Google, Anthropic ו-OpenAI הכריזו על מודלי סייבר: מה זה אומר לאבטחת המידע של עסק קטן

בספטמבר, בטווח של שבועיים, שלוש חברות ה-AI הגדולות הכריזו על מודלים שמיועדים לסייבר — ועל מגבלות חדשות סביבם:

• Google — Gemini 3.8 Flash Cyber, ל-650+ שותפי אבטחה בתוכנית Fairwind
• Anthropic — Claude Fable 5.1 ו-Mythos 5.1: זיהוי פגיעויות מותר לכולם, כתיבת exploits רק לארגונים מאושרים
• OpenAI — מודל Astra שעובר סף "Critical" בסייבר, ומגלה פגיעויות zero-day; בפריסה מבוקרת

למה זה חשוב לעסק שאין לו מחלקת IT

הכותרות מדברות על "הגנה". אבל המשמעות הפשוטה היא: מציאת פרצות הפכה לזולה ואוטומטית. מה שדרש האקר מיומן דורש היום סוכן ו-API. ומי שמחפש פרצות במסה לא מחפש דווקא בנקים — הוא מחפש את מי שהכי קל.

עסק קטן עם אתר, מערכת CRM וקבוצת וואטסאפ של הצוות הוא בדיוק "הכי קל" — לא כי הוא מטרה חשובה, אלא כי אף אחד לא נעל את הדלת.

5 צעדים שסוגרים את רוב הסיכון

1. אימות דו-שלבי על הכול. מייל, מערכת ניהול, Meta Business, בנק. זה הצעד היחיד שעוצר את רוב הפריצות בפועל.
2. הרשאות לפי תפקיד. נציג מכירות לא צריך גישה להנהלת חשבונות. עובד שעזב — מנותק באותו יום. במערכת עם תפקידים זה שתי לחיצות.
3. גיבוי שלא תלוי בכם. מערכת ענן עם גיבוי אוטומטי, ולא קובץ אקסל בלפטופ אחד.
4. ספקים: לשאול שאלה אחת. "איפה המידע שלי נשמר ומי יכול לגשת אליו?" ספק שלא יודע לענות בשתי דקות — סימן.
5. טוקנים וסיסמאות לא בצ'אט. מפתח API של Meta או של הבנק שנשלח בוואטסאפ לקבוצת הצוות — נמצא שם לנצח. משתפים דרך מנהל סיסמאות, ומחליפים אחרי כל שיתוף.

מה עשינו אצלנו

ב-TaskFlow כל טוקן של חיבור חיצוני (וואטסאפ, Google, Priority) נשמר מוצפן, הרשאות הן לפי תפקיד בסביבה, וכניסה למערכת דורשת קוד לוואטסאפ. לא כי אנחנו מטרה חשובה — כי המודלים החדשים לא בודקים מי חשוב.