מאת שמואל פיקסמן, סוכן ביטוח משנת 2001
אירועי הסייבר שפורסמו באוקטובר 2026 ממחישים כיצד בינה מלאכותית מסייעת גם לאיתור חולשות וגם לתקיפת גופים פיננסיים. מבחינת החוסכים, הסיכון כולל גם שיבוש בגישה לכסף ולמידע. פיזור חסכונות בין חברות עשוי לצמצם תלות בגוף אחד, אך אינו מונע פריצה ואינו מבטל חשיפה למערכות משותפות.
מה כדאי לדעת?
דליפת מידע, השבתת שירות וגניבת כסף הם אירועים שונים. עצם הפרסום על חולשת אבטחה אינו מוכיח שכספי חוסכים נפגעו. פיזור בין חברות עשוי לצמצם את החלק מהחיסכון שיושפע מאירוע שמוגבל לחברה אחת. כשהחברות משתמשות בתשתיות משותפות, ההגנה הזאת עלולה להיות מוגבלת.
לפני שמעבירים חיסכון, צריך לבדוק גם את התנאים, הזכויות והכיסוי הביטוחי.
אירועי הסייבר שפורסמו באוקטובר 2026 ממחישים כיצד בינה מלאכותית משמשת גם לאיתור חולשות וגם לתקיפת גופים פיננסיים. מבחינתנו כחוסכים, צריך להביא בחשבון גם את הגישה לכסף בזמן אירוע. פיזור בין חברות עשוי לצמצם את התלות בגוף אחד, אבל אינו מונע פריצה.
מה קרה, ולמה זה קשור אלינו?
כשאנחנו בוחרים איפה לנהל את הפנסיה או את קרן ההשתלמות, אנחנו בודקים תשואה, דמי ניהול ומסלול השקעה. אני חושב שצריך להוסיף לבדיקה הזאת עוד שאלה: כמה מהחיסכון שלנו תלוי במערכות של אותה חברה?
אני כותב על הנושא כבר כמה חודשים. הפרסומים האחרונים נותנים לו דוגמאות שאפשר לבחון.
ב21 באוקטובר פורסמו תיקונים לשתי חולשות חמורות ב PHP, תוכנה שמפעילה אתרים ושירותים רבים. בתנאים מסוימים, החולשות מאפשרות לתוקף להריץ קוד על שרת בלי להזדהות. המשמעות יכולה להיות חשיפת מידע או פגיעה בפעילות השירות, החולשות נמצאות בתוכנה שעליה השירות פועל, ולכן תיקון באתר עצמו אינו מספיק.
חוקרי אבטחה נעזרו בבינה מלאכותית במחקר החולשות. לצד העבודה של המגינים, היו גם ניסיונות תקיפה: AWS דיווחה שזיהתה בשרתי הפיתיון שלה ניסיון ניצול כבר ב־17 באוקטובר, ארבעה ימים לפני החשיפה הרשמית. החברה הבהירה שלא ידוע אם הניסיונות שנצפו היו מצליחים במערכות אמיתיות, כלומר, היום שבו אנחנו שומעים על חולשה אינו בהכרח היום שבו מתחילים לנסות לנצל אותה.
גם גופים פיננסיים כבר הותקפו בסיוע AI: ב 7 באוקטובר פרסמה CrowdStrike מחקר על פעילות נגד גופים פיננסיים בדרום קוריאה, שכללה גניבת מידע. החוקרים מצאו בתשתיות ששויכו לתוקף תיעוד של שימוש בכלי בינה מלאכותית לצד כלי תקיפה אחרים. לפי המחקר, הכלים סייעו לפעילות נגד כמה ארגונים בתוך זמן קצר. מספר הארגונים שנפגעו לא אושר בפרסום.
במחקר נפרד מ21 באוקטובר תיארה חברת Straiker מערכת ששילבה כמה מודלים של בינה מלאכותית בפעילות נגד יותר מ 400 מטרות פיננסיות באמריקה הלטינית. צריך לדייק: זה מספר מטרות התקיפה שעליו דיווחה החברה, ולא אישור ש־400 בנקים נפרצו או שלקוחותיהם איבדו כסף.
אלה גם אינם בהכרח אירועים שקשורים לחולשות ב PHP. המכנה המשותף הוא השימוש בבינה מלאכותית והיכולת לפעול מול מטרות רבות. מה המשמעות לפנסיה ולקרן ההשתלמות?הפרסומים האלה אינם מוכיחים שנפרצו קופות בישראל או שנפגעו כספי חוסכים ישראלים, הם ממחישים את התלות של שירותים פיננסיים במערכות מחשוב ובתוכנות שחברות רבות משתמשות בהן.
צריך להפריד בין סוגי הפגיעה: דליפת פרטים אישיים אינה זהה לשינוי ביתרה, השבתת שירות אינה בהכרח גניבת כסף, גם הודעת תקלה באתר, בפני עצמה, אינה הוכחה לפריצה. ובכל זאת, השבתה זמנית יכולה להפריע, החיסכון יכול להמשיך להתקיים, אבל הגישה למידע או ביצוע פעולה עלולים להתעכב. אם נפגעו גם נתונים, צריך לבדוק מה השתנה ומה נדרש לשחזר.
על ההבחנה הזאת כתבתי גם במאמר ״סייבר, AI וחיסכון: ניהול סיכון בעידן של אי ודאות תשתיתית״. שווי החיסכון והיכולת להשתמש בו הם שני דברים שצריך להביא בחשבון.
אז פיזור בין חברות עדיין עוזר?
לדעתי, יש מקום לשקול פיזור בין חברות כחלק מניהול הסיכון, לצד התנאים והמאפיינים של כל חיסכון. ההיגיון פשוט: אם כל החסכונות מנוהלים בחברה אחת, אירוע שמשפיע על השירותים שלה עלול להשפיע על הגישה לכולם, כשהחסכונות מחולקים בין חברות, אירוע שמוגבל לחברה אחת עשוי להשפיע רק על החלק שמנוהל אצלה.
הפיזור אינו מונע פריצה, הוא עשוי לצמצם את היקף הפגיעה ואת התלות בגוף אחד.
גם להגנה הזאת יש גבול: חברות שונות יכולות להשתמש באותו ספק או באותה תוכנה פגיעה, לכן אין הבטחה שאירוע יישאר מוגבל לחברה אחת, זה לא הופך את הפיזור למזיק; הוא פשוט אינו נותן הגנה מלאה.
לא הייתי מעביר קופה רק בעקבות סרטו: לפני שינוי צריך לבדוק מה הוא עושה לתנאים, לזכויות ולכיסוי הביטוחי, ככל שיש כזה.
האירועים האחרונים מוסיפים מבחינתי שיקול לבחירת הגוף שמנהל את החיסכון: לצד התשואה והעלויות, כדאי לבדוק כמה מהחסכונות שלנו תלוי באותה חברה, ומה המשמעות אם השירות שלה משתבש.
שמואל פיקסמן, סוכן ביטוח משנת 2001. המאמר הוא מידע כללי ואינו המלצה אישית לשינוי או לניוד חיסכון.
