NSA

ממשל טראמפ אישר לחברת Anthropic (אנתרופיק) להשיק מחדש באופן מוגבל את מודל ה-AI המתקדם ביותר שלה, Claude Mythos 5, עבור כ-100 ארגונים וסוכנויות ממשלתיות בארצות הברית. ההחלטה התקבלה לאחר שבועות של הגבלות קשות ומשא ומתן קדחתני שניהלו בכירי החברה, בהם סמנכ"ל המחשוב Tom Brown (טום בראון) וראש מחלקת המדיניות Sarah Heck (שרה הק), מול שר המסחר Howard Lutnick (הווארד לוטניק). המגבלות המקוריות הוטלו מחשש לפרצות אבטחה וקשרים עם גורמים זרים, ביניהם SK Telecom (חברת תקשורת דרום קוריאנית) החשודה בקשרים עם סין. הצעד מסמן מעבר של תעשיית ה-AI לעידן של אישורים ממשלתיים הדוקים טרם הפצת מודלים מתקדמים.

פגישת החירום בוושינגטון בין ראשי חברת Anthropic לממשל האמריקאי הסתיימה ללא פתרון למשבר Claude Fable 5. הממשל מסרב להסיר את מגבלות הייצוא החמורות שהוטלו על המודל החדש בשבוע שעבר עקב חששות מפרצות אבטחה המאפשרות מעקף (Jailbreaking) של מנגנוני הבטיחות. בבית הלבן וב-NSA חוששים כי משתמשים יוכלו לגשת ליכולות הסייבר והלחימה הבלתי-מפוקחות של מודל האם החסוי, Claude Mythos. חברות טכנולוגיה ומפתחי AI ברחבי העולם, ובהם גם עסקים ישראליים, עוקבים בדאגה אחר המהלך התקדימי, הממחיש את הסיכון הממשי שבהסתמכות על ספק AI יחיד ואת הצורך בבניית תשתית גיבוי מבוזרת ורב-מודלית לכל מערך האוטומציה בארגון.

המעבר המהיר לאוטומציה ושילוב בינה מלאכותית חושף עסקים לפרצות אבטחה חסרות תקדים. דוח אבטחה מקיף של מגזין WIRED חושף כיצד האקרים ניצלו את מערכת התמיכה המבוססת AI של Meta להשתלטות על חשבונות ידוענים, וכיצד כלי ה-AI העוצמתי של Anthropic, המכונה Mythos, משמש את ה-NSA למטרות תקיפה. הדו"ח מדגיש את הסיכון שביישומי בינה מלאכותית ומזהיר את המגזר העסקי מפני הסתמכות עיוורת על כלים אוטונומיים ללא מנגנוני אימות קפדניים.

הנוף של אבטחת המידע הארגוני עובר טלטלה חסרת תקדים. דיווחים חדשים חושפים כי הסוכנות לביטחון לאומי של ארצות הברית (NSA) בוחנת בימים אלו את מודל הבינה המלאכותית Mythos מבית Anthropic, במטרה לאתר חולשות קוד במערכות תוכנה מרכזיות. במקביל, ארגונים נאלצים להתמודד עם אתגרי פרטיות חדשים הנובעים משימוש הולך וגובר במערכות ביומטריות – כמו הכנסת טכנולוגיית זיהוי הפנים לפארקים של דיסנילנד. המגמות הללו, לצד תקריות מדאיגות של דליפות מידע ומעצר האקרים צעירים מקבוצות כופר מתוחכמות, מדגישות כי עסקים חייבים לנהל מדיניות נתונים נוקשה יותר. חברות ישראליות האוספות נתוני לקוחות נדרשות כעת לבחון מחדש את אסטרטגיית ההגנה שלהן ולשלב אוטומציות אבטחה כדי להימנע מקנסות רגולטוריים ופגיעה אנושה במוניטין.

**Mythos הוא מודל AI ייעודי לסייבר, שלפי Axios נגיש רק לכ-40 ארגונים ונמצא בשימוש ה-NSA לסריקת חולשות.** מעבר להיבט הביטחוני, זהו סימן לכך שכלי בינה מלאכותית עוברים משלב של יצירת טקסט לשלב של הפעלת מערכות קריטיות. עבור עסקים בישראל, המשמעות המעשית היא הצורך לחבר בין זיהוי סיכונים, תיעוד, התראות ותגובה מהירה. ארגונים שמפעילים Zoho CRM, WhatsApp Business API ו-N8N צריכים כבר עכשיו למפות הרשאות, לבדוק API פתוחים ולבנות זרימות טיפול מתועדות. השאלה כבר אינה אם AI ייכנס לסייבר הארגוני, אלא מי ינהל אותו נכון.

**השאלה אם הפנטגון יכול להשתמש ב-AI למעקב אחרי אזרחים אמריקאים אינה סגורה משפטית.** לפי הדיווח, החוקים המרכזיים בתחום נכתבו ב-1978 וב-1986, הרבה לפני עידן הדאטה המסחרי והמודלים הגנרטיביים. לכן, גם אם OpenAI הוסיפה להסכם עם הפנטגון איסור על "מעקב פנימי", מומחים מזהירים שחוזה לא בהכרח גובר על פרשנות ממשלתית למה נחשב שימוש חוקי. עבור עסקים בישראל, הלקח ברור: כשמחברים AI ל-WhatsApp, ל-CRM ולמערכות אוטומציה, חייבים להגדיר מראש הרשאות, לוגים, מגבלות שימוש ואישור אנושי. בלי שכבת governance, אותו מנוע שיכול לשפר שירות ומכירות עלול גם לייצר סיכוני פרטיות וציות.

**הסכם OpenAI עם הפנטגון מדגיש שפריסת AI בטוחה תלויה פחות בהצהרות ויותר בארכיטקטורת ענן, API מבוקר ובקרה אנושית.** לפי הדיווח, OpenAI קבעה 3 תחומי שימוש אסורים: מעקב המוני, נשק אוטונומי והחלטות אוטומטיות עתירות סיכון. עבור עסקים בישראל, זהו שיעור חשוב: אם אתם מחברים מודל שפה ל-WhatsApp, ל-CRM או ל-N8N, אתם חייבים להגדיר הרשאות, לוגים ונקודות אישור אנושי. במיוחד בענפים כמו ביטוח, רפואה, נדל"ן ועריכת דין, השאלה אינה רק איזה מודל לבחור, אלא איך לפרוס אותו בלי לחשוף מידע רגיש ובלי לאפשר פעולות לא מבוקרות.