סוכן AI חשף פרצה באפליקציית 106 של עיריית ירושלים
סוכן AI שבנו שני תושבי ירושלים לדיווח על מפגעים חשף משהו אחר לגמרי: פרצת אבטחה באפליקציית 106 של העירייה. שם משתמש וסיסמה שהופיעו בקוד פתחו גישה לתלונות, לתמונות ולפרטים אישיים של תושבים אחרים — עד מאות אלפי רשומות משבע השנים האחרונות, שכולן היו עלולות להיחשף. העירייה אומרת שהתקלה טופלה, ולא ידוע אם מישהו ניצל את הפרצה לפני כן.
סוכן AI קטן, שנבנה כדי לפשט דיווח על מפגעים, הוביל לגילוי של פרצת אבטחה בעיריית ירושלים.
שני תושבים פיתחו כלי שמאפשר לדווח לעירייה על מפגעים, ובמהלך העבודה הם שמו לב לדבר תמוה בקוד של אפליקציית "עיריית ירושלים 106": שם משתמש וסיסמה שהופיעו בקוד, גלויים לכל מי שיודע לחפש.
הכלי שהשניים בנו נועד בדיוק לזה — לדווח על מפגעים בלי לעבור מסכים מייגעים. סוכן AI, כלומר כלי שמקבל פקודות בשפה חופשית ומייצר קוד ופעולות בעצמו, הוא כבר דרך נפוצה לבנות אפליקציות קטנות כאלה — גם למי שאינו מפתח במשרה מלאה.
מה זה אומר בפועל? מי שהגיע לפרטים האלה יכול היה לגשת לתלונות, לתמונות ולפרטים אישיים של תושבים אחרים. מאות אלפי רשומות של פניות שהוגשו לעירייה בשבע השנים האחרונות היו עלולות להיחשף — ארכיון שלם של מי גר איפה, על מה התלונן ואיך נראה המפגע שצילם.
אז מה בעצם קרה כאן?
לא פריצה מתוחכמת של האקר, אלא מפתח שנשאר תקוע בדלת. בבדיקה של TheMarker נחשפו נתונים ותמונות מפניות אמיתיות של תושבים לעירייה; כלומר, לא תיאוריה, אלא גישה בפועל.
הפרצה נסגרה, ולא ידוע אם גורמים נוספים ניצלו אותה. עיריית ירושלים מסרה שהתקלה טופלה.
מעבר לסיפור הספציפי, זו תזכורת למי שבונה כלים עם סוכני AI: הקוד נהיה זמין יותר, וגם מי שמחטט בו. ומבחינת התושבים — כל פנייה תמימה לעירייה היא בסופו של דבר רשומת מידע אישי, עם כל מה שמסביב.