Learn mode ו-enforce mode נמכרים באותה נשימה. הם לא אותו דבר.

agent שסורק, מוצא ומציע ובן אדם מחליט – זה בדיוק לאן שהתחום צריך ללכת. agent שכותב ומריץ exploits על פרודקשן לבד – זה איך שוברים חברה בלחיצת כפתור.

6.7.2026

AWS מבטיחה לכם עכשיו אבטחה במהירות מכונה. ה-agent ימצא את החולשה לבד, יכתוב exploit לבד, ויתקן לבד.

אני קורא לזה הזיה. בינתיים.

עשרים שנה אני עושה pentest, ואני אומר לכם משהו שאף slide של vendor לא יגיד לכם. יש הבדל תהומי בין שני דברים שמוכרים לכם באותה נשימה.

Learn mode ו-enforce mode

Learn mode: ה-agent סורק, מוצא, מציע, ובן אדם אמיתי מסתכל ומחליט. וואלה, מעולה. זה בדיוק לאן שהתחום צריך ללכת. פחות עבודה שחורה, יותר ראש.

Enforce mode: אוטומטי. על פרודקשן. בלי בן אדם באמצע.

זה כבר לא אבטחה. זה איך שוברים חברה בלחיצת כפתור.

מה ש-exploit באמת עושה

exploit זו לא בדיקה תיאורטית. זה קוד שרץ על מערכת חיה ומשנה את המצב שלה.

וכשה-agent מחליט לבד ש״תיקן" משהו, ובתהליך הפיל לכם שירות ללקוחות בשיא היום – מי לוקח אחריות?

המכונה. באמת. תשלחו אותה לוועדת חקירה.

זה בדיוק החלק שאף אחד לא אוהב לדבר עליו. אחריות לא עוברת אוטומציה. אחריות תמיד נשארת אצל בן אדם. וכשמוכרים לכם אוטומציה מלאה, מה שבאמת מוכרים לכם זו האשליה שאפשר להיפטר מהבן אדם הזה. אי אפשר.

אני לא נגד הכלים האלה

להיפך. אצלנו הפלטפורמה עושה מלא עבודה אוטומטית, וזה משחרר את החוקרים לחשוב במקום לחפור.

אבל ההחלטה מה עושים עם הממצא נשארת אצל בן אדם. תמיד. כי אבטחה זה לא רק למצוא את החור – זה להבין את ההקשר, את הסיכון העסקי, את מה שקורה אם נוגעים. וזה בדיוק החלק שמכונה עדיין לא מבינה.

התקציר לעסק שלכם פשוט: תנו למכונה למצוא ולהציע, אל תתנו לה להחליט ולבצע לבד על פרודקשן. המרחק בין שני אלה הוא המרחק בין חברת אבטחה לבין כתבה על אירוע אבטחה.

פוסט זה פורסם לראשונה בלינקדאין בתאריך 2026-07-06. — ארז מטולה

להמשיך לקרוא