ההצהרה בת שלושת העמודים, שפורסמה בו זמנית בחמש מדינות, לא ציינה חברה או מודל בינה מלאכותית ספציפיים. אך הניסוח היה ברור: "מודלים מתקדמים של בינה מלאכותית צפויים לעלות בהרבה על תחזיות תעשיית הטכנולוגיה הנוכחיות, וישנו באופן מהותי הן את היכולות ההתקפיות והן את היכולות ההגנתיות במרחב הקיברנטי". ומיד לאחר מכן הגיעה ההצהרה המצוטטת ביותר: "ציר הזמן אינו נמדד בשנים, אלא בחודשים".
זו לא האזהרה הראשונה בנוגע לבינה מלאכותית ואבטחת סייבר. אבל זה שונה ברמת הקונצנזוס. חמש סוכנויות אבטחת הסייבר המובילות בברית "חמש העיניים" - הכוללות את מרכז אבטחת הסייבר האוסטרלי, מרכז אבטחת הסייבר הקנדי, מרכז אבטחת הסייבר הלאומי של ניו זילנד, מרכז אבטחת הסייבר הלאומי של בריטניה, יחד עם סוכנות אבטחת הסייבר והתשתיות של ארה"ב (CISA) וה-NSA - שבדרך כלל אינן מפרסמות הצהרות משותפות, חתמו הפעם על מסמך המשתמש באותה שפה דחופה. "סיכוני סייבר לא יכולים עוד להיחשב כסוגיות טכניות בלבד", נכתב בהצהרה, "אלה סיכוני ליבה עסקיים ואחריות מנהיגותית".

הסיבה הישירה לדחיפות זו טמונה באופן שבו בינה מלאכותית משנה את קצב ההתקפה. בעבר, היה פער זמן בין גילוי פגיעות תוכנה לבין ניצולה, זמן מספיק לצוותי אבטחה לתקן אותה. בינה מלאכותית מקצרת את פער הזמן הזה לרמות חסרות תקדים: מודלים יכולים לסרוק באופן אוטומטי, לכתוב קוד פרצה ולהפיץ התקפות מהר יותר ממה שבני אדם יכולים להגיב. רק 12 ימים לפני הכרזה זו, CISA הורתה לכל הסוכנויות הפדרליות האזרחיות לטפל בפגיעויות הקריטיות ביותר תוך שלושה ימים, פרק זמן קצר בהרבה ממחזור התיקונים המסורתי שלוקח בדרך כלל שבועות.
ההשפעה אינה מחולקת באופן שווה. מומחי סייבר סבורים שתאגידים גדולים, שהשקיעו שנים במערכות הגנה, יסתגלו מהר יותר. הפגיעים ביותר הם עסקים קטנים ובינוניים (SME), שבהם תקציבי הסייבר מוגבלים והצוותים הטכניים קטנים. הודו, אחת הכלכלות הדיגיטליות הצומחות ביותר באסיה, חוותה עלייה של 165% במתקפות כופר בחודשים הראשונים של 2026; שבהן מאמינים כי בינה מלאכותית סייעה להאקרים לבחור מטרות בצורה מדויקת יותר וליצור מיילים של פישינג שקשה יותר ויותר להבחין בינם לבין מיילים אמיתיים.

עם זאת, ההצהרה מצביעה גם על מציאות אחרת. בעוד שהן מזהירות מפני הסיכונים, חמש הסוכנויות הללו טוענות כי בינה מלאכותית היא חלק מהפתרון, לא רק מקור לאיום. ארגונים המשלבים כלי בינה מלאכותית בפעילות האבטחה שלהם, על פי ההצהרה, יכולים לזהות פגיעויות מוקדם יותר, לשפר את איכות התוכנה, לנטר התנהגות חריגה ולהגיב מהר יותר כאשר מתרחשים אירועים. זה לא פרדוקס אקראי. הוא משקף במדויק את אופייה של טכנולוגיה דו-שימושית: המהירות שבינה מלאכותית מספקת לתוקפים היא אותה מהירות שהיא יכולה לספק למגינים. השאלה היא מי פורס אותה ראשון, ומי פורס אותה טוב יותר.
אזהרה זו מגיעה בנקודת זמן אירונית למדי. ימים ספורים קודם לכן, ממשלת ארה"ב הידקה את הגישה של ישויות זרות לכמה ממודלי הבינה המלאכותית המתקדמים ביותר, תוך ציטוט חששות לביטחון לאומי. ממצא זה מראה שגם במערב, עדיין אין קונצנזוס מלא לגבי הסיכונים והיתרונות של מודלי הבינה המלאכותית החזקים ביותר. צד אחד רואה בהגבלת הגישה דרך לשלוט בהתפשטות הסיכון. הצד השני, כפי שמעידה הצהרת "חמש העיניים" עצמה, מאמין כי ציוד הבינה המלאכותית להגנה רחבה יותר הוא הדרך היחידה לעמוד בקצב מהירותו של תוקף.

ההמלצות הספציפיות בהצהרה אינן חדשות: תיקון מהיר יותר, הגבלת גישה למערכות רגישות והרחקת מכשירים מהרשת אלא אם כן יש צורך בכך. אלו עדיין עצות הסייבר הבסיסיות, שחוזרות על עצמן אינספור פעמים במהלך השנים. מה שחדש אינו הפתרונות עצמם, אלא מסגרת הזמן שבה יש ליישם אותם. לארגון שפעם היו חודשים לתקן פגיעות קריטית, יש כעת רק ימים. השאלה היא כבר לא איזה ארגון יותקף, אלא איזה ארגון יכול להסתגל לפני שיתרון הזמן יעבור לחלוטין לתוקף.
מקור: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html






