מייסד ומנכ"ל מטא (Meta), מארק צוקרברג, פרסם אתמול (ב') מסמך מקיף בן 14 עמודים, תחת הכותרת "העתיד שייך לכולם: הנתיב לעתיד חיובי של בינה מלאכותית". במסמך החריג מציג צוקרברג תפישת עולם שונה בתכלית מזו של יריבותיו בתעשייה, ומסביר מדוע הפצת מה שמכונה "בינת-על" (Superintelligence) לכלל האנושות היא הדרך הבטוחה והנכונה ביותר לקדם את הכלכלה והחברה. בניגוד לנרטיב החרדתי המקובל בעמק הסיליקון, המזהיר מפני אסון קיומי, צוקרברג מביע פליאה על הגישה המרתיעה והריכוזית של מפתחי הבינה המלאכותית המובילים. לדבריו, "האנושות אינה מונוקולטורה (monoculture)" – משמע אינה אחידה בתרבותה – וניסיון "לכייל" בינת-על יחידה שירוכזו בה כל הערכים האנושיים הסותרים נידון לכישלון. לפיכך, במקום, מטא מציעה מודל מבוזר של "מאזן כוחות" (Balance of Power), בדומה למבנה המוסדות הדמוקרטיים במערב, שבו סוכני בינה מלאכותית עצמאיים רבים יתחרו ביניהם וישמשו כבלמים ומאזנים הדדיים. כדי להפוך את החזון למציאות, כך הוסבר, מטא מיישמת אסטרטגיה המשלבת נגישות כלכלית ופרטיות חסרת פשרות. החברה מתכננת להציע גרסאות חינמיות של כלי ה-AI שלה למיליארדי משתמשים, לצד מנגנון מכרז דינמי שיציע את מחירי כוח המחשוב הנמוכים בשוק עבור ארגונים. במקביל, כדי להפיג חששות ממעקב, החברה מתחייבת ל"מצב פרטי מלא" בשירותי הסוכנים האישיים, המבוסס על הצפנה מקצה לקצה בדומה לווטסאפ (WhatsApp) שבבעלות מטא – כך שאפילו לחברה עצמה לא תהיה גישה למידע שהסוכן עסק בו מול המשתמש. צוקרברג גם דחה בדבריו את התחזיות הקודרות על אבטלה המונית והדגיש כי בינת-העל תשמש "כלי להמצאה" ויצירתיות, שיעודד כלכלה יזמית תוססת של חברות קטנות ויביא ליצירת משרות חדשות בטווח הארוך, כך לטענת יזם הטכנולוגיה הנחוש. זרוע ה-AI המשודרגת של מטא וההשקות החדשות מאחורי המהלך עומדת מעבדות בינת-העל של מטא (Meta Superintelligence Labs – MSL) – זרוע ה-AI המשודרגת של ענקיתל הטק ממנלו פארק, שנוסדה בשנה שעברה ומונה כיום כ-3,000 עובדים. הקמת המעבדה הואצה לאחר שצוקרברג הביע חוסר שביעות רצון מביצועי המודל Llama 4, ופעל באופן אישי לגיוס חוקרים מובילים בתעשייה תוך הצעת חבילות שכר של עד 100 מיליון דולר. על המעבדה מנצחים כיום מנהל ה-AI הראשי של מטא, אלכס ואנג (מייסד Scale AI לשעבר, שבה רכשה מטא נתח שליטה של 49% תמורת 14.3 מיליארד דולר), וראש מחלקת המוצרים נאט פרידמן. עם ביסוסה של MSL, מטא למעשה יישרה קו עם תפישת ה-Open-Weight (משקל פתוח), המאפשרת למפתחים להריץ ולהתאים את הפרמטרים של המודלים באופן עצמאי. כחלק מכך, החברה שחררה את המשקלים של Muse Glimmer – מודל AI דחוס בעל כ-30 מיליארד פרמטרים, המאפשר הרצה מקומית מהירה על מחשבים ביתיים ללא צורך בענן. בשבועות הקרובים מתכננת מטא להרחיב את ההיצע ולשחרר גרסה פתוחה גם של מודל הדגל שלה לכתיבת קוד, Muse Spark 1.2. ???? is a great platform for product announcements, especially if done by the CEO directly. Way more interesting to the public than generic press releases. This post by Mark Zuckerberg already received over 12 million views for free! https://t.co/dVYErlvRz8 — Elon Musk (@elonmusk) July 10, 2026 מלחמת מחירים שמאיימת על השוק הסגור לפי ניתוח של הבלוג הטכנולוגי Kingy AI, המהלכים הללו של מטא, עליהם הכריז צורקרברג, מהווים קריאת תיגר ישירה על המודלים העסקיים של ענקיות ה-AI הסגורות. הערכות השווי האסטרונומיות של OpenAI – כ-852 מיליארד דולר — ושל אנת'רופיק (Anthropic) – כ-965 מיליארד דולר – מבוססות על ההנחה כי מודלים קנייניים יקרים יאפשרו לגבות מחירי פרימיום. לדבריו, ההפצה של מודלים פתוחים ועוצמתיים בעלויות נמוכות עשויה לחתוך את שווי החברות הללו במאות מיליארדי דולרים. לפי ההסברים, מטא יכולה להרשות לעצמה לפעול במתח רווחים אפסי על המודלים עצמם, שכן הכנסותיה מבוססות על פרסום (כמו הכנסות של כ-60.8 מיליארד דולר ברבעון השני). עבור מטא, ה-AI משמשת בעיקר ככלי לשיפור מערכות המודעות והמוצרים הקיימים שלה, בעוד שיריבותיה תלויות לחלוטין במכירת גישה למודלים וגם בגיוס הון מתמיד. עם זאת, צויין, למודלים הסגורים יש עדיין יתרון שוק מובהק: אנת'רופיק מציגה הצלחה מרשימה עם Claude Code, שחצה קצב הכנסות שנתי של 2.5 מיליארד דולר, ולמערכת Codex של OpenAI יש למעלה מ-5 מיליון משתמשים שבועיים פעילים. על פי נתונים אלו מסתמן כי ארגונים רבים עדיין מעדיפים את הבקרה והאבטחה של שירותים מנוהלים על פני הרצה עצמית של קוד פתוח.

מאחר שההגדרה הטכנית הרחבה חלה על מגוון מכשירים, מכונות אוטונומיות-ניידות המצוידות בחיישנים סביבתיים ומצלמות, האיסור כולל שואבי אבק רובוטיים חכמים המיוצרים בעיקר בסין. מכשירים אלה יכולים לכלול אמצעי הקלטה ותקשורת שיאפשרו שידור של מידע על סביבת המכשיר.  בראיון שהוקלט ופורסם בטלוויזיה בישראל נאמר על ידי גורם מסחרי כי אין מקום לדאגה ואין סכנה לדליפת מידע רגיש, והשימוש במכשירים אלה בטוח. האזרח, שדואג לביטחונו ופרטיותו האישית, לא יכול לקבל הסבר מסוג זה כאמין באופן מוחלט. כל מי שמשתמש במגוון מכשירים רובוטיים אוטונומיים יכול לנקוט באמצעי זהירות סבירים שמתחילים בשאלה "מה יכול גורם עוין לעשות עם המידע שהוקלט ובמקרה קיצוני גם פורסם ברשתות?". לכן, מומלץ כי משתמשים פרטיים יפעלו באופן עצמאי וגם יצירתי להקטנת הסיכון. מי שמשתמש במגוון מכשירים רובוטיים אוטונומיים יכול לנקוט באמצעי זהירות סבירים שמתחילים בשאלה "מה יכול גורם עוין לעשות עם המידע שהוקלט ובמקרה קיצוני גם פורסם ברשתות?" מה כדאי לעשות? ראשית – מומלץ למשתמשים לשקול לרכוש מכשיר חלופי שאינו מתוצרת סין. שנית – חשוב לא להפעיל את המכשיר שברשותם ולא לאכסן את המכשיר באזורים בהם יש מידע רגיש או פעילות פרטית שלישית – בעת שהמכשיר לא בשימוש, מומלץ שהמשתמשים ישקלו לכסות אותו כדי למנוע הקלטה. ולבסוף – מומלץ גם שהמשתמשים יעקבו אחר פרסומים הנוגעים לתהליך פעולה מאובטח של מכשירים. הם עלולים לרגל אחרינו. מכשירים חכמים שיובאו מסין. צילום: אילוסטרציה ChatGPT ומה עם המכשור הסיני החכם בתעשייה ובארגונים? מנהלי האבטחה והביטחון בארגונים חייבים להיות ערניים לסיכוני שיבוש וריגול, בגלל החשש כי מכוניות מתוצרת סין כוללות מצלמות וחיישנים לצורך תפעול שגרתי. בעבר כבר פורסמו עדויות על התערבות בתפעול של מכוניות עם ליבת מחשוב ותקשורת. מסיבות אלה הוגבלה כניסתן של מכוניות חשמליות מתוצרת סין למחנות צה"ל. כידוע, מנופים סיניים נמצאים בשימוש בנמלי ים גם בישראל. רשויות אבטחה בארה"ב גילו כי במנופים סיניים קיימים אמצעי ניטור ותקשורת נסתרים, המאפשרים ניטור של מנופים אלה לצורך זיהוי כשלים בשלב מוקדם. אמנם אין עדיין הוכחה לשימוש באמצעים אלה למטרות של ריגול או גרימת נזק, אך ברור לכולנו כי השילוב של פתרונות בינה מלאכותית במכשירים ומערכות חדשות שנכנסו לשימוש לאחרונה יכול להגביר את הסיכון מעבר לסיכוני חשיפה של מידע רגיש הקשורים לאבטחת סייבר, וכך גם יגבר הסיכון לפגיעה בתפקוד של מערכות אלה. לסיכום, חשוב לנקוט באמצעי זהירות בכל הקשור לשימוש במכשירים אוטונומיים. ניתן למנוע את השימוש בהם במקומות המוגדרים כסיכון גבוה ובמקרים פחות קריטיים – להגביל את אופן השימוש. בנוסף, חשוב לאחסן את המכשירים במקומות בהם אין סיכון לכך שמידע יוקלט ללא ידיעת האדם ויגרום לנזק כלשהו. כותב המאמר הוא יועץ ומרצה בתחום אבטחת סייבר למערכות תפעוליות ותעשייתיות, מרצה על שילוב פתרונות בינה מלאכותית ויו"ר הכנס השנתי בישראל – 2027 ICSCYBERSEC&AI. הכנס האחד עשרה יערך בלאגו ראשל"צ 6 ינואר 2027

יותר מרבע מיליון כלי רכב מסחריים בהודו ונתונים רגישים על עשרות אלפי נהגים חשופים לפריצה מרחוק. זאת, בעקבות ליקויים בתוכנה נפוצה לניהול של צי כלי רכב. התוכנה היא פרי פיתוח של VE Commercial Vehicles – מיזם משותף של קבוצת וולוו ו-Eicher Motors ההודית. את החולשה המסוכנת חשף החוקר איטון זוואר – בעברו חוקר סייבר בכיר בטראפל סקיוריטי, הארנס וטראסיבל. זוואר חשף בעבר ליקויים רבים במערכות רכב וטלמטיקה של יצרניות רכב גדולות כמו הונדה וטויוטה. טלמטיקה היא שילוב של טכנולוגיות מחשוב ותקשורת המאפשרות איסוף, עיבוד והעברה של מידע מרחוק בזמן אמת. היא מחברת בין מערכות GPS, חיישנים ברכב ורשתות תקשורת סלולריות, לטובת ניטור. בפוסט שפרסם אתמול (ב') בבלוג שלו כתב זוואר כי מצא פגיעויות ב-APIs של My Eicher – פלטפורמה שמשמשת לניהול צי כלי רכב מסחריים ומעקב GPS אחריהם, וכאמור נפוצה בהודו. הוא התריע כי "הפגמים מאפשרים לתוקפים לחשוף ממשקי API מנהליים פנימיים של התוכנה – בלא שאומתו. הם עלולים לשמש לקבלת גישה מועדפת למערכת, ולהשתלט על חשבונות. כך התוקפים יקבלו שליטה על כל צי כלי הרכב המסחריים של החברה". לפי החוקר, "על אף שפלטפורמת My Eicher לא נראית כבעלת פונקציונליות לשליטה מרחוק ברכבים מסחריים, הרי שהחולשות שחשפתי עלולות לאפשר לגורמים זדוניים לעקוב אחרי כלי רכב מסחריים מסוימים הנושאים, למשל, מטען יקר ערך". פערי נתונים לטענת VE Commercial Vehicles, מספר כלי הרכב שרשומים במערכת שלה עומד על 275 אלף ומספר הלקוחות – על 115 אלף. אלא שהנתונים שזוואר אסף מה-APIs החשופים מצביעים על מספרים גדולים בהרבה: 676 אלף כלי רכב, 748 אלף לקוחות ו-174 אלף חשבונות משתמשים. בנוסף, זוואר הצליח להשיג גישה ל-76 אלף מסמכים, כולל עותקים של רישיונות נהיגה, תעודות זהות ועוד. VE Commercial Vehicles לא הגיבה לדיווח. לאחר שהחוקר העביר לה מידע על הליקויים, היא תיקנה אותם מיד. "לך על ה-API – לא תאמין מה תמצא" "לך על ה-API – לא תאמין מה תמצא", אמר זוואר בהרצאה. "במחקר זה יצא שגילוי ה-APIs החשופים היה עניין של מזל, ולא דרש מומחיות טכנית. פנייה ל-API תמיד עוזרת: הפעם, היא חשפה רשימה גדולה של כל ה-APIs הקשורים למשתמשים. מה שעוד יותר טוב, או גרוע יותר, הוא שהרשימה הארוכה של ה-APIs לא דרשה אימות כדי לגשת אליהם". "לא היה קשה למצוא אנשים שמשתמשים במערכת הזו", ציין החוקר. "ה-APIs האלה נתנו לי את כל רשימת החשבונות. אם, חלילה, האקר כלשהו היה מנצל את החולשות כמוני ומתחבר למערכת – זה היה סוף המשחק, עבור כולם. השגתי שליטה מלאה על כל חשבון משתמש, ובעקיפין – על כלי הרכב, או על כלל הצי". יצוין כי בהרצאה שנתן זוואר בכנס ההאקרים DEF CON בשנה שעברה זוואר הציג מחקר שחשף ליקויים בפלטפורמת ניהול לקוחות ורכב המשמשת יותר מ-1,000 סוכנויות בארצות הברית – של יצרנית רכב שהוא לא פירט את זהותה. טופס רישום חשבון חשוף, של הפלטפורמה, אפשר לו לזהות פגיעויות ב-APIs וליצור חשבון "מנהל לאומי", וכך הוא השיג גישה מלאה לפלטפורמה.

מנכ"ל גיימסטופ (GameStop) ריאן כהן, שוקל לפי דיווחים למשוך חזרה את הצעת הרכישה העוינת בהיקף של 56 מיליארד דולר שהגיש בראשית חודש מאי כדי לרכוש את eBay, וזאת לאור תגובה פושרת של השוק להצעה הזו – הרבה בגלל ששווי השוק של גיימסטופ עומד על כ-8.6 מיליארד דולר בלבד, הרבה פחות מערך השוק המוערך של eBay, שעומד על כ-48 מיליארד דולר – וכאמור, כהן אף היה מוכן לשלם פרמיה משמעותית כדי לבצע את המהלך הזה. למעשה, מועצת המנהלים של eBay כבר דחתה את ההצעה המקורית, בטענה שהיא "אינה אמינה ואינה אטרקטיבית", ומאז ערך המניה של גיימסטופ אף ירד. כהן, כך מוערך, שוקל כעת לבצע מהלך שונה מאוד – במקום רכישה הוא שוקל יצירת שותפות אסטרטגית או מיזם משותף בין שתי החברות, שיביא לידי ביטוי תחומי מיקוד משותפים בעיקר בשוק האספנות בכלל, ובקלפי אספנות בפרט. לפי אנליסטים, המטרה שלו הוא לספק לeBay נוכחות פיזית בשוק, כשהיא תשתלב אל תוך הרשת של גיימסטופ, אשר מונה בארצות הברית כ-1,600 סניפים.  במקביל, וכחלק מהמהלך הזה, רוצה גיימסטופ – שמחזיקה קצת פחות מ-10% מהמניות של eBay – מושב בדירקטוריון של חברת הסחר המקוון, אבל לא ברור אם ב-eBay יקבלו את הדרישה הזו, ובעצם, את ההצעה בכלל.

תופעה חדשה באה לעולם לפני כמה חודשים: Tokenmaxxing (טוקנמקסינג). אין לזה תרגום עברי מדויק, אבל מדובר במדידת הפרודוקטיביות של עובד לפי כמות אסימוני הבינה המלאכותית שהוא צורך. לכאורה, אם אתה בזבזן היסטרי של תקציבים במנוי ה-AI הארגוני, זה מסמן אותך כעובד יותר פורה. אבל המדד הלא כל כך אמין הזה, כפי שתיכף תראו, הולך ומתפוגג, בערך באותה המהירות שבה הוא עלה. הרעיון הזה, של קשירת מדידת ביצועים של עובד לשימוש ב-AI, החל להתגלגל בערך לפני שנה וחצי, והגיע לשיאו במרץ האחרון כשג'נסן הואנג הציע מפתח ל-Tokenmaxxing על בימת כנס המפתחים של החברה שהוא ממנכ"ל, אנבידיה: הוא הציע לתת למהנדסים תקציב טוקנים שנתי בשווי של חצי משכר הבסיס שלהם (שזה המון). זאת, כחלק מתוכנית של אנבידיה לפרוס מאות אלפי סוכני AI עצמאיים לצד 42 אלף העובדים האנושיים שלה. עוד טען הואנג אז כי כמות הטוקנים שהעובדים החדשים מקבלים הפכה להיות מדד משיכה בפניהם. מכאן הטרנד תפס כמו אש בשדה קוצים. חודש אחרי, עובד במטא בנה דשבורד פנימי בשם Claudeonomics, שמדרג את 250 צרכני הטוקנים הגדולים ביותר בחברה, כולל "דרגות" כמו "אגדת טוקנים" ו-"מכשף קאש". למרבה המבוכה, הנתונים דלפו החוצה: מטא השתמשה במעל 60 טריליון טוקנים (!) במשך חודש, והמשתמש המוביל השתמש בלא בפחות מ-281 מיליארד (!) טוקנים בשווי מצטבר של 1.4 מיליון דולר. ועוד נתון מביך במיוחד: מארק צוקרברג ואנדרו בסוורת', ה-CTO של מטא – שניהם אפילו לא נכנסו לדירוג בין 250 הראשונים. יומיים אחרי הדליפה, לוח הדירוג ירד מהרשת הפנימית של חברת הענק ונעלם כלא היה. מוקש צריכת הטוקנים טירוף צריכת הטוקנים בעמק הסיליקון הפך מהר מאוד למוקש. כמו שתיאר זאת מהנדס במיקרוסופט: "אני צריך לעשות toeknmaxxing כדי להימנע מלהיראות כמי שמשתמש מעט מדי ב-AI…". זה הגיע למצב שבו אנשים העדיפו לעשות שימוש בבינה מלאכותית רק כדי להיראות כמי שעושים בה שימוש, במקום להשתמש בכלים פנימיים מהירים ומתאימים יותר למשימה. וזו כבר בעיה. באופן דומה, מפתחים בסיילספורס דיווחו שהם "שורפים" טוקנים על פרויקטים שלעולם לא ישוגרו, ושלא תמיד יש להם קשר ישיר לעבודתם. אבל לא מדובר ברמאות – אלא בלחץ חברתי שנוצר כתוצאה מהתופעה: לבזבז טוקנים רק לשם הבזבוז והגדלת נפח ההוצאה. ענקיות הטכנולוגיה הבינו מהר מאוד שיש להן בעיה, ושינו כיוון באופן חד: ביוני הטילה מטא מגבלות ומסגרות על הוצאות על אסימוני שימוש ב-AI, כולל מסגרת תקציב קשיחה ל-2027, ובחודש שעבר מיקרוסופט הוציאה מזכר פנימי לעובדים שבו כתבה: "אנחנו לא מתאימים את עצמנו ל-Tokenmaxxing. אנחנו רוצים שכולם יתמקדו במקסום תוצאות שיהיו חיוביות ללקוחות ולעסקים שלנו". וזה ממצה את הבעיה שבמדד הטוקנים, שהלחיץ לחינם מפתחים: מדובר במדד תשומה, לא במדד תפוקה. הוא מודד כמה אתה מבזבז, לא בהכרח כמה אתה מפיק עבור הארגון או יוצר בעזרת התשומה ערך אמיתי. לכן, אופנת ה-Tokenmaxxing דועכת באותה מהירות שהתלקחה. ספקיות המודלים הן אלה שהרוויחו בעיקר מליבוי אש ההוצאות, ובעניין הזה חשוב גם לזכור שלא כל בעיה דורשת תותח בדמות המודלים החדשים ביותר – לא כל פעולה יומיומית דורשת שתפעילו עליה את אופוס 5 במצב חשיבה גבוה. זו נקודה שחשוב לזכור: צריך להתאים את הכלי למשימה, לא להיסחף בשריפת אסימונים. שהרי עובדים צריכים להימדד בתפוקות, לא בתקציב הבינה המלאכותית שהם שורפים. זה טוב לשורה התחתונה של OpenAI, גוגל או אנת'רופיק – אבל לא בהכרח טוב לשורה התחתונה של הארגון שלכם.

אינטל הודיעה היום (ג') כי היא מעלה את הסכום שהיא מבקשת לגייס ממכירת מניות שלה לציבור ל-19.7 מיליארד דולר. זאת, לאחר שאתמול היא הודיעה על הנפקת מניות בסכום של 15 מיליארד. המחיר החדש למניה שעל פיו מבוצעת ההנפקה הוא 95 דולר. החברה מסרה כי הסכום ישמש "למטרות ארגוניות כלליות, שיכולות לכלול הוצאות הוניות ומימון הון אנושי, אך אינן מוגבלות לכך". נראה שכמו ענקיות טק, היא תשקיע את ההון הזה, או לפחות את רובו, לעלייה בביקוש לכוח מחשוב, בגלל הבינה המלאכותית. אתמול ציינה החברה שלושה מנועי צמיחה מרכזיים שלה: בינה מלאכותית פיזית, פיתוח שבבים שמיועדים למשימות ספציפיות (למשל אימון מודלים) וטכנולוגיית "האריזה המתקדמת" החדשה להרכבת שבבים, שבה מחברים כמה רכיבי סיליקון שונים קרוב מאוד זה לזה בתוך מארז אחד, תלת ממדי. אינטל מצטרפת לאמזון, מטא ואחרות ההודעה של אינטל והמקומות שבהם היא מתכוונת להשקיע את הכסף מתאימים למגמה בשוק: ענקיות טק רבות – אמזון, אלפבית, מטא ואחרות – הודיעו בתקופה האחרונה כי הן מגדילות את ההוצאות שלהן על כוח מחשוב ל-AI. לפי הערכות של גולדמן סאקס, ההוצאות הללו עתידות להגיע השנה ל-765 מיליארד דולר ובשנה הבאה – ל-1.2 טריליון. זאת, בין היתר בשל המחירים הגבוהים של הזיכרונות שעומדים מאחורי כוח המחשוב הזה, ונמצאים בחסר. ההצעה של אינטל תקפה עד מחר.

בסוף השבוע האחרון הסתיימו בלאס וגאס שני כנסים בעולמות האבטחה והסייבר: Black Hat וכנס ההאקרים DEF CON. אלה כנסים שונים מהרגיל: הן עקב מועד קיומם, באוגוסט, והן בגלל העובדה שלצד ספקיות האבטחה, המשווקות את מרכולתן (כמובן, בצירוף האותיות AI), משתתפים בהם רבים מהממשל הפדרלי והאקרים לסוגיהם. בכירים.ות מהממשל נואמים, ולצידם אנשים אחרים מהגופים הממשלתיים מחפשים בכנסים הללו האקרים כדי לגייס לשורותיו. המסר המרכזי, שעבר כחוט השני בקרב כלל הדוברים בשני הכנסים, היה זהה: הבינה המלאכותית אינה 'עוד' תכונה, היא לא יכולת נוספת – אלא משהו מהותי, עמוק ובסיסי, שמשנה את ענף ההגנה מהיסוד, מהווה ממש מהפכה במודל ההפעלה של אבטחת הסייבר. רכיבי התוכנה משנים כיוון: מזיהוי איומים, מחקר והסבר של הסיכונים – להחלטה, פעולה ואכיפה מבוססות מדיניות. הגנת הסייבר בעידן החדש בונה את עצמה מחדש, ועושה זאת סביב מרכיבי היסוד המחברים בין הגנה ו-AI: קונטקסט, סוכנים ואכיפה בזמן אמת. אבל, ויש אבל: הכוכבים החדשים – סוכני ה-AI, שמסייעים לצוותי ההגנה בארגונים, מקצרים את זמני האיתור של האיומים ואת זמני התגובה לאירועים, וכך מצמצמים את לוחות הזמנים של התיקון – הם גם אלה שמגדילים את משטחי התקיפה הקיימים. הם אף יוצרים משטחים חדשים: רכיבי אבטחה שלא היו בעבר; קלטי מידע על איומים שיש לטפל בהם; איומים ש-"רוכבים" על שרשראות האספקה; ונתיבי תקיפה חדשים. האתגר שמעל האחרים מעל כל אלה, הם יוצרים עוד אתגר: לא ניתן לסמוך עליהם, כי הם לא מעשה ידי אדם, אלא מכונה. כך, בעידן הבינה המלאכותית, מסכימים האנליסטים, האבטחה ברמת התוכנה מקבלת עוד חשיבות, אבטחת היישומים מתרחבת ועולה חשיבות האמון בין תוכנות שנוצרו על ידי בינה מלאכותית, בסיועה והמופעלות על ידה. בהתאמה, הצורך בשליטה בשדה הפעילות החדש מתרחב: צוותי האבטחה בארגון צריכים לערוך בקרה על הפיתוח מבוסס ה-AI, הפעלת הסוכנים בסביבות ייצור בזמן אמת, בניית מיפוי והקשרים מבוססי ידע ארגוני, ולאכוף ממשל אבטחה. אחד האנליסטים ציין כי "צוותי המגינים חייבים לדעת לעומק לא רק מה התוכנה מכילה, אלא גם מה תוכנה אוטונומית עושה, עלולה ועשויה לעשות, להיכן היא יכולה לגשת, מה גבולות הגזרה של ההחלטות שלה, ומה מותר ומה אסור לה להחליט, לשנות ולבצע". שליטה הדוקה, פיקוח צמוד בכירים שדיברו בכנס Black Hat הזהירו שהבינה המלאכותית לא תחליף את ערמת האבטחה. האתגר מצוי בכך שכל שכבה בערמה חייבת כעת לשלוט באופן אוטונומית, אבל עם פיקוח צמוד והדוק של הצוותים האנושיים. רק כך ניתן יהיה להימנע מהתממשותם של האיומים החדשים, שחלקם נחשפו בכנס ועל האחרים נדון בו בהרחבה: סוכנים שקיבלו הרשאות גישה למקומות שלא נדרשו; סוכנים שסיגלו לעצמם מיומנויות זדוניות; כאלה שנתנו הוראות לא אמינות, שגרמו לדליפות מידע או לחשיפת נתונים רגישים; אייג'נטים שבנו דרכי מעקף למניעת התערבות אנושית; וסוכנים שבנו תיקוני אבטחה פגומים, וכך הותירו פגיעויות לא מוטלאות, או חמור מכך – הכניסו פגיעויות חדשות. מה אומרים האנליסטים? אחד המומחים אמר כי "הכנס השנה סימן מפנה: מעבר מהגנה שמסתייעת ב-AI להגנת סייבר מבוססת סוכני AI. לא מספר הסוכנים הוא שיקבע את איכות ההגנה, אלא הימצאותם של אלה שיידעו לשלב קונטקסט אמין, זהות תלויה במטרה, ביצוע מבוקר, אכיפה בזמן אמת גם בייצור ואימות עצמאי. הדגש יהיה על עוד ועוד אמון בעולמות הזהויות ובהקשרים, לטובת ביצועי הגנה מעמיקים, איכותיים ויעילים יותר". האנליסטים של קנטור כתבו כי "המסר שחזר בקרב רוב ספקיות האבטחה והאנליסטים שהשתתפו בכנסים הוא שסוכני AI הפכו לחלק מרכזי בנוף האיומים: סביבות התקיפה היו למורכבות יותר, ומנגד, פריסת כלי אבטחה ייעודיים לבינה מלאכותית נמצאת עדיין בשלב מוקדם. המשמעות היא שארגונים נדרשים להגן לא רק מפני תוקפים אנושיים או נוזקות מסורתיות, אלא גם מפני מערכות אוטונומיות, שיכולות, ועלולות, לחפש חולשות, לנוע בין מערכות ולבצע פעולות במהירות גבוהה". "ההשקעה באבטחת מידע היא במרכז סדר היום של ארגונים", הוסיפו. "כולם מחפשים אחרי תשובות ודרכים לאבטח מערכות ולהגן עליהן מפני סוכני AI סוררים. הפריצה להאגינג פייס מסמנת את תחילתו של עידן סייבר מסוכן, של בינה מלאכותית, והרבה חברות אפילו לא יודעות זאת". לדבריהם, "ה-AI כבר אינה עוד תכונת אבטחת סייבר, היא עמוד תווך מרכזי הן במשטח התקיפה והן בתשתיות של התוקפים ושל המגינים". בשוק ההון קלטו את המסר. צילום: DBM31 גם הבורסה הבינה אתמול (ב') היה יום המסחר הראשון לאחר הכנסים. מניות הסייבר זינקו בוול סטריט, ואנליסטים רבים ציינו כי העלייה של מניות אלה "קובעת שיאים חדשים". בחלוקה למניות החברות הבולטות בתחום: רובריק זינקה בכמעט 9%, פאלו אלטו גדלה ב-5.82%, קראודסטרייק קפצה ב-5.01%, נטסקופ וזיסקיילר עלו ב-5% כל אחת, וסיילפוינט וסנטינל וואן הציגו גידול של 4% כל אחת. בניו יורק מונים שתי סיבות לעליות הללו: הכנסים וההערכה הגוברת בשוק כי סוכני AI משנים במהירות את אופי האיומים ואת הצורך בכלי הגנה חדשים.

"אחד האתגרים המרכזיים של ארגונים כיום הוא למצוא את האיזון בין דרישות רגולטוריות מחמירות ומשתנות לגבי ניהול ושמירת המידע, לבין הצורך לאפשר לעובדים לעבוד ולשתף מידע בצורה גלובלית, מהירה ופשוטה. מנמ"רים ומנהלי אבטחת מידע נדרשים להגן על מידע רגיש מפני טעויות אנוש, דליפות מכוונות ואיומי סייבר, ובמקביל – לאפשר לארגון לאמץ תהליכי עבודה וכלים מבוססי AI", כך אמרה סמנתה ווסלס, סגנית נשיא בכירה לאזור EMEA (ר"ת אירופה, המזה"ת ואפריקה) בחברת ניהול התוכן בענן בוקס (Box). על לקוחות החברה בארץ נמנות מכבי שירותי בריאות, קופת חולים מאוחדת, הום סנטר, הוט, מפעל הפיס, אלקטרה ורשת תחנות הדלק טן.  באחרונה השיקה החברה אזור ענן חדש בארץ: כיום ישראל היא אחת מ-10 מדינות בהן מפעילה החברה אתר מקומי – לצד ארה"ב, אוסטרליה, קנדה, האיחוד האירופי, צרפת, בריטניה, שוויץ, יפן וסינגפור. "האזור החדש נועד לספק לארגונים בארץ שליטה רחבה יותר על מיקום המידע, וכן על תהליכי העיבוד וההצפנה שלו, תוך שמירה על סביבת עבודה אחידה המאפשרת שיתוף פעולה בין עובדים, צוותים ומדינות", אמרה ווסלס. היא הוסיפה ואמרה כי "ישראל היא שוק אסטרטגי חשוב עבורנו וההשקעה משקפת את המחויבות שלנו ללקוחות הישראליים ולצרכים הייחודיים שלהם. אנו מעניקים לארגונים בחירה ושליטה על המקום שבו התוכן, המטא-דאטה ותהליכי העבודה מבוססי ה-AI שלהם מנוהלים, בלא לפגוע ביכולת לעבוד ולשתף פעולה עם צוותים ויחידות עסקיות בעולם". לדבריה, "ההחלטה לפתוח אזור מקומי בישראל, נובעת מהעובדה שריבונות מידע ושמירת נתונים במדינה הפכו לדרישה עסקית מחייבת. ארגונים גלובליים, או שפועלים בענפים מפוקחים, או המחזיקים מידע רגיש – נדרשים לעמוד בדרישות מחמירות של חוקי הגנת הפרטיות, רגולציה וממשל מידע ונתונים. לעיתים הדרישות מחייבות לשמור ולעבד את התוכן שלהם בצורה מקומית. האזור החדש מאפשר לארגונים ישראליים לעמוד בדרישות, וגם לקבל נראות ושליטה טובות יותר על הגנת המידע, מיקומו ותהליכי העיבוד שלו. כלל היכולות הללו נתמכות על ידי תקנים בינלאומיים בתחומי אבטחת מידע, הגנת פרטיות ועמידה ברגולציות".  להימנע מפערי אבטחה ומורכבות תפעולית  "כאשר המידע מפוזר בין מערכות רבות", אמרה, "נוצרים פערי אבטחה, חוסר אחידות ומורכבות תפעולית. כל אלה מקשים על הארגון לשלוט במחזור החיים של כל קובץ. הגישה הנדרשת היא לרכז את התוכן, האבטחה ותהליכי העבודה בסביבה אחת, שמאפשרת לעמוד בדרישות המקומיות של הגנת הפרטיות וריבונות מידע – ובמקביל שומרת על היכולת לשתף פעולה באופן גלובלי. כך ניתן לאמץ AI ולהתקדם מבחינה עסקית, בלא לוותר על שליטה, אבטחה ועמידה ברגולציות".  "הבידול שלנו", ציינה ווסלס, "הוא בכך שאנו מציעים פלטפורמה אחידה, מאובטחת ופשוטה, לניהול חכם של תוכן ארגוני. היא משלבת באופן מובנה כלי AI, שליטה על מידע ואבטחה. אצל חלק מהמתחרים, ארגונים נדרשים להקים סביבות נפרדות כדי לעמוד בדרישות האבטחה. זה יוצר 'איים' ארגוניים סביב העולם, מקשה על שיתוף הפעולה, מגדיל את מורכבות הניהול וגם – עלול ליצור כפילויות".  "כיום", סיכמה ווסלס, "אנו מציעים לארגונים בישראל תמיכה באחסון מקומי ובפעולות עיבוד מרכזיות באזור שנבחר. בין היתר, העלאה והורדה של קבצים מתבצעות ישירות בתוך האזור המקומי, וכך גם תהליכי ההצפנה והפענוח של הקבצים, לצד פעולות נוספות. בהמשך השנה נוסיף גם אחסון ועיבוד מקומיים של מטא-דאטה ויכולות AI שלנו".