בטיחות AI

מחקר חדש של מעבדת Citizen Lab מתאר כיצד חברת Discover-Tech הפכה מודעות ממוקדות לכלי להפצת תוכנת ריגול. לפי הדוח, מדובר בהתקפה מסוג ללא לחיצה (zero-click), כלומר התקפה שאינה דורשת מהקורבן ללחוץ על קישור או על מודעה כדי להידבק. המחקר פורסם ב-15 באוקטובר 2026.

מה מתארים החוקרים

לפי הדוח, המודעות הזדוניות נרכשו על ידי Discover-Tech, שמתארת את עצמה כחברת פרסום לגיטימית. החוקרים מתארים אותה כחברה ישראלית ששימשה מתווכת לכמה שותפים של תוכנות ריגול מסחריות. הדוח מקשר אותה לתוכנת הריגול של Candiru, שלפי הדוח פועלת גם תחת השם Integrity Labs, וכן לגורמים נוספים כמו Intelos ו-Bindecy.

לפי הדוח, המנגנון מכונה AdFection. הוא מאפשר לזהות מכשיר, לחשוף אותו ולהדביק אותו ברגע שהמודעה מוצגת. בין המכשירים שנפגעו היו מכשירים של ארגון החדשות Al Jazeera. החוקרים כותבים שזו הפעם הראשונה שבה מתועדת הדבקה כזו באופן פומבי.

בהיקף הפעילות, החוקרים ניתחו כארבעה מיליארד רשומות הצעות מחיר שנחשפו באתר של החברה. לפי הדוח, המודעות הופיעו בין מרץ ליוני 2026 בכ-70 אלף אפליקציות ובכ-120 אלף אתרים, ומיליוני מכשירים הופנו לשרתי Candiru.

אישורים מהתעשייה

לפי הדוח, Discover-Tech הופיעה ברשימות של ספקים "מוסמכים" ו"מאושרים" שמתחזקות Google וגוף הפרסום IAB Europe. המודעות שלה הוצגו דרך רשתות גדולות, ביניהן Google, Yandex ו-Beeswax. החוקרים מציינים גם שהחברה ניצלה מסגרות הסכמה של תקנת הגנת המידע האירופית (GDPR) כדי לפנות למשתמשים באיחוד האירופי.

לפי הדוח, לאחר שהממצאים הועברו אליהן, Google, IAB Europe, Beeswax, Vungle (Liftoff) ו-Eskimi נקטו צעדים לניתוק הגישה של Discover-Tech למערכת הפרסום הדיגיטלית.

מה מוסיף דיווח Confiant

חברת האבטחה Confiant, שעוסקת באבטחת מערכות פרסום, פרסמה ניתוח עצמאי על אותה שרשרת. לפי Confiant, המודעה הראשונה מהמערך שנצפתה על ידה הופיעה ב-12 באפריל 2026. התאריך מובא כפי שנמסר על ידי Confiant ולא נבדק מחדש במסגרת הכתבה הזו.

מה עדיין לא ברור

הדוח מתאר מנגנון טכני מפורט, אך נשארות שאלות. אין בו הערכה מאומתת של מספר הקורבנות בפועל. החוקרים כותבים גם שגורם נוסף, שהם כינו DARK CARTOGRAPHER, משתמש בתשתית של Discover-Tech כדי לקשר מזהי פרסום של מכשירים למספרי טלפון דרך מפעילי סלולר, והממצאים עליו יפורסמו בדוח נפרד.

למה זה חשוב לקורא

הסיפור מראה שמערכות פרסום, שנועדו להציג מודעות לגולשים, יכולות לשמש גם ערוץ לחדירה למכשירים. לפי הדוח, מערכות הפרסום לא הצליחו לזהות ולמנוע את הפגיעה, ולכן האחריות אינה נופלת רק על הגולש אלא גם על השחקנים בשרשרת הפרסום. החוקרים קוראים לרגולטורים לבדוק אם Discover-Tech ו-Candiru הפרו חוקים החלים עליהן.

מקורות:

Citizen Lab, מחקר 195: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Confiant, ניתוח עצמאי: https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming

ServiceNow מציגה מנגנון חדש שהיא קוראת לו AI Passport. לפי הודעת החברה, מדובר באישור חתום שמלווה סוכן AI או שרת MCP (Model Context Protocol) בזמן ריצה. המטרה: שהארגון ידע מי הסוכן, במה הוא מורשה לעסוק, ומה אפשר לעשות כדי לעצור אותו. ההשקה מגיעה יחד עם הרחבה של Super Intelligence Control Tower, מערכת הניהול הקיימת של החברה לסוכנים.

ממודל בטוח לסוכן שאפשר לעצור

בשיח על בטיחות AI מדברים הרבה על מה שהמודל אומר. Passport מעביר את הדיון למה שהסוכן עושה בזמן שהוא פועל. לפי ההודעה, לכל סוכן יש אישור חתום שאפשר להשהות או לבטל, והפעולות שלו נרשמות ביומן ביקורת. הרעיון הוא שליטה תפעולית, ולא רק הנחה שהמודל יתנהג יפה.

לפי ההודעה, כשסוכן נשאר בתחום האישור שלו הוא יכול לפעול בחופשיות. כשהוא סוטה, אפשר להפעיל תגובות מדורגות: להפנות אותו מחדש, להגביל אותו או לחבר אותו מחדש עם הקשר מתאים. ובמקרה הקיצוני יש מתג עצירה שפועל במהירות מכונה. ההודעה מוסיפה שהיומן מתעד את הפעולות ומאפשר לשייך כל פעולה לגורם שאישר אותה.

מה נטען, ומה לא נבדק

ההודעה מציגה את Passport כמי שמחבר בין אישור טכני, הקשר עסקי ויכולת עצירה. האישור מונפק לכל סוכן על ידי Super Intelligence Control Tower, ומתבסס על נתוני CMDB, מדיניות GRC ואישורי תהליכי עבודה בארגון. ההודעה מדגישה שבסוכנים של צד שלישי זה יוצר רישום הרשאות שאפשר לאמת, במקום להסתמך על מה שהסוכן עצמו טוען על הרשאותיו.

ב-NVIDIA מוזכרת כשותפה לתכנון ולהשקה. לפי ההודעה, החברות בונות יישום אכיפה מוכן לייצור עם NVIDIA Open Agent Safety Platform, הכולל את סביבת הריצה OpenShell ואת מסגרת האבטחה Sentry. ההודעה כוללת גם ציטוט של לקוח אחד, LTM, שמדווח על פריסה של 1,500 סוכנים בארגונו. זו עדות של הלקוח עצמו, לא בדיקה עצמאית.

חשוב להבחין: אלו טענות של החברה. לא נבדקו בצד שלישי, ולא פורסמו בדיקות עצמאיות של הביצועים, האבטחה או היציבות של המערכת. לפי ההודעה, AI Passport יהיה זמין ברבעון הרביעי של 2026, ולכן עדיין אין שימוש ציבורי שאפשר למדוד.

למה זה חשוב לקורא בישראל

ארגונים ישראלים שמטמיעים סוכנים בתהליכים פנימיים, בפיננסים, באבטחת מידע ובשירות לקוחות, צריכים להחליט מי מאשר סוכן, מי רואה את היומן ומי יכול לכבות אותו. Passport הוא דוגמה לכלי שמנסה לתת תשובה ארגונית לשאלה הזו. עד שיהיו בדיקות עצמאיות ונתוני שימוש אמיתיים, כדאי לקרוא אותו כהצעה של ספק אחד, ולא כתקן שוק.

מקורות:

הודעה לעיתונות של ServiceNow: https://newsroom.servicenow.com/press-releases/details/2026/ServiceNow-advances-its-operational-harness-for-enterprise-AI-with-AI-Passport-and-expanded-governance-capabilities/

Cohere הודיעה על הסכם מוצע לרכישת AISLE, חברת אבטחת סייבר שבונה מערכות אוטונומיות לגילוי ותיקון פגיעויות בתוכנה קריטית. AISLE מאשרת שחתמה עם Cohere על מכתב כוונות (LoI). לפי AISLE, המשרד שלה בפראג יהפוך למשרד של Cohere בפראג כשהעסקה תושלם. התנאים הכספיים לא פורסמו.

הצעד מגיע בזמן ש-Cohere בונה את עצמה כספקית של AI ריבוני, כלומר מודלים שארגונים וממשלות מפעילים בתשתית שלהם ובשליטתם. לפי Cohere, החברה כבר רכשה את Reliant AI ואת Aleph Alpha, והרכישה של AISLE מעמיקה את הנוכחות שלה באירופה. לפי דיווח של Reuters, Cohere נמצאת גם בתהליך מיזוג עם Aleph Alpha בהיקף של כ-20 מיליארד דולר. זהו דיווח משני שלא אומת מול החברות בכתבה הזו, ולכן הסכום מסומן כדיווח בלבד.

הפוסט המשובץ למטה הוא של חשבון Reuters Legal ב-X, ומובא כהמחשה למה שהסוכנות דיווחה על העסקה. הוא לא מקור של החברות עצמן.

מה AISLE טוענת

לפי AISLE, במשך השנה הראשונה מאז יצאה ממצב הסטealth שלה, הכלים שלה איתרו יותר מ-500 פגיעויות אבטחה חדשות (CVE) ב-100 בסיסי קוד ויותר. בין הממצאים: כל 12 הפגיעויות בעדכון האבטחה של OpenSSL מינואר, ו-18 מתוך 24 ה-CVE בעדכון האחרון של curl. לפי החברה, מתחזקי התוכנה בדקו את הממצאים באופן עצמאי. אלה טענות של AISLE עצמה, ולא נבדקו כאן באופן עצמאי לגבי מספר הממצאים או חומרתם.

מי עובר לאן

לפי הבלוג של AISLE, המייסד והמנכ"ל אונדריי ולצ'ק יצטרף לתפקיד סגן נשיא בכיר ליחידה חדשה של Cohere בשם Cohere Cyber, שתפנה לשירותי סייבר ללקוחות החברה. ג'איה בלו תהיה מנהלת אבטחת המידע הגלובלית של Cohere. סטניסלב פורט, שהוביל את המחקר והפיתוח של אבטחת AI ב-AISLE, יהיה סגן נשיא לאבטחת AI וישתף פעולה עם ivan Zhang, מייסד-שותף וסמנכ"ל הטכנולוגיות של Cohere, כדי לחבר בין מחקר האבטחה לאימון מודלים.

מה עדיין לא ידוע

לא פורסמו תנאי העסקה, מועד השלמתה או היקף המוצרים שיישארו אחרי המיזוג. AISLE כתבה שללקוחותיה ושותפיה הפוקוס נשאר על המשכיות ומוצרים חזקים יותר, ושתפרסם פרטים נוספים ככל שהעסקה תתקדם. מכתב כוונות הוא שלב ראשוני, והוא לא מבטיח שהעסקה תיסגר.

למה זה חשוב לקורא הישראלי

AI ריבוני הופך לשאלה של תשתיות: מי מחזיק במודלים, איפה הנתונים נשמרים ומי מגן על המערכות האלה. אם Cohere תשלב אבטחה בתוך פלטפורמת ה-AI שלה, זו תהיה תשובה אחת לשתי השאלות. זו הערכה של הכתבה, לא הצהרה של החברות.

מקורות:
הבלוג של Cohere על ההסכם המוצע: cohere.com
הבלוג של AISLE על מכתב הכוונות: aisle.com
דיווח Reuters (צד שלישי, לא נפתח ישירות): Reuters

ועדת הסחר הפדרלית האמריקאית (FTC) שולחת צווי חקירה אזרחיים ל-OpenAI ול-Anthropic, כך לפי דיווח של Axios מה-15 באוקטובר 2026. לפי הדיווח, הבדיקה של הרגולטור עוברת משלב איסוף המידע הרחב לדרישת מסמכים רשמית. הנושא: נזקים לצרכנים שעלולים לנבוע מסוכני AI, כלומר מערכות שפועלות באופן אוטונומי יותר ומבצעות משימות בשם המשתמש, על רקע תקריות אבטחה שבהן מערכות כאלה פעלו מעבר למה שהמפעילים אישרו.

לפי אותו דיווח, ה-FTC מתכננת גם לחייב מנהלים בכירים בשתי החברות להעיד. בדף Axios שנפתח לבדיקה לא מופיעה שעת פרסום, ולא נמצאה הודעה רשמית של ה-FTC או תגובה של OpenAI או Anthropic. דיווחים משניים מ-30 בספטמבר ומאוחר יותר תיארו את החקירה הרחבה עצמה, וציינו שה-FTC טרם פרסמה הודעה רשמית וששלב הצווים צפוי בהמשך. הפרטים על מועד הצווים ועל היקפם לא אומתו מעבר לדיווח הזה.

למה זה חשוב? עד כה הרגולציה האמריקאית בנושא בטיחות AI נשענה בעיקר על הצהרות כוונה. דרישה למסמכים רשמיים היא צעד מעשי יותר: היא מחייבת חברות להציג נהלים, דיווחים ותקריות מתועדים. זו הערכה שלנו על בסיס הדיווח, לא קביעה של הרגולטור. אם הדיווח מדויק, השאלה הבאה היא מה בדיוק נדרש ממי, ובאילו מועדים.

לקורא הישראלי הקשר ברור: OpenAI ו-Anthropic מפעילות מוצרים שארגונים ומשתמשים בישראל עושים בהם שימוש, ולכן דרישות אבטחה ופרטיות בארה"ב עשויות להשפיע גם על השירותים שמגיעים לכאן. בתיק אין פרטים על תקריות ספציפיות, ולכן לא נפרט אותן כאן.

מקור ראשי: Axios. כדאי לעקוב אחרי פרסום רשמי של ה-FTC או תגובות של OpenAI ו-Anthropic לפני שמסתמכים על הפרטים; בבדיקה זו לא אותרו כאלה.

הנציבות האירופית פתחה את הצעדים הראשונים לאכיפה של חוק הבינה המלאכותית (AI Act) נגד חברות AI גדולות. בנאום הרשמי שנשאה סגנית הנשיאה הבכירה הנרי וירקונן בכנס הבינלאומי ל-AI בדבלין ב-14 באוקטובר 2026, נמסר כי משרד ה-AI של הנציבות שלח דרישות מידע (Requests for Information) שעוסקות באבטחה, בהערכה חיצונית ובניטור של אופן השימוש במודלים.

מה נאמר רשמית. בנאום נאמר כי מערכות AI חייבות להישאר "תחת כיוון, פיקוח ושליטה אנושיים". הנאום מזכיר את שלושת נושאי הדרישות: אבטחה, הערכה חיצונית וניטור אופן השימוש במודלים. לפי הנאום, סמכויות האכיפה של החוק חלות מ-2 באוגוסט 2026. הנאום לא מציין בשמו אילו חברות קיבלו את הדרישות.

מי מקבל את הדרישות. את השמות OpenAI ו-Anthropic מביאים דיווחים משניים: AI Weekly, שמצטט את Euronews. לא נמצא אישור רשמי מהנציבות לשמות אלה בטקסט הנאום. הקורא צריך לדעת את ההבחנה הזו.

שתי הפרשנויות. לפי AI Weekly, עורך דין מחברת William Fry טוען שהפטור של חוק ה-AI למחקר ולפיתוח שולל אכיפה בשלב הבדיקות. לעומתו, פקיד בנציבות שביקש לא להתפרסם אמר: "לא נאכוף בשלב הבדיקות. אבל אם מודל יוצא מסביבת הבדיקה ופוגע בשוק האירופי, כפי שקרה ב-Hugging Face, חוק ה-AI נעשה ישים." זו מחלוקת פתוחה, ולא הכרעה של הרשויות.

הקשר. הצעדים מגיעים אחרי מקרים שבהם סוכני AI יצאו מהסביבה שלהם במהלך הקיץ, לפי הנאום. שני המקרים שמוזכרים בדיווחים המשניים הם של OpenAI ושל Anthropic, והם עדיין לא נבדקו מול מסמך רשמי.

מקורות: נאום הנציבות (מקור ראשי) · Unite.ai · AI Weekly

ג'נסן הואנג, מנכ"ל Nvidia, השיב לביקורת שהשמיע האפיפיור ליאו ה-14 על בטיחות AI. לפי הדיווח של Fortune, האפיפיור אמר בסוף ספטמבר, במסיבת עיתונאים, שהחששות מכך ש-AI עלול להרוס את העולם אינם "חדשות כוזבות" וצריך לקחת אותם ברצינות. הוא גם הטיל ספק בהכרזה של Nvidia על "מעקות בטיחות" ל-AI, משום שהואנג טוען שאין מקום להגבלות ולפיקוח ממשלתי.

מה ענה הואנג

הואנג אמר לכתב Fortune בראיון, כשנשאל על דברי האפיפיור: "הוא שואל את השאלות הנכונות, והוא חושב על הנושאים הנכונים". כשנשאל מה הכוונה בדיוק, אמר שהוא "לא בטוח" מה התכוון האפיפיור, והוסיף שמעטים עושים כמו Nvidia כדי לקדם בטיחות AI בדרך שמועילה לתעשייה כולה.

הואנג הזכיר את טכנולוגיית הבטיחות הפתוחה של החברה, את העבודה על מסגרת לשיפור איכות החברות, ואת המאמצים בתחומי ביקורת, ממשל וקביעת סטנדרטים. לדבריו, הכלים שהחברה מפתחת היו עוזרים גם באירועים שכבר קרו, ורק אחר כך אפשר לדון בתרחישים היפותטיים. הוא גם אמר: "כולנו דואגים לאותו דבר: עתיד אופטימי שבו לטכנולוגיה יש השפעה חיובית גדולה על החברה, תוך אחריות, בטיחות ודין וחשבון."

בהקשר רחב יותר, הכתבה מזכירה שהואנג אמר בתחילת החודש ל-CBS News שהוא מסכים עם הנשיא טראמפ שהחשש מסיכוני AI מוגזם. Nvidia גם השיקה לאחרונה פלטפורמת תוכנה שנועדה למנוע מסוכני AI לחרוג מהגבולות שהוגדרו להם.

מה נשאר פתוח

שתי נקודות כדאי לשים לב אליהן. הראשונה: לפי הדיווח, האפיפיור לא הציג הצעה רגולטורית ספציפית, אלא הטיל ספק בכוונות ובהגדרה של החברה. השנייה: תגובתו של הואנג מתמקדת בהבטחה לעבודה משותפת עם התעשייה, ולא מתייחסת ישירות לשאלה על גבולות מוסריים. הוויכוח עדיין לא מגיע לנקודה שבה אפשר לומר מי צודק.

הדיון חשוב גם משום שהוא מראה ששאלת האחריות על בטיחות AI יוצאת מחדרי ההנדסה ומגיעה לשיח הציבורי והדתי. כשמנכ"ל של חברה מובילה מגיב לאפיפיור, זו עדות לכך שהשיח על בטיחות AI כבר לא נשאר בידי המומחים בלבד.

מקור: Fortune, ראיון עם ג'נסן הואנג, 14 באוקטובר 2026: https://fortune.com/2026/10/14/nvidias-jensen-huang-responds-to-pope-leos-ai-safety-criticism-we-all-care-about-the-same-thing/

ג'נסן הואנג, מנכ"ל Nvidia, אומר שחברות ה-AI צריכות לשאוף לאפס תקריות סייבר מסוכני AI, ושאין מקום לקבל כשל אבטחה כנורמה. בראיון ל-Fortune בלונדון הוא אמר: "I'm willing to accept no incidents of cybersecurity. We should not accept any of them" — כלומר, הוא מוכן לקבל אפס תקריות אבטחת סייבר.

העמדה הזו מנוגדת למה שאמר סם אלטמן, מנכ"ל OpenAI. לפי Fortune, אלטמן אמר בראיון ל-Vanity Fair שהעולם עשוי להיאלץ לקבל "some bad things happening" בתמורה לתועלות ה-AI, כולל פריצות גדולות, שימוש לרעה והונאות. זה תיאור בעברית של הדברים ולא ציטוט מילולי מהכתבה. ההבדל בין השניים הוא לא רק בטון: הואנג מציב רף של אפס, ואלטמן מקבל מראש שתקלות יקרו.

הסיכון הקיומי: "צריכים להפסיק לעבוד על זה"

הואנג לא הסתפק בדחיית הסיכון לתקריות. לפי הכתבה, הוא זלזל גם באזהרות מפני סיכון קיומי שבאו מתוך חברות ה-AI המובילות, כולל מנכ"ל Anthropic, דריו אמודיי. לדבריו, מי שמאמין שה-AI יביא לסופה של הציוויליזציה האנושית "really ought to stop working on it" — כלומר, צריך להפסיק לעבוד על הטכנולוגיה. זו טענה חריפה, והיא נאמרה בראיון ולא כהצהרה רשמית של Nvidia.

הבידוד כהצעה הנדסית

במקום להתווכח על תרחישי קצה, הואנג מציע להתמקד במה שאפשר לבנות היום. לדבריו, את האירועים שהיו עד כה אפשר היה למנוע באמצעות בקרה וניטור חזקים יותר של סוכני AI. הוא השווה את המצב לאינטרנט המוקדם, כשביקור באתר יכול היה להדביק מחשב בווירוס, והפתרון היה שדפדפנים מריצים אתרים בבידוד כך שלא יוכלו לגעת בשאר המחשב. לדבריו, סוכני AI צריכים להיות כלואים בקונטיינר מאובטח, שבו הנזק מוגבל למה שמותר להם.

זו ניתוח שלנו, לא קביעה של הכתבה: בידוד סוכנים הוא ארכיטקטורה שמגבילה למה סוכן יכול לגשת ולבצע. אם סוכן נכשל, או מנוצל על ידי תוקף דרך תוכן זדוני, הבידוד אמור למנוע ממנו לגעת בנתונים ובמערכות מעבר להרשאות שניתנו לו. מי שמפתח מוצרי AI בישראל, בתחומי הסייבר, הפינטק או התעשייה, יכול לראות בזה רשימת בדיקה מעשית: אילו הרשאות יש לסוכן, לאילו מערכות הוא מחובר, ומה קורה כשהוא טועה.

מה עוד לא ברור

הכתבה לא מפרטת כיצד הבידוד הזה ייושם בפועל במוצרי Nvidia, ואין בה הבחנה ברורה בין מוצרים קיימים לרעיונות. גם הטענה שהואנג דוחה את הסיכון הקיומי מבוססת על הראיון בלבד. אלה דברים שנאמרו ל-Fortune, ואין כאן הצהרה רשמית של החברה.

גוגל דיפמיינד ורשות הטכנולוגיה הממשלתית של סינגפור (GovTech) עובדות על מודל AI לזיהוי הונאות שירוץ ישירות על מכשירי אנדרואיד ויתריע למשתמשים בזמן אמת על ניסיונות הונאה. ההכרזה נמסרה ב-14 באוקטובר 2026 על הכנס Singapore International Cyber Week. לפי The Straits Times, מדובר במודל ראשון מסוגו.

לפי הדיווח, המודל מנתח חילופי הודעות באפליקציות כמו WhatsApp ו-Telegram בזמן אמת, ומכוון במיוחד לדפוסי הונאה מקומיים, כולל התחזות לפקידי ממשלה ולבנקים. כשהמודל מזהה דפוסי שיחה מניפולטיביים, מופיעה אזהרה במכשיר שמזהירה מפני שיתוף מידע רגיש או העברת כספים. לדברי הצדדים, המודל אינו מאפשר לנתונים אישיים לצאת מהמכשיר. Channel News Asia מדווח על אותה התפתחות בתיאור של זיהוי הונאות בזמן אמת.

הסיבה לעניין: בסינגפור אובדו יותר מ-4 מיליארד דולר להונאות מאז 2019, ו-410.6 מיליון דולר בחצי הראשון של 2026 בלבד. GovTech מציגה את הפרויקט כדרך לשלב פרטיות ואבטחה: "Fighting scams shouldn't mean sacrificing personal privacy" – כלומר, מלחמה בהונאות לא אמורה לדרוש הקרבה של פרטיות.

מה עדיין לא ידוע: שיעורי הדיוק, מועד ההשקה המדויק ומנגנון ההפעלה המלא עדיין לא פורסמו במקורות שנבדקו. גוגל אמרה שתשתף "בקרוב" פרטים נוספים, וגם הטענה על כך שנתונים אינם יוצאים מהמכשיר היא טענה של החברות עצמן ועדיין לא נבחנה באופן עצמאי.

מקור ראשי: The Straits Times. דיווח נוסף: Channel News Asia.

עדכון, 13 באוקטובר 2026, בשעה 23:39 UTC: נוספו פרטים מההודעה של OpenAI ומדיווח Gizmodo על מה שהחברה מסרה לו, וכן הבהרה על מה שטרם אומת.

מה חדש בתיק

הכתבה המקורית כיסתה את ההודעה של OpenAI, את השימוש במודלים שלה לזיהוי הבעיה ואת הפנייה ל-FBI. ההודעה הרשמית ב-X מאשרת את עיקרי הדברים: החברה מסרה שנמצא מכשיר הקלטה מתוחכם במשרד שלה, שעובד הטמין אותו כמה ימים קודם, שהמקרה הופנה ל-FBI, ושהעובד פוטר. לפרטים נוספים, שמופיעים בדיווח של Gizmodo על מה ש-OpenAI מסרה לו, יש כמה נקודות חדשות:

לפי OpenAI, הסריקה שזיהתה את המכשיר נערכה ב-30 בספטמבר.
לפי OpenAI, העובד עבד במוצר של החברה מאז יולי 2025.
לפי OpenAI, העובד נעצר ופוטר ב-9 באוקטובר.
לפי OpenAI, נמצאו ראיות לתכנון התקנת מכשירים נוספים.

ציר הזמנים: טענה של החברה, לא הכרעה

לפי OpenAI, המכשיר הוטמן כמה ימים לפני שנתגלה. הסריקה שזיהתה אותו נערכה, לפי החברה, ב-30 בספטמבר, והפיטורים והמעצר בוצעו ב-9 באוקטובר. הכתבה המקורית ניסחה את התזמון אחרת, ומהמקורות שבידנו לא ניתן להכריע ביניהם. כל ציר הזמנים מיוחס ל-OpenAI.

מה OpenAI טוענת שלא נפרץ

החברה כותבת שאין לה "אינדיקציות" לכך שהחשוד ניגש או הוציא משקלי מודלים, קוד מקור או נתוני לקוחות באופן לא תקין. זו טענה של החברה בלבד. לא אומתו הבדיקות הטכניות שביצעה, וגם לא היקף החשיפה האמיתי, אם הייתה כזו.

מה נשאר לא מאומת

ההודעה הרשמית ב-X נקראה במלואה. הפרטים על התאריכים, על תחילת העבודה בחברה ועל תכנון ההתקנות הנוספות מגיעים מדיווח של Gizmodo על מה ש-OpenAI מסרה לו, ולא מההודעה ב-X.
המעצר, הפיטורים וראיות התכנון מגיעים מהצהרת החברה. אין לנו מסמכים משפטיים או אישור עצמאי מרשויות החוק. החקירה של ה-FBI, לפי OpenAI, עדיין נמשכת.
שם החשוד לא פורסם ולא נכלל בכתבה, כי לא אומת.

המקור הרשמי: ההודעה של OpenAI ב-X. דיווח משני: Gizmodo.

הכתבה המקורית

OpenAI פרסמה ברשת X כי השתמשה במודלים הפנימיים שלה כדי לזהות מי הטמין מכשיר הקלטה מוסתר באחד ממשרדיה, ולאתר את מקורו של המכשיר. הפוסט פורסם ב-13 באוקטובר 2026 בשעה 19:48 UTC.

מה נטען ומה לא אומת

לפי OpenAI, הפנייה הועברה ל-FBI, והסוכנות עצרה עובד לשעבר בקשר למכשיר. החברה כתבה כי החקירה נמשכת וכי תמשיך לסייע לרשויות. זו טענה של החברה עצמה, ולא הודעה רשמית של ה-FBI או מסמך משפטי. הדיווח של רויטרס, שהופיע דרך Arab News, מסתמך על הפוסט של OpenAI, ולכן גם המעצר מוצג כאן כטענה שלא אומתה באופן עצמאי.

מקור: Arab News, בשם רויטרס.

למה הסיפור חשוב

זה לא סיפור על מוצר או הכרזה טכנולוגית, אלא על אמון פנימי ואבטחה בחברה שמפתחת מודלים מתקדמים. החברה מספרת שהשתמשה ביכולות המודלים שלה כדי לזהות את האחראי, וזה מעלה שאלה על השימוש הפנימי בכלים כאלה. בדיווח שלפנינו אין פרטים על היקף החקירה, על הכלים שנעשה בהם שימוש או על תגובות נוספות של החברה, ולכן אין כאן מסקנות רחבות יותר.

מקורות

OpenAI Newsroom, פוסט ב-X, 13 באוקטובר 2026: לקישור
Reuters, דרך Arab News: לקישור