אני מנהל חברה של פנטסטרים, ואני רואה בוטים של AI עושים את העבודה שלהם
הפוסט הזה הוא הקריאה שלי במחקר שפורסם על ידי Joseph Thacker. הממצאים שלהם; הטענה על המשמעות שלהם היא שלי.
אני מנהל חברה של פנטסטרים. ואני רואה בוטים של AI עושים את העבודה שלהם.
לא סתם עושים – עושים יותר מהר, יותר בזול, ויותר הרבה מזה.
ג’וזף תאקר, אחד החוקרים הכי מוכרים בעולם ה-Bug Bounty, פרסם השבוע תחזית שגרמה לי לבלוע רוק: בשנת 2026 יוגשו כפליים דיווחי חולשות לעומת שנה שעברה. לא בגלל שיש יותר חוקרים – בגלל שיש יותר בוטים.
כל אחד יכול היום לבנות hackbot. כלים כמו Claude Code מאפשרים לחוקר בודד לסרוק, לנתח, ולמצוא חולשות בקצב שצוות שלם לא היה מגיע אליו לפני שנה.
אבל זה רק החצי הראשון של הסיפור
החצי השני? חברות יתחילו להריץ סוכני AI פנימיים לסריקת קוד ובדיקות אבטחה. ואז הדיווחים מבחוץ יתחילו להצטמצם, כי מה הטעם לשלם באונטי על חולשה שהבוט הפנימי כבר מצא?
חלון ההזדמנויות לחוקרים אנושיים? שנה עד שנתיים. מקסימום.
אז מה, פנטסטרים הולכים להיעלם?
אני חושב שלא. אבל הפנטסטרים ששורדים יהיו שונים לגמרי ממה שאנחנו מכירים היום.
הבוט מצוין במציאת XSS גנרי, IDOR בסיסי, ובעיות קונפיגורציה. אבל הבאגים שבאמת שוברים ארגונים? אלה שדורשים הבנה של הלוגיקה העסקית, של הקונטקסט, של מה שהמפתח התכוון לעשות ולא מה שהוא באמת עשה. שם צריך בן אדם.
ב-15 שנים של אפסק ראיתי את זה שוב ושוב. הפריצות הכי כואבות לא באות מחולשות טכניות – הן באות מהנחות שגויות, מלוגיקה עסקית שאף סורק לא מבין.
השאלה היא לא אם AI יחליף פנטסטרים. השאלה היא אילו פנטסטרים ישרדו, ומה הם יצטרכו לדעת לעשות.
מי שעדיין מתפרנס ממציאת SQLi בסיסי? הזמן שלו נגמר. מי שמבין לוגיקה עסקית, חושב כמו תוקף, ויודע לספר את הסיפור ללקוח? דווקא שווה יותר מתמיד.
פוסט זה פורסם לראשונה בלינקדאין בתאריך 2026-03-28. — ארז מטולה
