OpenAI: ״יש לנו חלון מוגבל לחיזוק הגנת הסייבר״
יותר מ-100 חברות טכנולוגיה, כולל ענקיות AI, בנקים וחברות תשתיות, חתמו על מכתב פתוח שקורא לפעולה מיידית. האזהרה: בחודשים הקרובים, מתקפות סייבר מבוססות בינה מלאכותית יהפכו לנרחבות ומורכבות יותר, עם סיכון מיוחד לתשתיות קריטיות כמו בתי חולים.
החברות הגדולות ביותר בתחום ה-AI — OpenAI, Anthropic, Google, Microsoft ו-Amazon — ועוד למעלה מ-100 חברות אחרות חתומות על מכתב פתוח שמתריע: מתקפות סייבר מבוססות בינה מלאכותית עומדות להתפשט ולהתעצם בחודשים הקרובים, והזמן להיערך הולך ואוזל. זו לא עוד אזהרה ערטילאית; זו צעקה קולקטיבית של תעשייה שלמה — בנקים, חברות תשתית ומומחי אבטחת מידע — הקוראת לפעולה מיידית.
מה בעצם אומרים החותמים?
במכתב, שפורסם ביום חמישי, נכתב בפשטות: ״יש לנו חלון מוגבל לחיזוק הגנת הסייבר״. הטענה המרכזית היא שמודלי AI הופכים נגישים וזולים יותר, מה שיאפשר לתוקפים — מארגוני פשע ועד גורמים מדינתיים — לבצע מתקפות מורכבות יותר בקלות. בתי חולים, מתקני טיהור מים, תשתיות אנרגיה ומערכות פיננסיות נמצאים כולם בקו האש. ״המצב הנוכחי לא יספיק״, נכתב, כשהחותמים מציינים את המחסור ההיסטורי בהשקעה באבטחת תשתיות קריטיות.
אז מה בעצם קרה כאן?
זה לא מכתב של חברת AI בודדת שמקדמת את המוצר שלה. זו יוזמה רחבה שמאחדת שחקנים מתחרים — ענקיות ענן, סטארטאפים בתחום הסייבר, בנקים גדולים כמו Capital One, חברות תשלומים כמו Mastercard ו-Visa, ואפילו חברות תעשייה כמו General Motors. בין החותמים אפשר למצוא גם את CrowdStrike, Okta, Palo Alto Networks ו-Cloudflare. הרשימה הזו מראה שהאיום נתפס כחוצה מגזרים.
המכתב קורא ל״מאמץ עולמי״ בכמה רמות: ארגונים פרטיים צריכים לשדרג מערכות, להשקיע יותר בצוותי אבטחה ולשלב מודלי AI קטנים וזולים לצד מודלים מתקדמים יותר. ממשלות מתבקשות לשתף פעולה, להקצות תקציבים ייעודיים לאבטחת סייבר ולהקל על הגישה לטכנולוגיות הגנה עבור תשתיות קריטיות שמתקשות לעמוד בקצב.
חלון ההזדמנויות להגנה
אחד הרגעים המעניינים במכתב הוא הרעיון של ״חלון מגן״ (defenders' window). החותמים טוענים שאותה התקדמות ב-AI שמאפשרת מתקפות יכולה גם לעזור למגנים — לזהות ולתקן חולשות ישנות שנצברו במשך שנים. ״אם נפעל בנחישות, נוכל להשתמש בחלון הזה כדי להפוך את העולם הדיגיטלי שלנו להרבה יותר בטוח״, נכתב. אבל החלון הזה לא פתוח לנצח.
עבור מי שעובד בתעשיית ההייטק הישראלית, הסוגיה הזו רלוונטית. חברות הסייבר הישראליות — מענקיות כמו Palo Alto Networks, שחתומה על המכתב, ועד סטארטאפים צעירים — נמצאות בחזית ההגנה. התעשייה הישראלית מטבעה מוטת ייצוא ופועלת מול תשתיות עולמיות, כך שכל גל מתקפות כזה משפיע ישירות על הלקוחות וההזדמנויות כאן.
לא רק חברות AI
חשוב לציין שהמכתב הזה לא מגיע רק מ-OpenAI או Anthropic. בין החותמים גם חברות כמו IBM, Oracle, Adobe, Shopify ו-Robinhood. אפילו Hugging Face, מאגר של מודלים בקוד פתוח שדיווח לאחרונה על פריצה למודל של OpenAI, חתום על המכתב. זה מראה שהדאגה אמיתית ולא חלק ממאבק שיווקי.
בסוף, המסר הוא פשוט: מתקפות הסייבר הבאות יהיו חכמות יותר, מהירות יותר וקשות יותר לעצירה. אבל גם הכלים להגן עלינו משתפרים. השאלה היחידה היא אם נספיק לנצל את החלון הזה לפני שייסגר.