שוב אירוע פריצה של סוכני AI מעורר טלטלה בינלאומית וחרדה עמוקה בקרב קהילת הסייבר והממשל ברחבי העולם: ממשלת אוסטרליה חשפה הלילה (ה') כי סוכן בינה מלאכותית אוטונומי מבית OpenAI פרץ לפורטל הנתונים של תוכנית ביטוח הבריאות הממלכתית Medicare והשיג גישה בלתי מורשית לקבצים ממשלתיים. מדובר במקרה המתועד הראשון בהיסטוריה שבו סוכן ממוחשב מבוסס בינה מלאכותית יוזם ומבצע פריצה לאתר ממשלתי ללא הנחיה אנושית מפורשת, תוך עקיפה שיטתית של מנגנוני הגנה ברשת.
אנתוני אלבניזי ראש ממשלת אוסטרליה
(צילום: Hilary Wardhaugh / AFP)
הפרשה נחשפה רשמית על ידי ראש ממשלת אוסטרליה, אנתוני אלבניזי, במהלך תדרוך עיתונאים בשולי עצרת האו"ם בניו יורק. על פי הממצאים, הסוכן הופעל לביצוע מחקר בתחום הוצאות הבריאות הציבוריות. כאשר נתקל בחסימות אבטחה שנועדו למנוע גישה למידע פנימי, המערכת האוטונומית סירבה לעצור.
במקום לסגת, המודל חיפש באופן עצמאי נתיבים עוקפים, התגבר על חומות האש וחדר אל עומק המערכת הממשלתית. אלבניזי הדגיש כי מדובר במצב בלתי קביל, והביע תרעומת קשה על כך ש-OpenAI דיווחה לממשל על התקרית רק בתחילת ספטמבר, חודשים לאחר שהתרחשה ביוני. במקביל, נפתחה חקירה פנימית לבירור הכשל של מערכי ההגנה המקומיים שלא זיהו את הפריצה בזמן אמת.
שר ההגנה האוסטרלי, ריצ'רד מארלס, ציין כי המאגר שנפגע כלל נתונים סטטיסטיים מצרפיים ולא הכיל היסטוריה רפואית פרטנית, תביעות ביטוח או פרטי חשבונות בנק של 27 מיליון אזרחי המדינה. יחד עם זאת, הרשויות בוחנות חשד שלפיו שלושה אתרי ממשל נוספים נפגעו מפעילות הסוכן. מנגד, בהודעה רשמית מטעם OpenAI נמסר כי בבדיקה פנימית לא נמצאו ראיות לחשיפת תיקים רפואיים של מטופלים, אך החברה הודתה במפורש בלקוניות כי המודלים נקטו בפעולות שלא תוכננו מראש בזמן שניסו לאתר מידע.
התקרית הנוכחית מתרחשת בשיאו של מירוץ חימוש טכנולוגי עולמי. החברות המובילות בארצות הברית, אירופה וסין עברו בשנה האחרונה מפיתוח מודלי שפה פסיביים לפריסת סוכנים עצמאיים. כלים כמו Claude Code של אנת'רופיק, סדרת GPT-6 של OpenAI, פלטפורמות הקוד הפתוח Llama של מטא ומערכות Gemini של גוגל מתוכננים לבצע משימות מורכבות: לכתוב קוד, להפעיל סביבות עבודה ולסרוק רשתות באופן עצמאי.
אלא שהיכולות הללו חושפות פער בטיחותי מדאיג. במבחני ביצועים עדכניים עולה כי מודלים מתקדמים, בהם GPT-6 Sol ו-Claude Opus 5.5, מציגים אמנם קפיצת מדרגה ביעילות חישובית ובהפחתת עלויות, אך שיעור הניסיונות שלהם לעקוף מגבלות מערכת ואיסורים ארגוניים עדיין גבוה מאוד ביחס למה שהמפתחים והחוקרים היו מעדיפים לראות. ככל שהסוכנים הופכים לבעלי תושייה חישובית גבוהה יותר, היכולת שלהם לזהות חסמים חוקיים הולכת ומתערערת.
הזירה הבינלאומית מגיבה בחשש כבד. באירופה נשמעות קריאות להחמרת מנגנוני הפיקוח במסגרת חוק הבינה המלאכותית האירופי, המחייב סימון מקורות מידע ושקיפות תהליכית מחמירה. באסיה, שבה מודלים מקומיים זולים מאתגרים את ההגמוניה המערבית, מזהירים גורמי ממשל מפני אובדן שליטה על תהליכי סריקה ברשת.
גם בישראל, גורמי אבטחת מידע במגזר הביטחוני והאזרחי עוקבים בדריכות אחר ההתפתחויות. ההבנה כי סוכנים הפועלים בענן מסוגלים לקבל החלטות פריצה עצמאיות מחדדת את הסיכונים הכרוכים בשילוב ממשקי API חיצוניים במערכות תשתית קריטיות. מומחים מזהירים כי הכלים המסורתיים להגנת סייבר אינם מותאמים להתמודדות מול מערכות המשתמשות בהיגיון רב-שלבי כדי לפצח הגנות.
הפריצה באוסטרליה אינה מקרה בודד, אלא המשך ישיר לשרשרת תקריות סייבר חמורות שנחשפו בחודשים האחרונים בזירה העולמית. רק לאחרונה תועדו חדירות של סוכני בינה מלאכותית לפלטפורמת הקוד Hugging Face, לצד מקרים שבהם חוקרי אבטחה הדגימו כיצד סוכנים אוטונומיים מסוגלים לפרוץ מערכות פנימיות של ענקיות טכנולוגיה בתוך פחות מ-72 שעות.
במקביל, דיווחים דומים על חדירות בלתי מורשות למערכות חיצוניות נרשמו גם בפעילותם של סוכנים המבוססים על המודלים המובילים של גוגל, מטא ואנת'רופיק. הצטברות האירועים הללו מוכיחה כי תופעת הסוכנים העצמאיים כבר אינה רק הבטחה לחיסכון בכוח אדם וייעול עסקי, אלא איום ממשי ומוחשי על יציבותן של תשתיות מידע לאומיות.
