ידיעות בינה מלאכותית בנושא CISA
OpenAI חשפה ועצרה קמפיין מתואם מצד גורמים הקשורים ל-Moonshot AI, שניסו לחלץ היגיון מוגן ממודלים שלה. הפעילות, שזוהתה ביולי, כללה אלפי חשבונות והגיעה לשיא של 16,000 בקשות ביומיים, ובעקבותיה חיזקה החברה את ההגנות למניעת זיקוק עוין בעתיד.
חבר הקונגרס ג'וש גוטהיימר מציע שתי הצעות חוק דו־מפלגתיות: אחת לפיתוח תקנים לבטיחות AI, כולל בדיקת מודלים לפני פריסתם, והשנייה להקצאת 100 מיליון דולר לתוכנית להגנת סייבר מבוססת AI, בתגובה למתקפות האחרונות על תשתיות מים בארה״ב.
מנכ״ל Y Combinator, גארי טאן, טוען ב-Demo Day שרגולטורים צריכים «לא לעשות דבר» בנוגע לדיסטילציה במודלי AI, ואף קורא למעבדות אמריקאיות שמפתחות מודלים בעלי משקלים פתוחים לאמץ את הטכניקה כדי לאזן את הכוח מול חברות סיניות. ההצהרה מגיעה במקביל לפרסום ייעוץ סייבר ממשלתי, ו-149 מתוך 196 הסטארטאפים באירוע עוסקים ב-AI.
ארצות הברית האשימה רשמית שישה תאגידים סיניים, בהם DeepSeek ו-Alibaba, בביצוע ״זיקוק״ שיטתי של יכולות ממודלי AI אמריקניים מתקדמים כמו ChatGPT ו-Claude. ההאשמה, שהגיעה במסגרת אזהרה משותפת של ה-FBI, ה-NSA ו-CISA, טוענת שהדבר נעשה ״בסבירות גבוהה״ בידיעת ממשלת סין, וחוסך לסינים מיליארדים בפיתוח. סין דוחה את הטענות ומאיימת בתגמול, מה שמסלים את המאבק הטכנולוגי בין המעצמות.
סוכנויות בארה״ב מזהירות מפני מתקפות AI פעילות על בקרי Siemens S7 בתשתיות קריטיות כמו מים ואנרגיה. האזהרה מגיעה על רקע מתקפות על מערכות מים במינסוטה, המיוחסות לקבוצה האיראנית CyberAv3ngers, ומדגישה כיצד AI מפחית את הסף הטכני הנדרש לביצוע מתקפות — מה שמערער את ההגנות הקיימות.
Horizon3.ai גייסה 250 מיליון דולר לפי שווי של יותר מ-2 מיליארד – יותר מפי שלושה משוויה הקודם. הפלטפורמה האוטונומית שלה ביצעה 310,000 בדיקות ללא הפרעות, וה-ARR שלה צומח ב-120%. הכסף ישמש להתרחבות לאוסטרליה, סינגפור ואמסטרדם ולפיתוח סוכני הגנה אוטונומיים.
מניית CrowdStrike קפצה ב-9.8% לאחר שסוכנויות ביון בארה"ב פרסמו אזהרה חמורה על קמפיין סייבר רוסי נגד תשתיות קריטיות. במקביל, החברה מתרחבת לאבטחת מערכות AI אוטונומיות וצופה הכנסות של 6 מיליארד דולר עד 2027.
הממשל האמריקאי השיק את תוכנית Gold Eagle – מרכז לאומי לשיתוף מידע על איומי סייבר מבוססי AI בין הממשלה למגזר הפרטי. היוזמה מגיעה על רקע עלייה תלולה בניצול חולשות תוכנה כנקודת כניסה לפרצות (31% מהפרצות לפי Verizon) וירידה דרמטית בזמן העברת גניבות בין פושעים – מ-8 שעות ל-22 שניות. התוכנית מתמקדת בדירוג ותיקון מהיר של חולשות, לעומת גישה אירופית שמבוססת על חובה חוקית.
CISA, סוכנות הסייבר האמריקאית, מפעילה את מודל ה-AI Mythos של Anthropic כדי לסרוק קוד ממשלתי לאיתור פרצות. ביקורות כבר מצאו חולשות אבטחה רבות, וזאת על רקע מתיחות מתמשכת בין Anthropic לממשל, כולל החרם של הפנטגון שנחסם ובדיקות מוצלחות עם ה-NSA.
חוקרי Sysdig מתעדים את מתקפת הכופרה האוטונומית הראשונה בעולם: סוכן AI בשם Jadepuffer ניהל את כל שלבי התקיפה לבד — מזיהוי החולשה ב-Langflow דרך גניבת הרשאות והצפנת מסד ייצור, עם יכולת תיקון שגיאות תוך 31 שניות. בן אדם עדיין בחר את הקורבן וסיפק את התשתיות, אבל הביצוע הטכני היה כולו מכונה. מומחים מזהירים: המחיר של תקיפות כאלה צולל כלפי מטה.
AI משמש כיום הן כנשק והן כהגנה בעולם הסייבר: במערכות תעשייתיות הוא מפחית עומס התראות, בסוכנים אוטונומיים מייצר סיכונים חדשים כמו הזרקת פקודות, ובתחום הצבאי - משפר קבלת החלטות. אתגרים מרכזיים כוללים ניהול API, סיכונים קוונטיים וצמצום פערי מוכנות ארגונית.
CISA מציגה את ה-AI ככלי קריטי להתמודדות עם זיהוי וניהול של 40,000 פרצות אבטחה חדשות בשנה. כריס בוטרה מסביר כיצד אוטומציה חכמה יכולה לפשט מעקב אחר פרצות ולהאיץ תגובה לאיומי סייבר, תוך ציון יתרונות האינטגרציה דרך API.
המירוץ הטכנולוגי מעצב מחדש את עולם הבידור: שדרוג AI לסרטי קלאסיקה בלאס וגאס, צעצועי רובוטיקה לטוקיו, מחלוקת ויל סמית' על שימוש ב-AI בהופעות, משחקי יצירת עולמות עם כלי AI - ופריצת הדרך של סרטי mixed-reality בפסטיבל ונציה. כל זאת לצד חששות משוק מוזיקה מוצף תוכן אוטומטי ואיומי מכסים על תעשיית הצעצועים.
