הותקן על ידי כ-5,000 מפתחים במערכות Windows, macOS ו-Linux.
חברת הסייבר Phorion, שזיהתה ראשונה את האיום, ציינה כי רק כשל בקוד של הנוזקה עצמה מנע ממנה להתבסס באופן מלא במרבית המחשבים - מה שהוגדר על ידי החוקרים כ"מזל יוצא דופן".
בכירי אנתרופיק, ובהם פליקס ריזברג ודייוויד דבורקין מצוות האבטחה, מיהרו להבהיר ברשתות כי מערכות החברה או מחשבי עובדיה לא נפרצו בשום שלב. התוקפים ניצלו פרצה במנגנון האימות של זירת התוספים ב-Cursor כדי להעלות עותק מתחזה, והגרסאות בערוצים הרשמיים של החברה נותרו בטוחות.
מה זה סוכני קוד ולמה מנהלי אבטחה מבועתים מהם?
מפתחים כבר לא מסתפקים בצ'אטבוט שרק "מציע" שורת קוד; הם משתמשים בסוכנים אוטונומיים (כמו Claude Code) שמקבלים הרשאות מלאות לקרוא את מאגר הקבצים, להריץ פקודות בטרמינל, לשנות קוד ולפרוס אותו ישירות לשרתים. כאשר עובד מעניק לסוכן כזה גישה לסביבת עבודה ארגונית רגישה ומחבר אותו לאינטרנט, המכונה עלולה לשלוח קוד פנימי, סיסמאות ומפתחות הצפנה ישירות לשרתים חיצוניים בענן.
תוקפים הבינו שמפתחים ממהרים להתקין תוספים של סוכני AI ללא בדיקה מעמיקה, מה שהופך את חנויות התוספים לערוץ חדירה עוקף-חומות אש אל תוך הרשתות של החברות והגופים הביטחוניים הגדולים בעולם.
הכנסות של 16 מיליארד - ואזהרה מפני קץ האנושות
בצל שערוריות האבטחה, הגישה אנתרופיק את טופס ה-S-1 לקראת הנפקה ראשונית בוול סטריט. המסמכים חושפים צמיחה פיננסית מסחררת לצד סיכונים חסרי תקדים.
השווי של אנתרופיק, שעמד על 183 מיליארד דולר לפני קצת יותר משנה, זינק ל-965 מיליארד דולר בסבב הגיוס האחרון - כאשר אנליסטים מעריכים כי עם פתיחת המסחר עשויה החברה לחצות שווי בלתי נתפס של שני טריליון דולר. הכנסות החברה במחצית הראשונה של 2026 נסקו ל-16.3 מיליארד דולר - זינוק של פי 14 לעומת התקופה המקבילה אשתקד, שרובו ככולו מונע מהתמקדותו הבלתי מתפשרת של המנכ"ל דריו אמודיי במגזר הארגוני ובכלי כתיבת קוד.
לצד המספרים המבריקים, התשקיף כולל שורת נורות אזהרה. כמעט מחצית מהכנסות החברה מגיעות ממרקטפלייסים של שלוש חברות ענן גדולות, המשמשות במקביל גם כמתחרות ישירות שלה. בנוסף, כ-80% מההכנסות נשענים על 1% בלבד מהלקוחות המובילים.
בתוך כך, הוצאות המחשוב הוגדרו כעלות התפעולית המשמעותית ביותר של החברה. אנתרופיק מחויבת בחוזי עתק ארוכי טווח לשכירת כוח מחשוב, והנהלתה הבהירה בתשקיף כי תידרש להשקעות עתידיות שייראו "גדולות באופן חסר אחריות".
בחלק הארוך ביותר בתשקיף, אנתרופיק מתריעה במפורש כי מערכות בינה מלאכותית מתקדמות עלולות להציב "סיכונים קטסטרופליים או קיומיים לאנושות".
הפרדוקס המרתק ביותר במסמך נוגע לשיפור עצמי רקורסיבי - היכולת של מודלי AI לפתח, לאמן ולשפר מודלים חכמים יותר בעצמם ללא פיקוח אנושי. אנתרופיק מציינת את הטכנולוגיה הזו הן כמנוע הצמיחה והיתרון התחרותי המרכזי שיוביל אותה להובלת השוק, והן כאיום הגדול ביותר שעלול להביא לאובדן שליטה ולסוף דרכו של המין האנושי.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו