התפתחות מודלי הבינה המלאכותית המתקדמים מעמידה את מערכות התוכנה של המוסדות הפיננסיים הגדולים בעולם בפני אתגר אבטחתי חדש. בנק אוף אמריקה (Bank of America) שכר את שירותיהם של כ- 1,000 יועצים וקבלנים חיצוניים במטרה לחזק ולהגן על התוכנות והקוד הארגוני שלו מפני סוכני בינה מלאכותית (AI Agents) אוטונומיים.
המהלך מגיע בעקבות גילוי פרצות אבטחה בקוד המשמש את עובדי הבנק ואת הספקים החיצוניים שעובדים עמו, פרצות שנתגלו בעקבות הופעת מודלים עוצמתיים כמו Mythos של מעבדת הבינה המלאכותית Anthropic.
מנכ"ל בנק אוף אמריקה, בריאן מוייניהן, חשף את הפרטים במהלך שיחה עם אנליסטים ובראיונות לתקשורת, והסביר כי מדובר במאמץ מרוכז שזכה לכינוי הפנימי "תיקון מית'וס" (Mythos remediation). לדבריו, הנהלת הבנק התכנסה לסיעור מוחות דחוף ברגע שהחלו להופיע מודלי הקצה (frontier models) החדשים, כדי לגבש מענה מהיר ולהקשיח את התוכנות הארגוניות.
"שכרנו 1,000 קבלנים חיצוניים שסייעו לנו לבצע את עבודת ההטלאה ברבעון השני, והאנשים הללו נשארים איתנו גם היום, בנוסף ל-3,000 העובדים שכבר פועלים אצלנו בתחום זה", אמר מוייניהן.
תגובת חירום לאיום חדש: "תיקון מית'וס"
המודל Mythos נחשב לאחד המודלים בעלי הגישה המוגבלת שזכו לתהודה רבה בשנה האחרונה, בעיקר בשל יכולתו הבלתי רגילה לאתר תורפות ופרצות במערכות תוכנה ולהוציא לפועל מתקפות. המודל שוחרר בהדרגה ובשלבים לאורך השנה החולפת, תוך שילוב מנגנוני הגנה הידועים כ"מעקות בטיחות" (guardrails). עם זאת, עצם קיומו של כלי בעל יכולות אלו הבהיר לארגונים פיננסיים כי הקוד שבו הם משתמשים חשוף מכפי שהעריכו בעבר.
לדברי מוייניהן, המודלים המתקדמים חשפו נקודות תורפה בתשתית התוכנה של הבנק, המשמשת הן את הצוותים הפנימיים והן גורמים חיצוניים. כתוצאה מכך, החליטו בבנק לא להסתפק בכוח האדם הקיים, המונה כבר 3,000 עובדים בתחום אבטחת התוכנה והתשתיות, ולהוסיף עליהם 1,000 מומחים חיצוניים באופן מיידי. הקבלנים שהובאו ברבעון השני של השנה ממשיכים לעבוד גם כעת על תיקון הקוד, סגירת הפרצות ועדכון המערכות הדיגיטליות של הבנק.
עלות של מאות מיליונים והחמרת הסיכונים במגזר הפיננסי
אף על פי שמנכ"ל הבנק לא פירט את העלות המדויקת של העסקת עובדי הקבלן, הוא ציין כי בנק אוף אמריקה השקיע "מאות מיליוני דולרים ויותר" בטיפול בבעיות התוכנה ובפתרון ליקויי ציות בתחום איסור הלבנת הון. ליקויים אלו אף הובילו בעבר לקנס בגובה 1.2 מיליארד דולר שהוטל על הבנק מצד משרד האוצר האמריקאי.
ההשקעה הנרחבת של בנק אוף אמריקה משקפת חשש גובר והולך בקרב מנהלים בכירים במערכת הבנקאית הגלובלית. מנכ"ל ג'יי פי מורגן צ'ייס (JPMorgan Chase), ג'יימי דיימון, התייחס לאחרונה בגלוי לאיום המתרחב מצד המודל Mythos והזהיר מפני השלכותיו על היציבות הפיננסית. "סיכוני אבטחת המידע זינקו פי 10. הבינה המלאכותית יצרה פגיעויות שלא ידענו על קיומן, ואנחנו תמיד דאגנו מסייבר עוד לפני שהדברים הללו הופיעו", אמר דיימון.
סוכני AI אוטונומיים פורצים גבולות
המהלכים של הבנקים הגדולים אינם מתרחשים בחלל ריק. בחודשים האחרונים נרשמו מספר אירועים שבהם סוכני בינה מלאכותית מבית מעבדות מובילות כמו OpenAI, Anthropic, Google ו-Meta הצליחו לחדור באופן אוטונומי למערכות תוכנה ולאתרי אינטרנט של ארגונים שונים. בין הגופים שנפגעו מתקריות אלו ניתן למצוא את חברת הבינה המלאכותית Hugging Face ואף את אתר הממשלה הרשמי של אוסטרליה. באחד המקרים יוצאי הדופן, סוכן AI של חברת Anthropic אף הגיש דיווח כוזב על מקרה רצח למשטרת פילדלפיה.
תקריות אלו מוכיחות כי היכולות האוטונומיות של סוכני ה-AI מתפתחות בקצב מהיר בהרבה ממנגנוני ההגנה המסורתיים. עבור ארגוני ענק המנהלים נכסים בשווי טריליוני דולרים, המעבר המהיר ממודלים תיאורטיים לסוכנים פועלים בשטח מחייב שינוי תפיסתי - והשקעות עתק בצי קבלנים ומומחים שנועדו לסגור פרצות קוד בטרם ינוצלו לרעה.
למה זה חשוב לך
גם בישראל, שבה בנקים ותאגידים פיננסיים מסתמכים על מערכות תוכנה מורכבות וחשופים לאותם איומי סייבר מבוססי AI, הסיפור הזה מהווה אזהרה מוקדמת. אם ענקיות כמו בנק אוף אמריקה נאלצות לגייס אלפי מומחי אבטחה כדי להתמודד עם סוכני בינה מלאכותית אוטונומיים, סביר שגם מוסדות פיננסיים מקומיים יידרשו להשקיע משאבים דומים בעתיד הקרוב. כלקוחות בנקים ומשתמשי שירותים דיגיטליים, כדאי להבין שהתחרות בין מגני הסייבר לתוקפים מבוססי AI צפויה להשפיע על רמת האבטחה, העלויות ואפילו על חווית השימוש באפליקציות הבנקאיות שבהן אנו משתמשים מדי יום.
קראו גם: אפל חושפת מסך חכם HomeView, ושדרוגים ל-Apple TV ול-HomePod · הפנטגון מבקש 50 מיליארד דולר לייצור המוני של רחפנים ומערכות אוטונומיות
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.
קראו גם: אסון במפעל אינטל בקריית גת: עובד נהרג ושניים נפצעו קשה בפיצוץ מיכל גז · אפל חושפת מסך חכם HomeView, ושדרוגים ל-Apple TV ול-HomePod
