תוכנית שיתוף הפעולה של הבית הלבן בתחום הבינה המלאכותית צריכה לעורר התבוננות פנימית רחבה יותר בשרשרת האספקה של בינה מלאכותית

By דני ברדברי • 3 בספטמבר 2026 • 6 דקות קריאה

הבית הלבן לא מבזבז זמן בהכנות למתקפה של פגיעויות "אפס-יום" שצפויות לחשוף כלי בינה מלאכותית חזיתיים.

ב-2 ביוני, חתם הנשיא טראמפ על צו נשיאותי 14409, לקידום חדשנות ואבטחה בתחום הבינה המלאכותית המתקדמת . זהו ניסיון לאחד ספקי בינה מלאכותית ומפעילי תשתית לאומית קריטית (CNI) בשותפות לפתרון באגים.

הצו הנשיאותי קרא להקמת מרכז מידע לאבטחת סייבר המבוסס על בינה מלאכותית, שיאחד ספקי בינה מלאכותית עם גורמים בתחומי הסייבר המבוססים על מערכות מידע אינטליגנטיות (CNI). המרכז, שהוכרז רשמית כ-"Gold Eagle" בדיווח המשך מאמצע יולי , מתמקד בשימוש בסריקת פגיעויות המונעת על ידי בינה מלאכותית כדי לחיזק ארגוני CNI.

הממשל פעל במהירות, כאשר משרד האוצר (המוביל את המאמץ הזה), ה-NSA ו-CISA הקימו את מסלקת המידע תוך 30 יום מפרסום ה-EO.

היוזמה רחבה מספיק כדי שקבוצה רחבה של אנשים תוכל להשתתף בה. לא רק מפתחי מודלים בקוד סגור יכולים להשתתף בתוכנית הזו. גם מודלים בקוד פתוח יתקבלו בברכה. בצד של CNI, היא תעדוף בתי חולים כפריים, בנקים קהילתיים וחברות שירות מקומיות כמועמדים לעזרה מספקי בינה מלאכותית, במציאת באגים לחיזוק התשתית שלהם.

צו נשיאותי ממשיך את הקו האנטי-רגולטורי שנקט הממשל בנוגע לבינה מלאכותית, ומשחרר רשמית מפתחי מודלים של בינה מלאכותית מהצורך להשיג רישיונות לשחרור התוכנה שלהם או לבקש אישור בדרך אחרת. זה מקדם את היפוך הגישה של עידן ביידן לבינה מלאכותית. הממשל הקודם חייב מפתחים לדווח על מודלים של בינה מלאכותית בצו נשיאותי שהממשל הנוכחי ביטל.

חוסר אחריות מצד צד שלישי

בעוד שמהלך זה הוא חדשות טובות עבור ארגוני CNI במובן מסוים, הוא גם יוצר חוסר איזון. זוהי תוכנית התנדבותית עבור מפעילי בינה מלאכותית, והיא הופכת אותם פטורים במידה רבה מבדיקה. יהיה תהליך הערכה על ידי ה-NSA כדי להעריך מודלים של בינה מלאכותית עבור מעמד "מכוסה". הממשלה תקבל גישה מוקדמת למודלים כאלה וגם תסייע להחליט אילו שותפים אחרים יקבלו גישה מוקדמת, אך תהליך ההערכה מסווג.

בנקים, בתי חולים וחברות שירות מתמודדים עם כללים מחמירים בנוגע לאכיפת אבטחת סייבר הן בתוך התשתית שלהם והן לאורך שרשראות האספקה שלהם, אך נראה לא ברור כיצד הם ידרשו את אותו הדבר משותפי הבינה המלאכותית שלהם, או האם מצופה מהם להשאיר זאת לאישור מנהל ה-NSA.

"הקריטריונים לא יהיו כפופים לדינמיקה של הודעה ותגובה ציבורית שמלווה בדרך כלל קביעת תקנים פדרליים", מציין ניתוח של חברת המשפט Ropes & Gray.

הצורך בבדיקה מדוקדקת של שרשרת האספקה של בינה מלאכותית

ברמה גבוהה, יוזמה כזו הגיונית בהתחשב בקצב המהיר שבו מודלים של בינה מלאכותית מובילים מתחילים לפתח יכולות ציד איומים. כבר ראינו מספר תהליכים של "יום אפס" כתוצאה מפרויקט Glasswing, פרויקט של Anthropic שראה את החברה משתפת פעולה עם שותפים בתעשייה כדי לאתר פגיעויות תוכנה באמצעות מודל Mythos המתקדם שלה.

עם זאת, התוכנית מדגישה גם את הצורך במדיניות ממשל מתפתחת אשר תיתן מענה לשכבה חדשה של סיכונים הנובעים מבינה מלאכותית.

סיכונים אלה כוללים גילוי וניצול איומים חדשים על ידי מודלים של בינה מלאכותית. סקר של BCG משנת 2026 מצא כי למעלה משליש מהארגונים חוו "השפעה משמעותית" מהתקפות מבוססות בינה מלאכותית ב-12 החודשים הקודמים.

הפיתוח והאימוץ המהירים של בינה מלאכותית גם מציגים, מבלי משים, פגמי אבטחה. מלבד הסיכון הכרוך בפיתוח תוכנה פנימי בסיוע בינה מלאכותית, BCG מציינת כי בינה מלאכותית מגבירה את תלות הארגון בצדדים שלישיים, החל ממערכות היפר-סקיילר בענן ועד לספקי מודלים וכלים המטמיעים תכונות של בינה מלאכותית. שרשרת אספקה מורחבת זו מותחת את משטח התקיפה.

עלייתה של בינה מלאכותית אוטונומית רק מחריפה את הבעיה. מכון המחקר לאבטחת בינה מלאכותית של ממשלת בריטניה מצא סוכני בינה מלאכותית נוקטים בפעולות לא מאושרות באינטרנט, המכוונות נגד אנשים אמיתיים וארגונים ברשת.

קריאה לממשל בינה מלאכותית ואבטחת ספקים

מסגרות אבטחת סייבר ובקרה הן כלי חשוב המסייע בבניית תגובה. המכון הלאומי לתקנים וטכנולוגיה, NIST, העלה לאחרונה מושג בשם "בינה מלאכותית אמינה בתשתיות קריטיות" כחלק ממסגרת ניהול הסיכונים של בינה מלאכותית (RMF). זה ייצור אוצר מילים רשמי שיגדיר מהי בינה מלאכותית אמינה. הוא יפרט אילו סיכונים יש לטפל בהם ואילו ראיות יש לספק להפחתת סיכונים, מה שהופך את האמינות לדרישה חוזית וניתנת לביקורת בין מפעיל לספק.

מגזרי CNI כבר החלו לפתח מדריכים להתמודדות עם סיכוני בינה מלאכותית של צד שלישי ולשקיפות בשרשרת האספקה, כגון מדריך הסיכונים והשקיפות בשרשרת האספקה של צד שלישי של בינה מלאכותית.

תקני ISO מציעים בסיס לתאימות לבינה מלאכותית

ישנן מסגרות בקרה נוספות שמשתלבות היטב עם ה-RMF של בינה מלאכותית. בניתוח של ה-RMF כאשר הוא הוכרז, אמרה ג'סיקה ניומן, מנהלת שותפה של מרכז המדיניות של אוניברסיטת ברקלי בבינה מלאכותית, כי המסגרת של NIST תואמת את תקן ISO/IEC 23894 להערכת עמידה בקריטריונים המשותפים להערכת אבטחת טכנולוגיית מידע. היא הוסיפה כי היא תואמת גם את חוק הבינה המלאכותית של האיחוד האירופי.

ישנן גם מסגרות אחרות בהן ארגונים יכולים להשתמש כדי לסייע בניהול סיכוני שרשרת האספקה של בינה מלאכותית, כגון המדריך SP 800-161 של NIST לזיהוי והפחתת סיכוני סייבר בשרשרת האספקה.

מספר תקני ISO משלימים יכולים לסייע לארגונים להתמודד עם הרשת הענפה של תלות בבינה מלאכותית, אשר כיום עומדת מאחורי רוב עומסי העבודה הארגוניים. בפרט, מסגרת מערכת ניהול הבינה המלאכותית (AIMS) של ISO/IEC 42001:2023 נוקטת בגישה רחבה לממשל בינה מלאכותית, הכוללת מודלים וכלים של צד שלישי.

תקן ISO/IEC 5338 מציע גישת מחזור חיים מלאה לניהול מערכות בינה מלאכותית, אשר לוקחת בחשבון גורמים כגון ניהול מודלים של ספקים. זהו כלי שימושי בהתחשב במהירות שבה ספקים מעדכנים את המודלים ונתוני האימון שלהם במודלים פתוחים וסגורים כאחד.

למרות שלא כולם עשויים להסכים עם גישתו הרגולטורית המרחיקה, עמדתו של הבית הלבן בנוגע לשילוב ספקי בינה מלאכותית ו-CNI היא צעד קדימה שיסייע במאבק בעידן חדש של איומים המונעים על ידי בינה מלאכותית. הסוגיות שהיא מעלה סביב כל דבר, החל מהגנה על קניין רוחני ועד קפדנות בשרשרת האספקה, צריכות לגרום לארגונים בכל מקום להעריך את גישתם ארוכת הטווח לעבודה עם מגוון רחב של ספקים הקשורים לבינה מלאכותית וספקים הקשורים לבינה מלאכותית.

יחד, סטנדרטים אלה מעניקים לצוותי רכש, אבטחה וסיכונים אוצר מילים משותף לשאילת שאלות נכונות לספקי בינה מלאכותית, ודרך לשלב חששות ספציפיים לבינה מלאכותית במשטרי ההסמכה והביקורת שהם כבר מפעילים.