Five Eyes מזהירות: מודלי AI חזיתיים ישנו את הסייבר תוך חודשים, ומה מומלץ לעשות
בהצהרה משותפת מ-22 ביוני 2026 הזהירו ראשי סוכנויות הסייבר של חמש מדינות ש-AI כבר משנה את הסיכון, ושהלוח זמנים הוא חודשים. הנה חמש ההמלצות המעשיות שלהן.
TL;DR בקצרה
- ב-22 ביוני 2026 ראשי סוכנויות הסייבר של Five Eyes פרסמו הצהרה משותפת על שינוי הסיכון בגלל AI.
- לפי ההצהרה, מודלי AI חזיתיים צפויים לעלות על הציפיות, והלוח זמנים הוא ״לא שנים אלא חודשים״.
- ההצהרה לא מציינת חברות או מודלים בשמם, והיא ממליצה על חמש פעולות: צמצום חשיפה, תיקונים מהירים, טיפול במערכות ישנות, זהויות והרשאות, ותרגול תגובה.
- ב-26 באוגוסט 2026 פרסמו שרי Five Eyes הודעה שנוגעת באותו נושא.
ראשי סוכנויות הסייבר של Five Eyes פרסמו ב-22 ביוני 2026 הצהרה משותפת על סיכוני AI. לפי הדף של NCSC הבריטי, הכותרת היא ״השינוי ש-AI מביא בסיכון הסייבר: למה מנהיגים חייבים לפעול עכשיו״. הסוכנויות כותבות שמודלי AI חזיתיים צפויים לעלות על הציפיות, ושהלוח זמנים הוא ״לא שנים, אלא חודשים״.
על ההצהרה חתמו ראשי הסוכנויות מאוסטרליה, קנדה, ניו זילנד, בריטניה וארה״ב, כולל NSA ו-CISA. ישראל אינה חלק מהברית, ולכן אין חתימה ישראלית.
מה כתוב בהצהרה של Five Eyes
ההצהרה קובעת ש-AI כבר משנה את הסיכון. הוא מאיץ התקפות, מרחיב את טווחן והופך אותן למתוחכמות. מצד שני, הוא נותן יתרונות להגנה.
הסוכנויות מדגישות שסיכון סייבר הוא אחריות של הנהלה ולא רק של צוות טכני. הן מוסיפות שיש לבדוק שבקרות עובדות באירוע אמיתי. הן מניחות שפריצות יקרו, ולכן ההכנה והבלימה המהירה חשובות.
ההצהרה אינה מציינת בשמם חברות או מודלים. היא מדברת על ״ספקים״ באופן כללי. לפי Reuters, כפי שמביא teiss, הדאגה קשורה לדגמים כמו Mythos של Anthropic ו-GPT-5.5-Cyber של OpenAI. Reuters מוסיף שההצהרה דלה בפרטים וחוזרת בעיקר על עצות מוכרות.
חמש המלצות מעשיות של Five Eyes
ההצהרה מונה חמש פעולות. הראשונה היא צמצום שטח התקיפה. כלומר, להגביל גישה ולבודד מערכות שלא חייבות להיות חשופות.
השנייה היא האצת תיקונים, במיוחד במערכות תפעוליות עם מחזורי עדכון ארוכים. השלישית היא לראות במערכות ישנות ללא תמיכה חוב אסטרטגי. הרביעית היא חיזוק זהויות והרשאות, כולל אימות חזק וסקירה קבועה של הרשאות. החמישית היא תרגול תוכניות תגובה והכשרת צוותים, עם דגש על בלימה והתאוששות.
הסוכנויות מוסיפות עקרונות. אבטחה כברירת מחדל צריכה להיות נורמה. כדאי לא להסתמך על טכנולוגיה אחת. וצריך לצפות לחולשות חדשות, כולל יום אפס.
הן קוראות גם להשתמש ב-AI להגנה. ההצהרה מציינת גילוי חולשות מבעוד מועד, שיפור איכות הקוד, זיהוי התנהגות חריגה ותגובה מהירה.
מה זה אומר לארגון בישראל
ההצהרה לא פונה לישראל. עם זאת, ההמלצות חלות על כל ארגון, והן מתמקדות בהיגיינה בסיסית. לפי Reuters, CISA, שחתמה על ההצהרה, קיצרה לאחרונה את המועד שנתנה לסוכנויות פדרליות לתקן חולשות חמורות, עד שלושה ימים. זה מדד לדחיפות שהרשויות רואות.
מה קרה מאז
ב-25 וב-26 באוגוסט 2026 נפגשו שרי Five Eyes בסידני. לפי סיכום של Cloud Security Alliance, ההודעה שלהם מ-26 באוגוסט דנה במאפיינים של מודל AI שעשוי לדרוש בחינה ממשלתית נוספת. השרים התחייבו גם להעמיק את שיתוף הפעולה עם התעשייה, כולל גישה בזמן למודלים חזיתיים. לפי הסיכום, המפגש נשען על ההצהרה מ-22 ביוני אך עומד בפני עצמו.
מה זה אומר עבורכם
- צמצמו חשיפה. רשמו מה פתוח לאינטרנט וסגרו כל מה שלא חייב להיות פתוח.
- האיצו תיקונים. קבעו מועד קצר לתיקון חולשות חמורות, ובמיוחד במערכות תפעוליות.
- טפלו במערכות ישנות. זהו תוכנות וציוד שאין להם תמיכה, ותכננו להוציאם משימוש.
- חזקו זהויות. הפעילו אימות דו-שלבי ובדקו הרשאות פעם ברבעון.
- תרגלו תגובה. הריצו תרגיל על אירוע פריצה, ובדקו כמה זמן לוקח לבלום אותו.
מקורות והרחבה
- The AI shift in cyber risk: why leaders must act nowUK National Cyber Security Centre
- Five Eyes intelligence alliance warns that new AI models pose urgent cyber riskteiss (Reuters)
- CSA Research Note: Five Eyes Ministers Formalize Frontier AI Model ScrutinyCloud Security Alliance
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
