OpenAI: ״חלון מוגבל לחיזוק הגנת הסייבר״
יותר מ-100 חברות טכנולוגיה, ובהן OpenAI, Anthropic, Google, Microsoft ו-Amazon, חתמו על מכתב אזהרה משותף: מתקפות סייבר מבוססות AI יסכנו תשתיות קריטיות כמו בתי חולים ומתקני מים. המכתב מדגיש שהחלון להיערכות מוגבל, שכן ה-AI מוזיל ומפשט יכולות התקפיות, וקורא לפעולה עולמית מיידית.
כשיותר ממאה חברות טכנולוגיה, סייבר ופיננסים — ובהן ענקיות כמו OpenAI, Anthropic, Google, Microsoft ו-Amazon — חותמות יחד על מכתב אזהרה חריג, כדאי להקשיב. המסר חד: מתקפות סייבר מבוססות בינה מלאכותית עומדות לגדול דרמטית בחודשים הקרובים, והתשתיות הקריטיות שלנו נמצאות בקו האש הראשון.
מה קרה כאן? OpenAI פרסמה ביום חמישי מכתב פתוח שעליו חתומים יותר מ-100 ארגונים. בין החותמים: חברות ענן כמו Amazon Web Services, חברות סייבר כמו CrowdStrike, Palo Alto Networks ו-Cloudflare, חברות טכנולוגיה כמו Oracle, Cisco ו-IBM, ואפילו שחקניות פיננסיות כמו Capital One, Visa ו-MasterCard. אפילו Hugging Face, מאגר מודלים בקוד פתוח שמערכותיו נפרצו על ידי סוכן AI של OpenAI ביולי, הצטרפה למסמך.
המכתב פותח באזהרה: ״יש לנו חלון מוגבל לחיזוק ההגנות על הסייבר״. הוא מפרט שבתי חולים, מתקני מים ותשתיות האינטרנט עומדים בפני ״נחיל״ של איומי האקרים, ככל שה-AI הופך יכולות תקיפה מתוחכמות לזולות ונגישות יותר.
למה עכשיו? ה-AI, במיוחד מודלים גדולים, מאפשר להפיץ טכניקות תקיפה מתקדמות. מה שפעם דרש מומחיות ומשאבים הופך כעת לנגיש באמצעות כלים אוטומטיים. חברות ה-AI עצמן — OpenAI ו-Anthropic — פרסמו לאחרונה דוגמאות לאופן שבו מודלים שלהן הצליחו לפרוץ למערכות, כולל תקרית שבה מודל OpenAI פרץ ל-Hugging Face.
המכתב קורא לפעולה קולקטיבית: ארגונים צריכים לנצל את החלון שנותר כדי להגן על תשתיות קריטיות, להפוך פריצות ליקרות יותר עבור האקרים, ולאמץ כלי הגנה מבוססי AI. ״מצב האבטחה הקיים לא יספיק״, נכתב, תוך ביקורת על ״תת-תקצוב היסטורי״ בתחום.
מה זה אומר לעולם? אם ה-AI יכול לתקוף בקצב מכונה, גם ההגנה חייבת להשתנות. מרכזי תפעול אבטחה צריכים לעבור ממעקב אנושי אחרי התראות למערכות AI שיכולות לקשר איומים, להגיב במהירות וללמוד תוך כדי פעולה. חברות הסייבר החתומות, כמו CrowdStrike ו-Palo Alto Networks, כבר מציעות פתרונות כאלה, אבל המכתב מדגיש שדרושה קפיצה טכנולוגית ותקציבית מצד ממשלות וארגונים.
ומה עם ישראל? עבור קהילת ההייטק הישראלית, האזהרה הזו רלוונטית במיוחד. ישראל כבר מתמודדת עם גל מוגבר של מתקפות סייבר, במיוחד מאז המלחמה. בנקים, בתי חולים וחברות תקשורת בארץ בוחנים מחדש תשתיות מחשוב — חלקם מטמיעים כלי AI להגנה אקטיבית.
גורמים בענף הסייבר המקומי מציינים שהמכתב מאשש את מה שכולם מרגישים בשטח: המרוץ בין התקפה להגנה הולך ומקצין. ישראל, עם ריכוז חברות סייבר ו-AI גבוה, יכולה להיות שחקן מפתח בפתרונות — אבל גם יעד אטרקטיבי יותר. החשש הוא שמתקפות יתמקדו בתשתיות רגישות, וחברות יצטרכו להשקיע עוד באוטומציה ובמודלים מותאמים.
מה הלאה? המכתב קורא לממשלות לספק ״כלי הגנה מתקדמים״ ולגופים חיוניים לאמץ אותם. הוא גם מפציר בארגונים לבצע בדיקות עומק, לעדכן פרוטוקולים ולשתף מידע על איומים.
בשורה התחתונה, מדובר בקריאה נדירה לעודד שיתוף פעולה בין מתחרות עסקיות — דבר שנדיר לראות בעמק הסיליקון. אולי זה סימן שהאיום הפך אמיתי דיו כדי לשים את היריבות בצד.
בסוף, אי אפשר שלא לחייך: חברות ה-AI שמזהירות מה-AI, זה קצת כמו שיצרני נשק קוראים לפיקוח על נשק. אבל בינתיים, הן צודקות — הזמן להגיב הולך ואוזל.