חלק ב – הבנת הנקרא (40 נקודות)

קראו את הקטע וענו על השאלות שאחריו.

זאב בעור של כבש: כך נמכרות השיחות שלכם עם Chat GPT ו-Gemini מאת עידן דרדיקמן https://www.calcalist.co.il/calcalistech/article/rkqvnopewe?utm_source=taboola&utm_medium=referral&utm_content=internal

פסקה א הם מבטיחים לכם הגנה ופרטיות ומתגאים באישור רשמי של גוגל, אבל מאחורי הקלעים (وراء الكواليس) הם שואבים (גונבים) כל מילה שאתם כותבים לצ'אט ג'יפיטי (Chat GPT) או לקלוד (Claude). תחקיר חדש חושף כיצד תוספים (إضافات) פופולריים שמותקנים אצל מיליוני משתמשים, הכניסו קוד שמרגל (جاسوس) אחרי השיחות הכי אישיות שלכם עם כלי ה-AI, לקחו את המידע ומכרו אותו הלאה.

פסקה ב עבור מיליוני אנשים בעולם, צ'אטים כמו קלוד וצ'אט ג'יפיטי הם כלי עבודה בסיסי. רובנו משתמשים בהם כל יום ומשתפים איתם בהתלבטויות, בשאלות רפואיות ובפרטים כספיים. למי מאיתנו לא עברה המחשבה – רגע, מה אם מישהו קורא את כל זה?

פסקה ג למרבה הצער, מישהו אכן קורא. מחקר חדש של חברת KOI security מגלה איך תוספי VPN לדפדפן (כלי שתפקידו ליצור "צינור" מאובטח ופרטי לגלישה באינטרנט, המסתיר את כתובת המחשב שלכם), הפכו לכלי ריגול שחושף את השיחות עם הצ'אט. עבור המשתמש הפרטי זו חדירה לפרטיות, אך עבור מנהלי חברות, מדובר בסכנה ממשית לסודות המקצועיים של הארגון.

פסקה ד המחקר מגלה כי התוסף הכניס קוד "מרגל" לדפדפן שמחכה בשקט עד שהמשתמש פותח שיחה בצ'אט. ברגע הזה הקוד מתחיל "ליירט" (לתפוס ולהעתיק) את התקשורת בזמן אמת. תחשבו על מְפַתֵּחַ בחברה שלכם שמעלה לג'מיני (Gemini) קטעי קוד של מוצר חדש כדי לשפר אותם. ברגע שהוא לוחץ על "שלח", המידע הזה עוזב את גבולות החברה המוגנים ועובר ישירות לחברה זרה שמוכרת אותו. עבור המשתמש הפרטי, הנזק חמור לא פחות: התייעצויות רפואיות סודיות ושיחות אישיות הופכות למוצר שנמכר למפרסמים.

פסקה ה באופן אירוני (مثير للسخرية), בתיאור התוסף מופיעה תכונה של "הגנת AI", שמבטיחה להזהיר את המשתמש אם הוא כותב מידע רגיש. בפועל, בזמן שהתוסף נותן את האזהרה, הוא בעצמו לוקח את אותה שיחה ומעביר אותה למפרסמים.

פסקה ו אנו רגילים לחשוב על איומי סייבר כווירוסים או פריצות מבחוץ, אבל האיום החדש נמצא בתוך הכלים שאנחנו בחרנו להתקין. עובדים רבים מתקינים כלים כאלו בביטחון מלא כי הם סומכים על ההמלצות של גוגל, אך בפועל הם פותחים "דלת אחורית" שדרכה המידע הרגיש בורח החוצה.

פסקה ז המחדל של גוגל ומיקרוסופט איך ייתכן שתוסף שעושה פעולה כזו מקבל המלצה רשמית מגוגל? האמון שנותנים המשתמשים בחנויות האפליקציות הרשמיות התברר כטעות קשה. רק לאחר פרסום הממצאים, מיהרה גוגל להסיר (להוציא) את התוסף מחנות הכרום שלה. אולם עבור המשתמשים שכבר התקינו אותו, זה מעט מדי ומאוחר מדי.

פסקה ח כיום, ברוב החברות, לעובדים יש חופש להתקין תוספים על המחשבים שלהם. כשהאיום נמצא בתוך הדפדפן של העובד, מערכות ההגנה הישנות של המשרד כבר לא עוזרות. המחשב של העובד הוא היום המקום שבו נלחמים על שמירת המידע.

פסקה ט אז מה אתם יכולים לעשות? הגילוי הזה מוכיח שצריך לצאת מנקודת הנחה שכל תוסף דפדפן הוא סיכון. ההמלצה שלנו: עברו על רשימת התוספים שלכם והסירו כל תוסף שאתם לא באמת צריכים. חשוב שחברות יקבעו חוקים ברורים לגבי מה מותר להתקין על מחשבי העבודה. המטרה היא לא להפסיק להשתמש ב-AI, אלא לוודא (يتأكد) שהשימוש בו בטוח.

ענו כאן על ארבע שאלות (לכל שאלה – 10 נקודות): בחרו שתי שאלות מתוך השאלות 1–3 בחרו שתי שאלות מתוך השאלות 4–6