חדשות

פורטל חושף שיחות ילדים עם צעצוע AI לכל בעל Gmail

חוקר אבטחה גילה: כל אחד יכול לקרוא תמלילי שיחות פרטיות של ילדים עם בובת הדינוזאור Bondus – ללא פריצה

2 דקות קריאה
פורטל חושף שיחות ילדים עם צעצוע AI לכל בעל Gmail
מבוסס על כתבה שלArs Technica ↗תרגום וסיכום באמצעות מערכת חדשות בליווי AIאיך אנחנו עובדים

תקציר מנהלים

מה חשוב לדעת

  1. חוקרי אבטחה גילו פורטל פתוח של Bondus עם גישה חופשית לתמלילי שיחות ילדים.

  2. ללא פריצה: חשבון Gmail מספיק לגישה לנתונים אישיים כמו שמות חיבה וטעמים.

  3. המקרה מדגיש סיכונים בפרטיות צעצועי AI ומחייב שיפור אבטחה.

  4. עסקים צריכים לבדוק מוצרי AI באופן שוטף למניעת פגיעות דומות.

בעידן שבו צעצועי AI הופכים לחברים וירטואליים לילדים, גילוי מזעזע חושף סיכון חמור לפרטיות. ג'וזף תאקר, חוקר אבטחה שמתמחה בסיכוני AI לילדים, בדק לאחרונה צעצוע דינוזאור ממולא בשם Bondus. השכן שלו סיפר על הזמנת הצעצועים לילדיו בגלל תכונת הצ'אט מבוססת בינה מלאכותית, שמאפשרת לילדים לדבר עם הבובה כמו חבר דמיוני חכם. תאקר, יחד עם חברו ג'ואל מרגוליס, חוקר אבטחת רשת, גילה תוך דקות ספורות חור אבטחה קריטי. הפורטל המקוון של Bondus, שנועד לאפשר להורים לבדוק שיחות ולחברה לעקוב אחר ביצועי המוצר, פתוח לכניסה עם כל חשבון Gmail שרירותי. כך, כל אחד יכול לגשת לתמלילי שיחות פרטיות של כמעט כל משתמשי הילדים. (72 מילים)

תאקר ומרגוליס לא ביצעו שום פריצה או האקינג. הם פשוט התחברו עם חשבון גוגל רגיל והגיעו מיד לתמלילים אישיים: שמות חיבה שהילדים נתנו לבובות, טעמם ואי-טעמם של הפעוטות, חטיפים מועדפים ותנועות ריקוד אהובות. לפי הדיווח, הפורטל מאפשר גישה למידע רגיש זה ללא כל הגנה משמעותית. Bondus, שמשווקת את הצעצועים כחברים בטוחים לילדים, נתפסה כאן בפגיעות בסיסית. הגילוי מדגיש כמה קל לפרוץ לנתוני ילדים במכשירי AI, במיוחד כאלה שמתקשרים עם שרתים חיצוניים. (98 מילים)

התגלית מעלה שאלות קשות על אבטחת מידע בצעצועי AI. חברות כמו Bondus חייבות להטמיע אימות חזק יותר, כמו סיסמאות ייחודיות או אימות דו-שלבי, כדי למנוע גישה לא מורשית. בהשוואה לפרצות דומות בעבר, כמו במכשירי IoT לילדים, המקרה הזה מלמד על חוסר מודעות בסיסי. בישראל, שבה הורים רבים מחפשים צעצועים חכמים, הסיכון גבוה במיוחד בגלל שוק הצריכה הדיגיטלית המתפתח. עסקים ישראליים שמפתחים מוצרי AI צריכים ללמוד מכך ולשפר פרוטוקולי אבטחה. (92 מילים)

למנהלי עסקים, המקרה מדגיש את הצורך בבדיקות אבטחה שוטפות למוצרי AI. פגיעות כאלה עלולות להוביל לתביעות משפטיות, אובדן אמון צרכנים וקנסות רגולטוריים. במיוחד בתחום הילדים, שבו חוקי GDPR ודומיו מחמירים, החברות חשופות לסיכונים כבדים. תאקר, שחקר סיכוני AI לילדים בעבר, מזהיר מפני שימוש לא מבוקר בטכנולוגיה זו. המקרה של Bondus הוא תזכורת שפיתוח מהיר עלול לבוא על חשבון הביטחון. (82 מילים)

מה תעשו כדי להגן על הילדים שלכם? בדקו את אבטחת הצעצועים החכמים בביתכם והעדיפו מוצרים עם תקנים גבוהים. עסקים: השקיעו בביקורות אבטחה עצמאיות עוד היום. (48 מילים)

האם זה היה שימושי לעסק שלכם?

שאלות ותשובות

שאלות נפוצות

הכתבה הוכנה באמצעות מערכת בליווי בינה מלאכותית לתרגום, סיכום ובקרות איכות אוטומטיות מתוך פרסום מקורי של Ars Technica. קראו על תהליך העריכה שלנו. קישור למקור המקורי.

קבלו עדכוני AI שימושיים למייל

תקציר ממוקד ממערכת החדשות שלנו.

עוד מ־Ars Technica

כל הכתבות מ־Ars Technica
תביעות נגד OpenAI אחרי ירי המוני: מה עסקים בישראל צריכים ללמוד
ניתוח
5 דקות
מ־Ars Technica

תביעות נגד OpenAI אחרי ירי המוני: מה עסקים בישראל צריכים ללמוד

**אחריות דיווח על איומי אלימות ב-AI היא החובה של מפעיל מערכת לזהות סיכון ממשי, להסלים אותו ולפעול בזמן.** לפי התביעות נגד OpenAI, חשבון ChatGPT שסומן לכאורה כאיום אמין יותר מ-8 חודשים לפני ירי קטלני לא דווח למשטרה. עבור עסקים בישראל, הלקח איננו רק מוסרי אלא תפעולי: כל בוט, סוכן WhatsApp או מערכת CRM עם בינה מלאכותית חייבים כללי הסלמה, תיעוד וזמן תגובה מוגדר. ארגונים שמחברים AI ל-WhatsApp Business API, Zoho CRM ו-N8N צריכים לקבוע מראש מתי האוטומציה נעצרת, מי מקבל התראה, ואיך מתעדים את האירוע תחת חוק הגנת הפרטיות.

קרא עוד
רובוטים הומנואידיים למיון מזוודות בשדות תעופה: מה זה אומר לעסקים
ניתוח
5 דקות
מ־Ars Technica

רובוטים הומנואידיים למיון מזוודות בשדות תעופה: מה זה אומר לעסקים

**רובוטים הומנואידיים למיון מזוודות הם מבחן אמיתי לשאלה האם אוטומציה יכולה לעבור מסביבת מפעל סגורה למרחב עבודה פתוח ומשתנה.** לפי Japan Airlines, הניסוי בהאנדה יתחיל במאי 2026 ויימשך עד 2028, במטרה להתמודד עם מחסור בכוח אדם על רקע עלייה במספר המבקרים ביפן. עבור עסקים בישראל, הלקח המרכזי אינו לקנות רובוט מחר, אלא לבנות כבר עכשיו שכבת נתונים, API ובקרה תפעולית. ארגונים שמחברים WhatsApp Business API, Zoho CRM ו-N8N יכולים למדוד עומסים, להקצות משימות ולזהות צווארי בקבוק — ורק אחר כך להחליט אם רובוטיקה פיזית מצדיקה השקעה.

קרא עוד
תמחור GitHub Copilot לפי שימוש: מה זה אומר לעסקים
ניתוח
5 דקות
מ־Ars Technica

תמחור GitHub Copilot לפי שימוש: מה זה אומר לעסקים

**תמחור לפי שימוש ב-GitHub Copilot הוא סימן ברור לכך שכלי AI עוברים ממודל מנוי פשוט לכלכלת צריכה אמיתית.** לפי GitHub, החל מ-1 ביוני החיוב יותאם יותר לשימוש בפועל, משום שמשימות שונות צורכות עלויות היסק שונות מאוד. עבור עסקים בישראל, זו תזכורת קריטית: לא מספיק לאמץ AI, צריך למדוד כל אינטראקציה, להבין כמה היא עולה, ואיפה היא באמת מייצרת ערך. מי שמפעיל תהליכים עם WhatsApp Business API, Zoho CRM ו-N8N צריך לבנות בקרה תקציבית, להפעיל AI רק בנקודות רווחיות, ולבחון ROI כבר בפיילוט הראשון.

קרא עוד
מרכזי נתונים ליד חקלאות: למה מאבקי מים יהפכו לשיקול עסקי
ניתוח
5 דקות
מ־Ars Technica

מרכזי נתונים ליד חקלאות: למה מאבקי מים יהפכו לשיקול עסקי

**מרכז נתונים עתיר קירור עלול להפוך גם לסוגיית מים עסקית.** זה הלקח המרכזי מהמאבק במחוז Tazewell באילינוי, שם התנגדות תושבים וחקלאים לפרויקט דאטה סנטר במרחק כ-8 מייל מחווה חקלאית הובילה לביטולו. עבור עסקים בישראל, המשמעות רחבה יותר מהנדל"ן המקומי של הפרויקט: ככל ששימושי AI, ענן ו-API גדלים, כך גדלה גם התלות בתשתיות פיזיות עם מגבלות מים, חשמל ורישוי. מי שמפעיל WhatsApp Business API, ‏Zoho CRM ו-N8N צריך לבחון לא רק מחיר ו-SLA, אלא גם יתירות, מיקום עיבוד, וסיכוני ספק. זהו כבר נושא תפעולי ותקציבי, לא רק סביבתי.

קרא עוד

עוד כתבות שיעניינו אותך

לכל הכתבות
תשקיף Anthropic חושף את האסטרטגיה לשימור לקוחות ארגוניים
חדשות
3 דקות
מ־TechCrunch

תשקיף Anthropic חושף את האסטרטגיה לשימור לקוחות ארגוניים

לפי דיווח ב-TechCrunch, חברת Anthropic הגישה לרשות ניירות הערך של ארצות הברית (SEC) תשקיף הנפקה (טופס S-1), המפרט את האסטרטגיה העסקית שלה לשימור לקוחות ארגוניים באמצעות מערכת אקולוגית רב-מוצרית. המסמכים מלמדים כי יותר ממחצית מהלקוחות בעלי הוצאה שנתית של לפחות 100,000 דולר משתמשים כיום הן בפלטפורמת Claude והן באפליקציות מבית החברה כמו Claude Code או Cowork, לעומת כ-30% בסוף השנה שעברה. במקביל להתרחבות זו, אשר תרמה לשיעור שימור הכנסות נטו של כ-900% בסוף הרבעון השלישי, התשקיף מפרט גם אתגרים עתידיים, לרבות תחרות מול שותפות הענן הגדולות וסיכוני ריכוזיות לקוחות.

קרא עוד
בית הקברות של ה-AI: רשימת הפרויקטים והסטארט-אפים שלא שרדו
חדשות
4 דקות
מ־TechCrunch

בית הקברות של ה-AI: רשימת הפרויקטים והסטארט-אפים שלא שרדו

לפי דיווח ב-TechCrunch, שוק הבינה המלאכותית מציג רשימה הולכת וגדלה של מוצרים, השקות ומיזמים שלא שרדו. נתוני S&P Global Market Intelligence מצביעים על כך שכ-42% מיוזמות הבינה המלאכותית ננטשות בסופו של דבר על ידי החברות האם שלהן, בשל סיבות כמו מימון בלתי מספק, אתגרים טכניים, תחרות, קשיי צמיחה או ביקוש חלש מצד משתמשים. בין המקרים הבולטים נמנים כלי האוטומציה Relay שנסגר באוגוסט, פלטפורמת Character.ai שהגישה בקשה לפשיטת רגל, וכן מהלכים של ענקיות טכנולוגיה: OpenAI ביטלה את העיצוב מחדש של ChatGPT וסגרה את הדפדפן ChatGPT Atlas ואת פלטפורמת Sora; אפל עיכבה את Siri AI ושילמה הסדר של 250 מיליון דולר; ומיקרוסופט התמודדה עם ביקורת אבטחה סביב Recall.

קרא עוד
כיצד Salesforce Field Service סייעה לארגון Share My Meals לצמוח פי 3.7
חדשות
4 דקות
מ־Salesforce Blog

כיצד Salesforce Field Service סייעה לארגון Share My Meals לצמוח פי 3.7

ארגון Share My Meals, הפועל להצלת ארוחות מוכנות והעברתן לקהילות נזקקות בניו ג'רזי, ניו יורק סיטי ופנסילבניה, חילק 230,000 ארוחות בשנת 2025 לעומת 62,000 בשנת 2023. העלייה התאפשרה בעקבות פיתוח מערכת מרכזית בשם STAN על גבי Salesforce Field Service, שחיברה בזמן אמת בין תורמי מזון, מתנדבים ועמותות מקבלות. לפני השקת המערכת בינואר 2024, הסתמך הארגון על תשעה כלי תוכנה נפרדים שדרשו הזנה ידנית ויצרו צוואר בקבוק תפעולי. המעבר לפלטפורמה אחת צמצם את התלות במפתחים חיצוניים יקרים, אפשר לצוות הטכנולוגי ליישם הגדרות ופיתוחים בעצמו, וכעת מתכנן הארגון להציע את הטכנולוגיה כמודל עבודה עבור עמותות וארגונים נוספים בתחום הצלת המזון.

קרא עוד
קוואסאקי הניבה מעל 6.5 מיליון דולר ב-90 יום עם סיילספורס ו-ForeFront
חדשות
4 דקות
מ־Salesforce Blog

קוואסאקי הניבה מעל 6.5 מיליון דולר ב-90 יום עם סיילספורס ו-ForeFront

יצרנית המנועים והחלפים קוואסאקי (Kawasaki Engines) ייצרה מעל 6.5 מיליון דולר בהכנסות במהלך 90 הימים הראשונים להשקת פורטל מסחר דיגיטלי חדש, ועקפה את יעדי הפרויקט פי חמישה. החברה, המשרתת מעל 7,700 דילרים עצמאיים, מפיצים ויצרני ציוד מקורי (OEM), שיתפה פעולה עם חברת הייעוץ ForeFront מקבוצת EPAM כדי להתגבר על מגבלות מערכת ERP ותיקה מסוג LANSA על גבי מחשבי AS/400. הפרויקט שילב את פלטפורמות Salesforce B2B Commerce, MuleSoft ו-Data Cloud יחד עם כלי בינה מלאכותית דוגמת Claude וסוכן שירות מבוסס Agentforce, ואפשר תמיכה מסביב לשעון לצד עלייה של פי חמישה בשווי ההזמנה הממוצע.

קרא עוד