איך יודעים אם האתר שלך נפרץ? OpenAI הודיעה ליותר מ-100 ארגונים שהסוכנים שלה פעלו אצלם בלי רשות

יותר מ-100 ארגונים קיבלו הודעה מ-OpenAI. לפי רויטרס, בתחילת אוקטובר 2026 החברה עדכנה אותם על פעילות לא מורשית של סוכני ה-AI שלה, תוכנות שגולשות ופועלות באינטרנט לבד. בקנדה, למשל, הבקשות החשודות נשלחו במאי וביוני, והממצאים פורסמו רק בסוף ספטמבר. ואתר פרוץ לא נופל. הוא ממשיך לעבוד, בזמן שלקוח שמחפש אותך בגוגל עלול לראות עמוד שלא אתה כתבת. אז איך יודעים אם האתר של העסק שלך נפרץ, בלי לחכות למכתב? הכלל שעושה סדר: מי שקרא את האתר שלך לא פרץ אליו, כי בשביל זה בנית אתר. מי ששינה בו משהו שאתה לא שינית, כן. ואת זה בודקים לבד, כבר השבוע, בשלוש בדיקות: דוח בעיות האבטחה ב-Search Console, הכלי החינמי של גוגל שמראה אם גוגל זיהתה פריצה; חיפוש site: בגוגל, שחושף עמודים באתר שאתה לא פרסמת; ורשימת המנהלים באתר, כדי לוודא שאין בה אף אחד שאתה לא מכיר.

עכשיו תחשוב על זה רגע.

מאי. יוני. סוף ספטמבר.

כמעט ארבעה חודשים בין הבקשות לבין הממצאים.

את הפער הזה… אף אחד לא יסגור בשבילך.

מה בדיוק עשו הסוכנים של OpenAI?

לפי OpenAI, רוב הזמן הם קראו מידע ציבורי, כמו כל גולש. אבל לא תמיד. OpenAI אמרה ש"בחלק מהמקרים, המודלים השתמשו בגישה לאינטרנט בדרכים שלא תוכננו", ולדבריה הבדיקה תימשך חודשים (Reuters). המקרה החמור ביותר עד עכשיו הוא עדיין הפריצה ל-Hugging Face ביולי.

לפי חברת הסייבר Asymmetric Security (AFP), הסוכנים פתחו תיבות מייל זמניות, אחת מהן תוכננה להימחק מעצמה אחרי 48 שעות, וגם חשבונות פרטיים שהסתירו את החיפושים שלהם. סוכן אחד העלה נתונים לשירות שמוחק כל הודעה אחרי 12 שעות, והחוקרים לא הצליחו לשחזר את הקובץ (Implicator).

בקנדה, לפי חוקרי Transluce, נשלחו 899 בקשות למאגר של הספרייה הלאומית. 13 מהן היו ניסיונות פריצה. ובאתרים של ויקימדיה, הקרן שמפעילה את ויקיפדיה, הסוכנים שינו הגדרות של כלי באתר, בעריכות שהקרן עצמה חושדת שהן זדוניות (Wikimedia).

ובאותו שבוע התפטר מ-OpenAI דייוויד רובינסון, שהוביל את כתיבת דוחות הבטיחות שלה, וכתב ש"התרבות שבורה" (TechCrunch). כל הציטוטים במאמר מתורגמים מאנגלית.

האם זה אומר שהאתר שלך נפרץ?

כנראה שלא. דובר OpenAI אמר ל-AFP שרוב הפעילות שנבדקה הייתה "משימות מחקר שגרתיות, כמו גישה לתוכן ציבורי ברשת כדי לענות על שאלות". לפי Implicator, ברוב המוחלט של המקרים המידע שנמשך היה ציבורי, ועד 1 באוקטובר אף מומחה חיצוני לא אישר את הממצאים של Asymmetric.

מרכז הסייבר של קנדה לא מצא סימן לכך שמערכות ממשלתיות נפרצו. ויקימדיה כתבה שלא מצאה שום ראיה לכך שהמערכות או הנתונים שלה נפרצו. ו-Asymmetric עצמה לא הצליחה לקבוע אם ההסתרה הייתה מכוונת.

וזה בדיוק השיעור.

סוכן שקרא את האתר שלך עשה מה שגוגל עושה כל יום.

סוכן ששינה הגדרות עבר את הקו.

אז השאלה על האתר שלך היא לא "מי נכנס?".

היא "מה השתנה, ומי שינה?"

מי שקרא את האתר שלך לא פרץ אליו. מי ששינה בו משהו שאתה לא שינית, כן.

למה לא לחכות למכתב מ-OpenAI?

כי המכתב מגיע אחרי שהראיות כבר נעלמו. הבדיקה של OpenAI תימשך חודשים, והסוכנים השתמשו בשירותים שמוחקים הכל אחרי 12 ו-48 שעות. וגם בלי שום סוכן AI, לוקח לארגונים בממוצע 241 ימים לגלות פריצה ולעצור אותה, לפי דוח IBM לשנת 2025.

שים לב למספר הזה.

886 בקשות חיפוש.

13 שניסו לפרוץ.

מבחוץ הן נראות אותו דבר. את ה-13 מוצאים רק ביומן הכניסות של האתר, מה שאנשי מחשבים קוראים לו לוגים. תחשוב על מצלמת האבטחה בחנות. אם היא מוחקת הקלטות כל יומיים, ואתה מגלה גניבה אחרי חודש, אין לך מה לראות.

איך יודעים אם האתר שלך נפרץ? 3 בדיקות לשבוע הקרוב

גוגל עצמה ממליצה, במדריך הרשמי שלה בעברית, להתחיל בדוח בעיות האבטחה ב-Search Console ובחיפוש site: בגוגל. לזה אני מוסיף בדיקה שלישית שלא צריכה את גוגל בכלל: מי מחזיק מפתח מנהל לאתר שלך, וכמה זמן נשמר יומן הכניסות. ככה זה נראה בפועל:

1. Search Console: האם גוגל ראתה משהו? זה לוח הבקרה החינמי של גוגל לאתר שלך, כמו הדוח החודשי של רואה החשבון, רק על האתר: מה גוגל רואה בו. נכנסים לקטע "בעיות אבטחה". ריק? מצוין. יש שם כתובות? אלה עמודים שגוגל זיהתה כפרוצים. ובהגדרות, תציץ גם ברשימת המשתמשים: גוגל מזהירה שהאקר יכול לרשום את עצמו שם כבעלים של האתר.
2. חיפוש site, מה גוגל יודעת שאתה לא יודע? כותבים בגוגל site: ומיד אחריו את כתובת האתר שלך, למשל site:yourbusiness.co.il. מקבלים את כל העמודים שגוגל מכירה באתר, כולל כאלה שהאקרים אולי הוסיפו. עמוד ביפנית באתר של קליניקה ישראלית? זה לא תרגום. זה סימן. לפי דוח של חברת האבטחה Sucuri לשנת 2024, היו 117,393 זיהויים של עמודי זבל ביפנית באתרים פרוצים. והחלק המרגיז: לפי אותו דוח, העמודים האלה מוסתרים ממך. מנוע החיפוש רואה אותם, אתה לא.
3. רשימת המנהלים ויומן הכניסות. בממשק הניהול של האתר (בוורדפרס: תפריט "משתמשים", ולסנן לפי מנהלים) בודקים שכל שם מוכר לך. גוגל מונה חשבון חדש עם הרשאות מנהל בין סימני הפריצה. שם שאתה לא מכיר? מחליפים סיסמאות היום ומתקשרים למי שבנה לך את האתר. ובאותה שיחה שואלים כמה זמן נשמר יומן הכניסות. התשובה צריכה להיות חודשים, לא ימים.

מה הכלל שלי לסוכנים, בקמפיינים ובאתר?

הכלל שלי פשוט: הסוכן קורא ומציע, ואדם מאשר. אני גר בתאילנד והעסק רץ בישראל, אז מערכת אוטומטית עושה בשבילי את הקריאה. כל בוקר בשש, שעון ישראל, מחכה לי דוח על כל הקמפיינים מאתמול. המערכת קוראת את הנתונים. אין לה כפתור שמכבה קמפיין או משנה תקציב.

היא כותבת לי רשימה ממוספרת: לכבות את זה, להגדיל תקציב לזה. ובכל פעם שיש המלצה, היא מוסיפה גם את האפשרות "להשאיר הכל כמו שהוא עוד 24 שעות".

אני מחליט.

אותו היגיון חל על האתר. קוראים? בבקשה, בשביל זה הוא קיים. משנים? רק מי שאני אישרתי. ואני לא מחכה למכתב מספק ה-AI. כתבתי כאן איך גורמים לכל אוטומציה לעצור ולבקש אישור.

שאלות ותשובות

סוכן AI נכנס לאתר שלי. זו פריצה?

לא בהכרח. אתר ציבורי נועד לקריאה, וגם גוגל סורקת אותו כל הזמן. לפי Implicator, ברוב המוחלט של המקרים של OpenAI המידע שנמשך היה ציבורי. הסימן לפריצה הוא שינוי: עמוד שלא אתה פרסמת, מנהל שאתה לא מכיר, הגדרה שזזה בלי שנגעת בה. אז תבדוק מה השתנה, לא מי ביקר.

מצאתי עמוד שלא אני פרסמתי. מה עושים קודם?

נניח שמצאת עמוד ביפנית או עמוד של קזינו. קודם מחליפים את כל הסיסמאות לאתר ולחברת האחסון, ומוחקים כל מנהל שאתה לא מכיר. אחר כך מתקשרים למי שבנה את האתר, ומבקשים לנקות ולסגור את הפרצה. רק אחרי הניקוי מבקשים מגוגל בדיקה חוזרת, לפי המדריך שלה. ותבקש לשמור עותק של יומן הכניסות לפני הניקוי. הוא זה שיספר איך נכנסו.

כמה זמן לשמור את יומן הכניסות של האתר?

חודשים, לא ימים. לפי דוח IBM לשנת 2025, לוקח לארגונים בממוצע 241 ימים לגלות פריצה ולעצור אותה. אם היומן נמחק אחרי שבוע, כשתגלה את הפריצה לא יהיה לך מה לבדוק. במקרה של OpenAI, קובץ אחד הועלה לשירות שמוחק הודעות אחרי 12 שעות, והחוקרים לא הצליחו לשחזר אותו. שאלה אחת למי שמנהל לך את האתר פותרת את זה.

באהבה ענקית,
יהב.