סייברטק 2026: משבר האמון בעידן הבינה המלאכותית
טכנולוגיית ה-AI מטשטשת את הגבולות בין אמת לזיוף, מאפשרת הונאות ענק בקליק אחד ומחייבת ארגונים לחשב מסלול מחדש אל מול איומי סייבר משוכללים
עולם הסייבר המודרני ניצב בפני פרדוקס חסר תקדים: ככל שהבינה המלאכותית הופכת לנגישה ויעילה יותר, כך קורס היכולת שלנו להבחין בין תוכן אמיתי למניפולציה דיגיטלית. הבעיה כבר אינה תיאורטית, אלא מתבטאת בנזקים כלכליים ותפעוליים יומיומיים.
סרגיי שיקביץ, מנהל קבוצת מודיעין האיומים של צ'ק פוינט מסביר כי בארה"ב ובאירופה, למשל, חברות משלוחי מזון מוצאות עצמן חסרות אונים מול לקוחות המשתמשים בבינה מלאכותית כדי לזייף תמונות של מנות פגומות במטרה לקבל זיכוי. מנגד, המערכות האוטומטיות לעיתים דוחות תמונות אמיתיות לחלוטין בטענה שהן זיוף, מה שמותיר את הלקוח והעסק במבוי סתום. המציאות הזו מוכיחה כי איבדנו את היכולת להסתמך על חוש הראייה ככלי לאימות עובדות.
בדו"ח מקיף שפרסמה לאחרונה חברת צ'ק פוינט, עולים נתונים מדאיגים הממחישים כיצד ה-AI הפכה מנוע לצמיחת איומים. על פי נתוני Gemini Protect של החברה, אחד מתוך כל 41 שאילתות שמוגשות למודלי שפה בארגונים מכיל מידע רגיש, החל מקוד מקור ועד סיסמאות ומפתחות API.
מדובר בגידול של 93% בחשיפת נתונים רגישים בתוך סביבות תאגידיות בשנה האחרונה. זו אינה כוונה זדונית של העובדים, אלא תוצאה של נוחות המייצרת סיכון אסטרטגי. כל אינטגרציה של AI במערכות הליבה של הארגון – משירות לקוחות ועד ממשקי בנקאות – מייצרת שטח תקיפה חדש שבו האקרים יכולים לנצל את הלוגיקה של המכונה כדי לשלוף מידע חסוי.
במקביל, עולם הפשיעה הדיגיטלית עובר תיעוש מואץ. אם בעבר תקיפת סייבר מתוחכמת דרשה צוות של מפתחים ומומחים, היום אדם בודד יכול להפעיל "צוות פיתוח" שלם מבוסס בינה מלאכותית. רק לאחרונה נחשפה תשתית תקיפה שפותחה תוך שבוע אחד בלבד על ידי האקר בודד, כשהבינה המלאכותית מנהלת את הארכיטקטורה, כתיבת הקוד ואפילו את תכנון המשימות. הכלים הללו מאפשרים גם הסרה מוחלטת של מחסומי שפה ותרבות; הודעות פישינג נכתבות כעת בסלנג מקומי מדויק, ושיחות טלפון המבוססות על זיוף קולי (Audio Deepfake) מאפשרות להתחזות לבני משפחה או לבכירים בממשל בעלות של עשרות דולרים בודדים.
שיא השכלול מגיע בדמות התחזות בזמן אמת בשיחות וידאו. מקרה קיצון שתועד בבריטניה חשף כיצד רואה חשבון בכיר העביר 20 מיליון ליש"ט לאחר שהשתתף בשיחת זום שבה הופיעו סמנכ"ל הכספים ומנהלים נוספים שהכיר אישית. בדיעבד התברר כי כל המשתתפים בשיחה היו דמויות ג'נרטיביות שזויפו בזמן אמת.
כאשר מערכות זיהוי פנים ואימות זהות דיגיטלית (KYC) ניתנות למעקיפה בקלות ובזול, האמון הבסיסי בתקשורת דיגיטלית קורס. אנחנו כבר לא בעידן של ניסויים; מדובר באיום תפעולי רחב היקף, זול וזמין, שבו כל קול, טקסט או תמונה חייבים להיבחן תחת זכוכית מגדלת של חשדנות בריאה.