רוב המנכ"לים שאני פוגש בודקים ספק AI לפי שלושה דברים: מה הוא עושה, כמה הוא עולה, ומי עוד עובד איתו. שלושתם חשובים. אף אחד מהם לא עונה על השאלה שבאמת קובעת אם תישנו טוב.
השאלה היא: למה בדיוק הוא מחובר אצלי, ומה קורה כשמישהו אחר משתלט עליו.
בדירוג OWASP Top 10 for LLM Applications לשנת 2025, סיכוני שרשרת אספקה טיפסו מהמקום החמישי לשלישי. הסיבה שהם קפצו היא לא שהספקים נעשו גרועים יותר. הסיבה היא שהחיבורים נעשו עמוקים יותר. כלי AI מודרני לא מקבל קובץ ומחזיר תשובה. הוא מקבל אסימון הרשאה למערכת ה-CRM שלכם, לתיבות המייל, לדרייב ולערוץ הצ'אט הפנימי, והוא עובד ברקע.
כשצ'אטבוט מכירות הפך לדלת אחורית
התרחיש הזה יצא מהתיאוריה באוגוסט 2025. תוקף שסומן על ידי חוקרי Google Mandiant כ-UNC6395 השתלט על אסימוני OAuth של אפליקציית הצ'אט Drift מבית Salesloft, כלי AI לשיחות מכירה שארגונים רבים מחברים ל-Salesforce.
בין ה-8 ל-18 באוגוסט 2025, בעזרת האסימונים האלה בלבד, התוקפים שאבו נתונים מסביבות Salesforce של למעלה מ-700 ארגונים. בחלק מהמקרים הגישה הורחבה גם ל-Google Workspace ול-Slack. הם התמקדו במיוחד בפניות שירות, מתוך הבנה שדווקא שם עובדים מדביקים מפתחות AWS, אסימוני Snowflake, פרטי VPN וסיסמאות בזמן פתרון תקלה. בהמשך הם מחקו לוגים כדי להקשות על החקירה.
המשמעות שאני מבקש שתיקחו מזה: התוקף לא שבר סיסמה של אף עובד ולא עקף אימות דו-שלבי של אף אחד מ-700 הארגונים. הוא נכנס דרך אסימון של ספק, שהארגונים עצמם נתנו מרצון, ושאף אחד לא בדק שנה אחורה מה בדיוק הוא מרשה. FINRA, הרגולטור של שוק ההון האמריקאי, הוציאה על האירוע התרעה ייעודית והגדירה אותו כמתקפת שרשרת אספקה של AI.
בישראל, מערך הסייבר הלאומי מנה בדוח שפרסם במאי 2026 ארבע חולשות יסוד שחוזרות בארגונים, ופגיעוּת בשרשרת האספקה היא הראשונה ברשימה. במקביל, הצעת חוק הגנת הסייבר הלאומית עברה קריאה ראשונה בכנסת ב-8 ביוני 2026, ומטילה על ארגונים חיוניים חובה לנהל סיכוני שרשרת אספקה ולמפות נכסי סייבר.
למה "זה בענן" היא לא תשובה
כשאני שואל איפה יושב המידע, התשובה השכיחה ביותר היא "בענן". זו לא תשובה. ענן הוא לא מקום, הוא מודל עסקי. השאלות האמיתיות הן ארבע, וכולן ניתנות למענה בכתב.
האם הקלט שלנו משמש לאימון. ספקים רציניים מאפשרים לומר לא, בחוזה. אבל ברירת המחדל אינה זהה בכל התוכניות, והשוני בין תוכנית פרטית לתוכנית ארגונית הוא מהותי.
כמה זמן נשמרים הקלט והפלט, וגם אם לא לאימון. גם ספקים שלא מאמנים על המידע שלכם שומרים עותק לתקופה מוגבלת לצורכי ניטור שימוש לרעה. זה הפך לשאלה עסקית פתוחה: לפי דיווח TechCrunch מ-19 באוגוסט 2026, OpenAI הציגה מנגנון בשם Private Safety Processing שנועד לזהות שימוש לרעה בלי לשמור את נתוני הלקוח, בעוד ש-Anthropic שומרת נתוני API למשך 30 יום במודלים מסוימים לצורך זיהוי ניצול לרעה, מדיניות שלפי אותו דיווח הדאיגה ארגונים שמטפלים במידע רגיש. שני הספקים מציעים הסדרי אי-שמירה ללקוחות ארגוניים שעומדים בתנאים. הנקודה שלי היא לא איזה ספק עדיף. הנקודה היא שאם אתם לא יודעים מה החוזה שלכם אומר בסעיף הזה, אתם לא יודעים איפה המידע שלכם.
מי הספקים שמתחת לספק. כמעט כל כלי AI רץ על תשתית של מישהו אחר, לעיתים על מודל של מישהו שלישי. בקשו רשימת ספקי משנה, והתחייבות שתקבלו הודעה מראש על שינוי בה.
מה קורה בסיום ההתקשרות. תוך כמה ימים המידע נמחק, מי מאשר את המחיקה בכתב, ומה קורה לגיבויים. אם אין תשובה, ההנחה הבטוחה היא שהמידע נשאר.
שבע בדיקות לפני חתימה
זו הרשימה שאני מעביר בפועל. היא לא דורשת מחלקת סייבר.
- רשימה מלאה של ההרשאות שהכלי מבקש, וצמצום שלהן למינימום הנדרש. אסימון קריאה בלבד עדיף על אסימון כתיבה בכל מקרה שבו זה מספיק.
- ביקורת רבעונית של כל אסימוני הגישה של צד שלישי במערכות הליבה, כולל אלה של כלים שכבר לא בשימוש. אצל רוב הארגונים, כאן מתגלה ההפתעה.
- התחייבות בכתב על אי-שימוש לאימון, על משך שמירה ועל מיקום גיאוגרפי של האחסון והעיבוד.
- רשימת ספקי משנה, וחובת הודעה מראש על שינוי.
- זכות ביקורת, או לכל הפחות דוח SOC 2 עדכני והתחייבות לשתף פעולה בביקורת של לקוח.
- נוהל דיווח על אירוע אבטחה אצל הספק, עם לוח זמנים בשעות. תיקון 13 לחוק הגנת הפרטיות דורש מכם דיווח מיידי, ואתם לא יכולים לעמוד בזה אם הספק מדווח לכם בעוד שבועיים.
- תוכנית יציאה: תוך כמה זמן אתם חוזרים לעבוד בלי הכלי הזה, ומה עולה.
מתי מודל מקומי הוא הפתרון הנכון
לא לכל דבר. מודל מקומי עולה יותר, איטי יותר, ודורש תחזוקה. אבל יש שלושה מקרים שבהם הוא פשוט התשובה הנקייה: כשהמידע רפואי, ביומטרי או פלילי; כשחוזה עם לקוח או רגולטור אוסר הוצאת מידע מחוץ לגבולות מוגדרים; וכשמדובר בליבה עסקית שאתם לא רוצים שתשב אצל אף אחד.
בעבודה מול מוסד רפואי גדול, תמלול שיחות של מטופלים רץ אצלנו על שרת מקומי ולא בענן, מהסיבה הפשוטה ביותר: הדרך הבטוחה ביותר להגן על מידע היא לא לשלוח אותו. זה עלה קצת יותר זמן עיבוד, וזה הוריד קטגוריה שלמה של שאלות מהשולחן.
הבדיקה הרבעונית של אסימוני צד שלישי לוקחת חצי יום ולרוב מגלה יותר ממה שציפיתם. אם אתם רוצים לעבור על מפת החיבורים של הארגון שלכם ולראות מי בדיוק מחזיק מפתח, דברו איתי.
