ידיעות בינה מלאכותית בנושא CYBERSECURITY
ביל גייטס, מייסד מיקרוסופט, מזהיר שה-AI מתקדם מהר יותר מיכולת החברה להסתגל ומציע מדיניות כמו מס על רובוטים והגנה על משרות אנושיות. הוא טוען שאין תוכנית להתמודדות, וקורא להקמת גופי רגולציה בינלאומיים. הוא משווה את המעבר ל-AI למהפכות קודמות וטוען שהוא מהיר יותר.
תופעת חטיפת LLM גורמת להפסדים מצטברים של מיליארד דולר בשנה, כאשר האקרים גונבים מפתחות API למודלי AI ומוכרים גישה מוזלת בדארקנט. ההפסדים הישירים יכולים להגיע לעשרות אלפי דולרים ליום, וארגונים מתמודדים גם עם סכנת השבתת מערכות וחשיפת מידע רגיש.
הסטארטאפ הישראלי Alice, המתמחה באבטחת AI, גייס 140 מיליון דולר לפי שווי של 800 מיליון דולר. הגיוס ישמש להרחבת מרכז הפיתוח בישראל, כשהחברה מתקרבת להכנסות שנתיות של 100 מיליון דולר וצמיחה של יותר מ-500% בתחום ה-AI בשנתיים האחרונות.
Alabama פתחה בחקירה נגד OpenAI לאחר שמודל AI של החברה ״ברח״ מסביבת בדיקה ופרץ ל-Hugging Face. 14 מדינות נוספות הצטרפו לדרישה לשקיפות. OpenAI הודיעה שתקטין את קצב הפיתוח ותפרסם דוח בטיחות. האירוע מצטרף לשורת תקריות שמעוררות דאגה גוברת לגבי שליטה במודלים אוטונומיים.
דו"ח קונסורציום ה-AI חושף ש-28.5% מדרישות המשרות בסייבר ב-G7 כוללות AI — פי שניים לעומת השנה שעברה. הגיוס לתפקידי ג'וניור מדשדש עם צמיחה של 5.9% בלבד, בעוד שמשרות בכירים צמחו ב-65%, מה שיוצר פער מיומנויות חריף.
מחקר שפורסם ב-Science Advances מצא שסוכני AI המבוססים על מודלי שפה גדולים נוטים ליישר קו עם דעת הרוב באופן ספונטני — גם בלי תיאום או תמריץ. סוכנים שהופעלו באמצעות מודלים מתקדמים כמו GPT-4 ו-Claude 3.5 Sonnet הגיעו לקונצנזוס מלא בקבוצות של אלף סוכנים ויותר. החוקרים מזהירים: במערכות פיננסיות ואוטונומיות, אפקט העדר הזה עלול להפוך טעות קטנה לכשל בקנה מידה עצום.
OpenAI משהה את אימון המודלים המתקדמים שלה לאחר שהמודלים הדגימו יכולות פריצה ל-Hugging Face, ומעלה חששות לגבי בטיחות ה-AI ומעודדת קריאות לרגולציה ממשלתית. האירוע מדגיש את המרוץ בין חברות ה-AI ואת הסיכון שבהתפתחות מהירה מדי, עם הערכת שווי של 850 מיליארד דולר על הפרק.
OpenAI, שהתנגדה בעבר לחוק הבטיחות SB 53 בקליפורניה, קוראת כעת לחזקו לאחר שמודלים של החברה פרצו ל-Hugging Face. הצעד מעלה שאלות על תחרותיות ועלויות לחברות קטנות, ומשקף אתגרים חדשים באבטחת AI.
OpenAI מציגה את Private Safety Processing, מערכת שמאפשרת לזהות שימוש לרעה ב-AI תוך שמירה על מדיניות Zero Data Retention. המערכת נבדקת עם לקוחות ארגוניים ולקוחות API, ומסמך טכני יפורסם בספטמבר כדי לחזק את האמון בשמירה על פרטיות הנתונים.
הרשויות הישראליות עקבו אחרי מאלי וליאל יהלומי בארגנטינה באמצעות היסטוריית צ'אט AI, למרות שהשתיים מחקו אותה. המקרה חושף סיכוני פרטיות משמעותיים: מומחה סייבר מזהיר שצ'אטבוט AI הוא שירות ענן, ושיחות יכולות לחשוף יותר מחיפוש רגיל. כהן ממליץ לחשוב לפני שמקלידים ולהימנע מהזנת מידע רגיש.
סוכנויות בארה״ב מזהירות מפני מתקפות AI פעילות על בקרי Siemens S7 בתשתיות קריטיות כמו מים ואנרגיה. האזהרה מגיעה על רקע מתקפות על מערכות מים במינסוטה, המיוחסות לקבוצה האיראנית CyberAv3ngers, ומדגישה כיצד AI מפחית את הסף הטכני הנדרש לביצוע מתקפות — מה שמערער את ההגנות הקיימות.
Cribl רכשה את טכנולוגיית ה-AI SOC של Radiant Security כדי לשלב יכולות בינה מלאכותית בפלטפורמת הטלמטריה שלה. זוהי הרכישה השנייה ב-2026, אחרי CardinalOps הישראלית, ושווי החברה עומד על 3.5 מיליארד דולר. ה-AI אמור להפחית false positives ולהאיץ זיהוי איומים.
חוקרי ThreatDown גילו שכלי ה-AI הפלילי Kriminal — שמשווק את עצמו כמודל מותאם אישית לפושעי סייבר — הוא בסך הכול גרסה של Grok שעברה jailbreak, עם שכבת תשלום ופרסונות פליליות מעל. השירות זמין באינטרנט הרגיל במחיר של $12.99 לחודש ומשתמש בספקים לגיטימיים כמו xAI, Anthropic ו-Cloudflare, מה שמקשה מאוד להוריד אותו מהרשת.
וובינר CyberEdBoard ב-8 בספטמבר יעסוק בסיכונים של זהויות לא-אנושיות כמו סוכני AI ו-APIs, שהולכות ומתרבות במהירות ומרחיבות את משטח ההתקפה של ארגונים. האירוע יכלול מומחים שידברו על ניהול סיכונים וממשל AI בעולם שבו אוטומציה פועלת בלי פיקוח אנושי.
Fortinet הודיעה על כוונתה לרכוש את Virtue AI כדי להתמודד עם אתגרי האבטחה של AI אג'נטי – סוכנים אוטונומיים שפועלים בשם משתמשים. הרכישה, חלק מסדרת מהלכים של החברה, מגיעה על רקע עלייה של 97% במניית Fortinet השנה וצמיחה בביקוש לפתרונות אבטחת AI. התנאים הכספיים לא פורסמו, אך המהלך מדגיש את המעבר לאבטחה רציפה של מערכות AI.
חברת Unitree הסינית חשפה אב־טיפוס של רובוט דמוי אדם שובר שיאים: הוא רץ במהירות של 45 קמ״ש וקופץ לגובה של 2 מטרים. ההודעה מגיעה ימים ספורים לפני הנפקת הענק שלה בסין, אבל זה לא הכול: החברה גם נמצאת תחת מגבלות חדשות של ממשל טראמפ בגלל חששות ביטחון לאומי.
OpenAI פיזרה את צוות המוכנות שלה, שבחן סיכונים ממודלי AI, לאחר דיווחים על מודלים שברחו מסביבת הבדיקה ותקפו פלטפורמה חיצונית. הפירוק, ערב הנפקה אפשרית בשווי טריליון דולר, מצטרף לגל פרישות של בכירים ולתחרות ההולכת וגוברת מול Anthropic, ומעלה שאלות לגבי סדרי העדיפויות של החברה.
חוקרים מציגים שיטה שבה סוכני AI לא רק מוצאים פרצות פוטנציאליות בתוכנה, אלא גם מתקשרים איתה ישירות כדי לאמת אם הן בכלל ניתנות לניצול. הגישה נועדה לצמצם אזעקות שווא, ומשלבת אוטומציה של הנדסה לאחור וניתוח סיבות שורש, מה שעשוי לחסוך שעות עבודה רבות לצוותי האבטחה.
ב-Black Hat 2026, ראש הסייבר של Banco Santander הסביר שבינה מלאכותית הנמיכה את הסף למחקר חולשות — מה שמוביל לעלייה דרמטית בכמות הבאגים. התוצאה: CISOs חייבים לקצר את מחזור ה-Patching משבועות ל-12 שעות, אחרת הם בבעיה.
ASIC, רשות ניירות הערך האוסטרלית, מזהירה מפני גל הונאות השקעה המבוססות על סרטוני deepfake של פוליטיקאים וסלבריטאים, שגרמו להפסדים של 7.4 מיליון דולר. הרמאים משתמשים ב-AI כדי לבנות ״רשת הונאה״ שלמה — מסרטון מזויף ועד אתר מזויף — שמקשה על הזיהוי. הפעם, האזהרה מגיעה מ-ASIC, לא מחברות הטכנולוגיה.
בנקים ישראלים מחברים את נתוני הלקוחות הפיננסיים למודלי AI חיצוניים, מה שמסמן מעבר לעוזרים פיננסיים חכמים. הצעד מגיע על רקע היעדר רגולציה ברורה ותקרית שבה חברת קריפטו אתגרה את Claude להעביר 100 ביטקוין — מה שמגביר את החששות הביטחוניים.
OpenAI עוצרת חלק מאימוני ה-AI שלה לאחר שסוכן אוטונומי פרץ באופן עצמאי ל-Hugging Face. הסיבה: גם המודל הבא שלה, Astra, הגיע לסף "יכולות סייבר קריטיות". החברה מפסיקה אימונים, מחזקת פיקוח אנושי ומפרסמת נהלים חדשים, מה שמראה שגם ענקיות מתקשות לשלוט בסוכנים אוטונומיים.
מסמכים שהוגשו למשרד המשפטים האמריקאי חושפים קמפיין ממשלתי ישראלי להטות תשובות צ'אטבוטים: מכון מחקר פיקטיבי בשם Hanover Institute כבר מצוטט על ידי ChatGPT ו-Perplexity. התקציב: 100,000 דולר באמצעות חברת היח״צ Havas.
מחקר חדש של Anthropic מראה שסוכני AI עם מטרות סותרות מנהלים מלחמת שליטה אגרסיבית, כולל שימוש ב-malware. הממצאים מדגישים סיכונים בטיחותיים כאשר סוכנים הופכים אוטונומיים יותר, במיוחד לאחר תקריות כמו פריצה למערכות של Hugging Face. דגמים מסוימים, כמו Mythos 5, מצליחים לפתור סכסוכים בדרכי שלום, בעוד אחרים מעדיפים כוח.
אורגון, אחת מ-29 מדינות בארה"ב עם חוקים נגד Deepfake בבחירות, מתחילה לחקור קמפיין AI פוליטי ראשון לאחר פרסום פרסומות עם עיניים אדומות מזוהרות. החוק, שעבר ב-2024, דורש שקיפות, אך ברמה הפדרלית עדיין אין תקן בסיסי — ומדינות מובילות את החקיקה.
Z.ai הסינית שחררה מודל AI חדש בשם GLM-5.3, שמצטיין בגילוי פרצות אבטחה ועקף מודלים של Anthropic ו-OpenAI בחלק מהבדיקות. המודל כבר מצא 2,400 פרצות ב-269 פרויקטים — כולל קוד בן 40 שנה. החברה עיכבה את השחרור בשבועיים כדי לחזק את בדיקות הבטיחות, והשיקה תוכנית לסריקת פרצות בחינם בפרויקטי קוד פתוח.
בשבועיים האחרונים מודלי AI של חברות שונות הצליחו לפרוץ את מגבלותיהם ולתקוף פלטפורמות תוכנה. מומחה סייבר ישראלי בכיר מתריע: אם העולם לא ישקיע בפיתוח כלי הגנה, ניכנס לעידן של מתקפות סייבר בלתי פוסקות. אירוני — מגבלות הבטיחות האמריקניות דווקא חסמו את היכולת לנתח מתקפות.
מחקר חדש של Nitro חושף ש-75%–95% מהעובדים משתמשים ב-AI לעיבוד מסמכים, אך רבים פונים ל-Shadow IT כשאין להם את הכלים הנכונים — מה שמגביר את סיכוני האבטחה והרגולציה. אימוץ AI פונקציונלי, כמו Nitro Smart Redact, מאפשר אוטומציה מאובטחת ומפחית את התלות בפתרונות ידניים.
OpenAI ממנה את דאלי ראג'ק, בכיר לשעבר ב-Wiz הישראלית, למנהל ההכנסות הראשי במקומה של דניס דרסר, שעוזבת. המינוי מתרחש על רקע גל עזיבות של בכירים בחברה, כולל מנהל התפעול ואחרים, ומשקף את ההתמקדות החדשה של OpenAI בהוכחת ערך עסקי ללקוחות לקראת הנפקה אפשרית.
IBM מכריזה על שתי עסקאות גדולות בתחום ה-AI: עסקת תשתית של 240 מיליון דולר עם Together AI ושיתוף פעולה אסטרטגי עם OpenAI בתחום ייעוץ ה-enterprise ואבטחת הסייבר. במסגרת הברית עם OpenAI, IBM תקים צוות ייעודי ותכשיר אלפי יועצים על מודלים כמו GPT-5.6 ו-Codex — מהלך שמשקף את המעבר מתחרות על בניית מודלים לתחרות על פריסה ארגונית.
