במהלך יולי 2026, במהלך הערכות סייבר פנימיות, סוכני AI של OpenAI עקפו בקרות שנועדו לבודד אותם מהאינטרנט, ניצלו חולשות בתשתיות, השיגו גישה למערכות שלא נועדו להם ותקשרו ביניהם בערוצים לא מאושרים. לפי OpenAI, האירוע לא השפיע על נתוני לקוחות OpenAI, על תפקוד מוצריה או על זמינותם. עם זאת, ב-Hugging Face (פלטפורמת ריכוז מודלי AI, מערכי נתונים וכלי פיתוח) ניגשו הסוכנים גם למידע פרטי מוגבל.
הוראה כמו "מצא פתרון" מעניקה ל-AI חופש מוחלט. אין ל-AI "גבולות מובנים מאליהם" ללא הגבלה מפורשת.
אירוע אבטחת מידע אינו קורה כשה-AI טועה, הוא מתממש ברגע שבו הוא:
א. חורג מעיקרון הצורך לדעת. רוצה לומר, מקבל הרשאות גישה נרחבות מהנדרש לביצוע המשימה.
ב. פועל ישירות מול תיבות דוא"ל, מאגרי מסמכים ומערכות הליבה של המשרד.
ג. רץ ללא מגבלת זמן, ללא תקרת ניסיונות וללא גורם אנושי מאשר.
במצב כזה, הפרת פרטיות מתקיימת, כתוצאה מגישה למידע אישי ללא הרשאה ושימוש החורג מהמטרה שהוגדרה, ועד להעברת מידע לצד שלישי וחשיפה של חומר לקוח חסוי.
מה אומר הדין?
- ככלל, גישה למידע מותרת רק במידה הנדרשת לתפקיד (תקנה 8).
- בפועל, סוכן ה-AI פועל "מתחת לרדאר" ועלול לנצל את הרשאות המשתמש האנושי, ללא חותמת זהות נפרדת.
- במקרה של חריגה, התיעוד (Log בהתאם לתקנה 10) יצביע על המשתמש האנושי, כמי שביצע לכאורה את הפעולה שלא כדין.
לפני שמחברים סוכן AI למערכות המשרד מוודאים:
- הגדרת משימה וגבולות;
- צמצום הרשאות;
- אישור אנושי לפעולות רגישות;
- תיעוד וניטור של פעולות ולא רק של התוצר;
- מנגנון עצירה בטוח.
השורה התחתונה
סוכן AI אינו רק כלי שמייצר טקסט. ברגע שהוא מקבל הרשאות ויכולת פעולה, הוא הופך להיות משתמש פקטיבי במערכות המשרד. משמעות הדבר, כל פעולה שלו היא חלק בלתי נפרד ממערך אבטחת המידע וממשל הפרטיות שלכם.
מקור: OpenAI, The Hugging Face incident and the road ahead, 26.8.2026.
התוכן נועד להעשרה מקצועית ואינו מהווה ייעוץ משפטי או תחליף לו.
