OpenAI, מיקרוסופט ו-100 חברות מזהירות: לעסקים נותרו חודשים להיערך לגל תקיפות סייבר מבוססות בינה מלאכותית
יותר מ-100 חברות טכנולוגיה מובילות, ביניהן OpenAI, אנתרופיק ומיקרוסופט, חתמו על מכתב פתוח שמזהיר כי לארגונים נותרו רק חודשים בודדים להתכונן לגל תקיפות סייבר מבוססות בינה מלאכותית.
לקראת סוף אוגוסט 2026 חתמו יותר מ-100 חברות טכנולוגיה מובילות - בהן OpenAI, אנתרופיק, מיקרוסופט ו-AWS - על מכתב פתוח נדיר שמזהיר מפני גל קרוב של תקיפות סייבר מבוססות בינה מלאכותית. המסר המרכזי: לארגונים, כולל עסקים שמעולם לא חשבו על עצמם כ"יעד מעניין" להאקרים, נותרו רק חודשים בודדים להתארגן. זו לא עוד אזהרה כללית - זו הודעה מהחברות שבונות את הכלים עצמם, ומכירות מקרוב את היכולות החדשות ואת הסיכונים שהן יוצרות.
מה בדיוק נכתב במכתב
המכתב, שיזמו בין היתר OpenAI ואנתרופיק, טוען שכלי בינה מלאכותית הופכים משימות שדרשו בעבר האקרים מיומנים ושעות עבודה רבות - לתהליכים שניתן להאיץ או להפעיל באופן אוטומטי כמעט לגמרי. החתומות קוראות לממשלות ולארגונים לנצל את "חלון ההזדמנויות המצטמצם" כדי לחזק הגנות ולהקשות משמעותית על תוקפים שמשתמשים בכלי AI. בין הגורמים שהחברות מציינות כבסיכון מיוחד: בתי חולים, מתקני מים ותשתיות קריטיות אחרות, אך גם ארגונים רגילים לגמרי.
למה תקיפה מבוססת בינה מלאכותית שונה מהאיום המוכר
עד היום, תקיפת פישינג מתוחכמת או חדירה ממוקדת דרשה זמן, ידע טכני ולעיתים גם שליטה טובה בשפה של היעד. בינה מלאכותית מסירה חלק ניכר מהחסמים האלה: היא כותבת הודעות פישינג משכנעות בעברית תקנית, סורקת אלפי מערכות בחיפוש אחר חולשות במקביל, ומתאימה את עצמה בזמן אמת לתגובת הקורבן. לפי דו"ח מחקר של מורגן סטנלי מ-2026, כ-80%-90% מהתקיפות הנוכחיות כבר מציגות מאפיינים שנוצרו באמצעות בינה מלאכותית, וכ-14% מהארגונים כבר חוו אירוע אבטחה שקשור ישירות לכלי AI. במילים אחרות - זו כבר לא תרחיש עתידי, אלא מציאות נוכחית.
למה זה נוגע גם לעסקים, לא רק לתשתיות קריטיות
קל לקרוא כותרת על "תקיפות על תשתיות קריטיות" ולהניח שזה סיפור של ממשלות וחברות ענק. בפועל, דווקא העלות הנמוכה והזמינות של כלי AI הן שמסוכנות לעסקים: תוקף שפעם היה צריך לבחור יעד "משתלם" במיוחד, יכול היום להריץ קמפיין תקיפה אוטומטי כנגד אלפי עסקים בו-זמנית, כי העלות השולית לכל יעד נוסף כמעט אפסית. עסק עם צוות IT קטן, או בלי צוות ייעודי בכלל, הוא בדיוק המטרה הנוחה ביותר - פחות שכבות הגנה, פחות ניטור, ותגובה איטית יותר לאירוע.
בינה מלאכותית לא רק בצד התוקפים
הצד השני של אותה מטבע הוא שכלי AI הופכים גם לזמינים יותר עבור הגנה. מערכות שמנטרות תעבורת רשת ומאתרות התנהגות חריגה, פתרונות שמסננים דוא"ל זדוני לפי ניתוח שפה ולא רק לפי רשימות חסימה, ואפילו עוזרים שמסבירים לעובד לא-טכני למה הודעה מסוימת נראית חשודה - כל אלה כבר נגישים גם לעסקים בלי תקציב אבטחה גדול. הבחירה איננה "AI מול בני אדם", אלא מי ישתמש בכלים הללו קודם וטוב יותר, התוקף או הארגון המותקף.
מה אפשר לעשות כבר השבוע
ההיערכות לא חייבת להיות מורכבת או יקרה. כמה צעדים שמפחיתים משמעותית את הסיכון: הפעלת אימות דו-שלבי בכל המערכות שתומכות בכך, במיוחד דוא"ל וגישה מרחוק; עדכון שוטף של תוכנות ומערכות הפעלה כדי לסגור חולשות ידועות; גיבויים מנותקים מהרשת שמאפשרים התאוששות גם אם מערכת מוצפנת בתקיפת כופרה; והדרכת עובדים לזהות שהודעת פישינג יכולה היום להיראות מושלמת בעברית, לכלול פרטים מדויקים, ואפילו לחקות סגנון כתיבה של מנהל אמיתי בארגון. שווה גם לבדוק מול ספק אבטחת המידע הקיים אם הוא מציע כלים שמזהים דפוסי תקיפה מבוססי AI, ולא רק חתימות תקיפה מוכרות מהעבר.
המכתב המשותף של חברות הבינה המלאכותית הגדולות בעולם הוא תזכורת לכך שהטכנולוגיה שמניעה כלי עבודה ושירות ללקוחות היא אותה טכנולוגיה שמניעה גם את התוקפים. עסקים שמשקיעים כבר עכשיו בהיגיינת אבטחה בסיסית - אימות דו-שלבי, גיבויים, הדרכת עובדים ועדכונים שוטפים - לא צריכים להיבהל מהאזהרה, אלא לראות בה סיבה טובה להקדים את הצעד הבא לפני שהוא הופך להכרחי.
