<<התזה המרכזית העולה מהדיון היא שטכנולוגיית ה-WAF (Web Application Firewall) המסורתית, שהומצאה לפני שלושה עשורים, אינה מסוגלת עוד להתמודד עם המורכבות של סוכני ה-AI המודרניים הפועלים ברשת.>> הבעיה המהותית נובעת מכך שהאינטרנט השתנה ללא היכר, בעוד שכבות ההגנה נותרו סטטיות ומבוססות על רשימות חסימה פשוטות. בעבר, הדינמיקה הייתה פשוטה: משתמשים אנושיים מול תוקפים זדוניים. כיום, המציאות מורכבת בהרבה עם כניסתם של סוכני AI אוטונומיים שמבצעים פעולות קצה, רכישות ואינדוקס עבור משתמשים לגיטימיים. אם ארגון חוסם את הסוכנים הללו כחלק ממדיניות הגנה גורפת נגד "בוטים", הוא למעשה חוסם הכנסות פוטנציאליות ופוגע בחוויית הלקוח העתידית שלו.

איתי גפני, מנכ"ל חברת Asky, מציג גישה ארכיטקטונית חדשה המפרידה בין שכבת האכיפה (הסלקטור) לבין שכבת האינטליגנציה (המוח). השינוי הפרדיגמטי ש-Asky מציעה הוא הפיכת אבטחת הרשת ממנגנון סינון סטטי למערכת מבוססת הקשר (Context-aware), המבינה את המהות העסקית של כל פעולה. במקום להחליף את התשתית הקיימת, כמו Cloudflare או Imperva, המערכת של גפני מתיישבת כ"קונטרול פליין" מעליהן ומספקת להן הנחיות דינמיות. הדבר דומה להחלפת המנוע של מכונית ישנה במנוע של פרארי מבלי לשנות את שלדת הרכב. המערכת מנתחת לא רק את מקור הבקשה, אלא את הכוונה שמאחוריה ואת ההתאמה שלה למבנה הפונקציונלי של הארגון.

הדיון מדגיש את החשיבות של הבנת ה"קונטקסט" הארגוני. בוט שמנסה לקרוא תוכן באתר חדשות הוא לגיטימי, אך אותו בוט שמנסה לגשת לנקודת קצה של רכישת מנוי פרימיום עשוי להיות זדוני. בעולם שבו סוכני AI מבצעים רכישות ופעולות קצה באופן אוטונומי, חסימה גורפת של בוטים היא כבר לא אופציה הגנתית אלא פגיעה ישירה בשורת הרווח של הארגון. היכולת להבדיל בין סוכן AI שפועל מטעם לקוח לבין בוט התקפה היא האתגר הגדול ביותר של השנים הקרובות. גפני טוען כי ארגונים שישכילו לאמץ שכבות אינטליגנציה המבינות את ההתנהגות הזו, יוכלו לצמוח בעולם שבו רוב הטראפיק ברשת כבר לא יהיה אנושי.

לסיכום, המעבר מהגנה מבוססת כללים להגנה מבוססת התנהגות הוא הכרחי. ההשלכות הכלכליות הן אדירות: טראפיק של סוכני AI מייצר עומס על תשתיות ועלויות גבוהות לספקי ענן, מה שמחייב ניהול חכם ומדויק יותר. האתגר הוא לא רק סייבר, אלא ביזנס נטו. הצורך במערכות אבטחה דינמיות נובע מהעובדה שסוכני AI מבצעים אלפי פעולות על כל בקשה אנושית בודדת, מה שמשנה לחלוטין את מודל העלויות והביצועים של אתרי איקומרס ושירותים דיגיטליים. מי שלא יתאים את עצמו לעידן ה-Agents, ימצא את עצמו משלם ביוקר על תשתיות או חוסם את הלקוחות הכי רווחיים שלו.