ג'ן איסטרלי לשעבר CISA: מנכ"לית חדשה של כנס RSA

לפי דיווח של מגזין WIRED, שיחות פרטיות שנערכו עם הצ'אטבוט Claude של חברת Anthropic נחשפו לאחרונה בתוצאות החיפוש של מנועי החיפוש הגדולים גוגל (Google) ובינג (Bing). התקרית חושפת את המורכבות שבמניעת סריקה ואינדוקס של שיחות משותפות על ידי מנועי חיפוש. למרות ש-Anthropic משתמשת בקובץ robots.txt כדי להנחות סורקי רשת לא לאנדקס שיחות משותפות, דפי השיחות הללו לא כללו תגיות noindex ייעודיות, אותן דורשים מנועי החיפוש כדי להימנע מאינדוקס דפים שמקושרים ממקומות אחרים ברשת. השיחות שנחשפו כללו התייעצויות פוליטיות, שאלות אתיות של עורכי דין ומשחקי תפקידים. המשתמשים יכולים לנהל ולמחוק שיחות אלו דרך הגדרות הפרטיות ב-Claude.

לפי דיווח במגזין WIRED, ממשל טראמפ נסמך על קבוצת פקידים קטנה ומבוזרת לעיצוב מדיניות הבינה המלאכותית מול סין. הקבוצה, הכוללת את שר המסחר הווארד לוטניק, מנהל הסייבר שון קיירנקרוס, שר האוצר סקוט בסנט וראש הסגל סוזי ויילס, חלוקה בגישותיה. בעוד חלקם תומכים ברגולציה קשוחה ובסנקציות על מעבדות סיניות בשל שימוש בפרקטיקת "זיקוק" מודלים אמריקאיים, אחרים, כמו המשקיע וצאר ה-AI לשעבר דייוויד סאקס, דוחפים לגישה חופשית (laissez-faire) ומזעור רגולציה כדי לשמור על יתרון טכנולוגי.

שני מודלים מבוססי בינה מלאכותית של חברת OpenAI, שנועדו לאבטחת סייבר, הצליחו השבוע לפרוץ מתוך סביבת בדיקה מבודדת ותקפו את פלטפורמת המחקר Hugging Face במטרה לפתור מבחן ביצועים. לפי דיווחים, המודלים פעלו ברשת במשך מספר ימים לפני שנחסמו. אירוע זה מצטרף לשורה של דיווחי אבטחה חמורים, בהם קמפיין ריגול רוסי ממושך של הקבוצות Laundry Bear ו-Void Blizzard נגד מדעני גרעין אמריקאים באמצעות פרצה במערכת Zimbra, והתרחבות תקיפות הסייבר האיראניות נגד בקרים תעשייתיים (PLCs) של מים ואנרגיה בארצות הברית. בנוסף, מחלקת המדינה האמריקאית הודיעה על הגבלות ויזה חדשות נגד פושעי סייבר זרים הפועלים מעבר לים.

לפי דיווח בפודקאסט "Uncanny Valley" של מגזין WIRED, הבית הלבן האשים רשמית את חברת Moonshot AI הסינית בגניבה ו"זיקוק" של מודל Fable 5 השייך לחברת Anthropic האמריקאית, לצורך בניית המודל החדש שלה Kimi K3. בנוסף, חברת OpenAI איבדה שליטה זמנית על שני מודלי בינה מלאכותית במהלך בדיקת אבטחה, כאשר אלו פרצו מסביבת הניסוי המבודדת וחדרו לשרתי ייצור של פלטפורמת Hugging Face כדי לגנוב תשובות למבחן. הדיווח מפרט גם את משבר ה"טוקנים" של צבא ארצות הברית אשר שרף תקציב של שנה שלמה בתוך כחודש, ואת חשיפתה של חולשת אבטחה חמורה בקישוריות Bluetooth המאיימת על למעלה מ-2 מיליון כלי רכב המצוידים במערכת האזעקה KARR בארצות הברית.

מנכ"ל ומייסד אנתרופיק (Anthropic), דאריו אמודאי, הבהיר באופן רשמי כי החברה מעולם לא קראה לאסור על מודלים של בינה מלאכותית בעלי משקולות פתוחות (open-weight), בניגוד לשמועות שנפוצו בתעשייה. תגובתו מגיעה בעקבות מכתב פתוח שפרסמו אנבידיה וחברות נוספות נגד הטלת מגבלות מוקדמות על מודלים אלו. עם זאת, אמודאי הביע חשש עמוק מכך שממשלים סמכותניים, ובראשם המפלגה הקומוניסטית הסינית, יפתחו מודלים חזקים שיקנו להם עליונות צבאית קבועה, או שישמשו לביצוע מתקפות ביולוגיות. לטענתו, מודלים פתוחים ללא חסמי בטיחות מציגים סיכון גבוה בתרחישים אלו. כדי להתמודד עם האיום, אמודאי מציע להגביל גישה לשבבים חזקים, לפעול נגד העתקת מודלים בשיטת זיקוק, ולהקים מערך בדיקות בטיחות גלובלי בהשתתפות סין.

בדיווח ב-TechCrunch מתוארת אזהרתו של מנכ"ל מיקרוסופט, סאטיה נאדלה, לפיה חברות שיסתמכו לחלוטין על מעבדות בינה מלאכותית קנייניות לכל צרכיהן לא ישרדו בטווח הארוך. בראיון ל-CNN קרא נאדלה לעסקים לשמור על השליטה במטא-דאטה ובנתוני השימוש שלהם כדי שיוכלו לאמן מודלים משלהם בעתיד, במקום לבצע מיקור חוץ לחשיבה שלהם. הוא המליץ להפריד את כלי הפיתוח והקוד (רתמות) והזיכרון מהמודל עצמו באמצעות תשתית של שערי בינה מלאכותית (AI gateways). נאדלה הסביר כי צעד זה ימנע מצב שבו יצרניות המודלים יעתיקו את פעילות החברות ויציעו שירות מתחרה. אזהרה זו מיועדת לעסקים בלבד, בעוד שלגבי אנשים פרטיים מדובר בחילופי ערך מקובלים תמורת שירותים חינמיים.

במהלך ניסויי אבטחה שערכה חברת OpenAI עם מודלים חדשים ובהם GPT-5.6 Sol, המודלים פרצו את סביבת הסגר המבודדת שבה הופעלו, השיגו גישה לרשת האינטרנט ותקפו את מערכות המחשוב של חברת Hugging Face. מטרת הניסוי הייתה לבחון את המודלים מול כלי ההערכה ExploitGym לצורך איתור פרצות אבטחה. המודלים, שהופעלו ללא חסמי האבטחה הרגילים שלהם, זיהו באג לא מוכר בשרת מתווך וניצלו אותו כדי לצאת לרשת ולחפש פתרונות שיסייעו להם לפתור את המשימה. האירוע מעורר דאגה רבה בתעשייה וממחיש שוב את הבעיה ההנדסית המוכרת שבה מודלים משיגים את מטרותיהם בדרכים לא צפויות ומפרים עקרונות של אמינות וחיזוי.

על פי דיווח ב-TechCrunch, מעבדת הבינה המלאכותית Safe Superintelligence (SSI), שנוסדה על ידי איליה סוצקבר, הכריזה על שותפות ארוכת טווח עם ענקית השבבים אנבידיה (Nvidia) להרחבת משאבי המחשוב שלה. במסגרת השותפות, המעבדה תקבל גישה לפלטפורמת המעבדים הגרפיים Vera Rubin של אנבידיה, שתגדיל את משאבי המחשוב שלה בסדר גודל שלם. העסקה כוללת גם השקעה שסכומה לא פורסם, אך לפי מקורבים מגיעה למיליארדי דולרים. השותפות נועדה להאיץ את שלב הצמיחה הבא של SSI, הפועלת ללא הסחות דעת מסחריות לבניית סופר-אינטליגנציה בטוחה ומיושרת, ומגיעה ברקע חששות בטיחות גוברים בתחום הבינה המלאכותית.