איך האקרים מנצלים את סערת DeepSeek ואיך אפשר להתגונן?
אחרי סערת DeepSeek, עולות שאלות חדשות על פרטיות, אבטחה והונאות שמנצלות את הבאזז סביב ה-AI; אילו סיכונים חדשים עומדים בפני המשתמשים ואיך ניתן להתגונן?
סערת דיפסיק אומנם מאחורינו, אבל המסקנות והתובנות שעלו ממנה נשארו. בעוד עדיין יש ספקות לגבי האם החברה הסינית באמת הצליחה להשיג ביצועים דומים או טובים יותר מהמודלים המערביים עם מעבדים פחות מתקדמים, עולם ה-AI הוא כבר לא מה שהיה, יש ספקות הרבה יותר גדולים לגבי ההצדקה של השקעות הענק שחברות הטכנולוגיה עושות בכל הנוגע לבינה מלאכותית, אם כי בינתיים נראה שהן ממשיכות.
הבינה המלאכותית הולכת לשנות המון תחומים בחיים שלנו ואחד הבולטים שבהם הוא תחום הסייבר. הבכירים בתעשייה יודעים ומתכוננים לזה - נדב צפריר, המנכ"ל להחדש של צ'ק פוינט Check Point Software Technologies Ltd. 0.5% , אמר בשיחה אחרי הדוחות האחרונים: "העולם שאנחנו הולכים אליו הוא עולם אחר. כולנו מנסים להבין איזה השפעה תהיה למימד של בינה מלאכותית. אנחנו רואים תוקפים שבעבר היו להם יכולות יחסית בסיסיות שהיום יש להם כמעט יכולות על, גם במובן של דיוק וגם במובן של קנה מידה. חלק מההתקפות הכי משמעותיות שראינו בשנים האחרונות היו נראות אחרת לגמרי עם AI, זה די מפחיד. אנחנו חייבים להמשיך ולחקור".
בחברת אבטח המידע ESET סקרו את האופן שבו נוכלים משתמשים ב-DeepSeek כפיתיון להונאות ותוכנות זדוניות, והציגו כמה מבעיות הפרטיות והאבטחה המרכזיות בתקופה אחרונה, תוך הצעה של מספר דרכים להתגונן.
הונאות ותוכנות זדוניות
דוגמה אחת מגיעה ממשתמש ב-X שפרסם כמה פרטים על אתר שמחקה את האתר הרשמי וקורא למבקרים להוריד את מודל DeepSeek. עם זאת, לחיצה עליו מפעילה הורדה של קובץ הפעלה זדוני שמוצרי ESET מזהים כ-Win32/Packed.NSIS.A. בעוד
האתר במידה רבה נראה אמין, עין חדה תזהה עוד תוספת ליד כתובת האתר עצמה: בניגוד לכפתור "התחל עכשיו" באתר הרשמי, באתר המתחזה מופיע גם כפתור "הורד עכשיו". (DeepSeek השיקה אפליקציות לנייד הן עבור iOS והן עבור Android בהצלחה רבה, אך תוכלו גם להשתמש במודל הבינה המלאכותית
שלו ישירות בדפדפן הדסקטופ שלכם - ללא צורך להוריד דבר). כדי לחזק עוד יותר את סיכויי ההצלחה של ההונאה, התוכנה הזדונית חתומה דיגיטלית על ידי "K.MY TRADING TRANSPORT COMPANY LIMITED".
- דיפסיק חוזרת - מאתגרת את OpenAI ואת גוגל עם גרסאות חדשות; האם האיום אמיתי?
- דיפסיק על ה-AI: "השאלה אינה מה בונים אלא מה ניתן לשמר"
- המלצת המערכת: כל הכותרות 24/7
אחרים גם זיהו דומיינים דומים שנוצרו לאחרונה שמטרתם
לגרום לאנשים לחשוב שהם נחתו על הדבר האמיתי, אך במקום זאת להפריד אותם מהנתונים שלהם או מכספם, כולל על ידי שיווק מניות של מניות DeepSeek לפני ההנפקה (שאינן קיימות באמת). סיכון נוסף קשור למטבעות קריפטו מזויפים של DeepSeek שזינקו במספר רשתות בלוקצ'יין, כאשר חלקם
הגיעו לשווי שוק של מיליוני דולרים תוך זמן קצר. החברה הבהירה ב-X מוקדם יותר בינואר כי לא הנפיקה אף מטבע קריפטוגרפי.
חששות בנוגע לפרטיות ואבטחה סביב DeepSeek
מיד לאחר עלייתה המהירה, DeepSeek
ציינה כי היא עצמה הייתה מטרה ל"מתקפת סייבר בקנה מידה גדול" שגרמה לה להשעות הרשמות משתמשים חדשים. בינתיים, חברת אבטחת הסייבר בענן Wiz מצאה מסד נתונים השייך ל-DeepSeek שחשף בשוגג מפתחות API, יומני מערכת, הנחיות לצ'אט משתמשים ומידע רגיש אחר לאינטרנט הפתוח.
DeepSeek נעלה מאז את מסד הנתונים.
חברות אבטחת הסייבר KELA ופאלו אלטו מצאו כי מודלי הבינה המלאכותית של DeepSeek רגישים למה שמכונה התקפות פריצה וניתן לחתור תחת האבטחה שלהם כדי לייצר פלטים זדוניים, כולל תוכנות כופר, כמו גם לפברק תוכן
כגון הוראות מפורטות ליצירת רעלים וחומרי נפץ. בדומה למקרה של טיקטוק ושירותים מקוונים סיניים אחרים, גם שיטות איסוף הנתונים של DeepSeek זכו לביקורת כמעט מיידית, כולל מצד רשויות רגולטוריות בארה"ב, אירלנד, איטליה וצרפת.
- OpenAI משיקה את GPT-5.2 - בניסיון לחדש את ההובלה במרוץ ה-AI
- עומרי כספי משלים גיוס של 100 מיליון דולר לקרן אופורטוניטי
- תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
- ככה לא תיפלו בהונאות פיננסיות דיגיטליות - מדריך חשוב
איך להתגונן?
ב-ESET מציעים לפעול לפי הכללים הבאים: בין אם מדובר באפליקציה חדשה ויראלית, פלטפורמת מדיה חברתית או אפילו הבאזז האחרון סביב כלי AI, פושעי סייבר מיומנים מאוד בניצול האופנות והטרנדים החמים לתוך התחבולות שלהם, ובסופו של דבר הופכים אותם למפתים יותר וקשים יותר
לזיהוי. כדי להגן על עצמכם מפני הונאות בנושא DeepSeek, שימו לב לכל הודעת דוא"ל או מדיה חברתית שמנסה להחזיר את הפופולריות שלה ולדחוף אתכם ללחוץ על קישורים חשודים.
מכיוון שניתן לרתום כלי AI ליצירת קמפיינים משכנעים ביותר של פישינג והתקפות
הנדסה חברתית אחרות, היו סקפטיים לגבי מסרים שמגיעים כרעם ביום בהיר, במיוחד אם הם מציעים משהו טוב מכדי להיות אמיתי כמו הזדמנויות השקעה או מייצרים תחושת דחיפות. עדיף ליצור קשר עם החברה או האדם המוזכר בהודעות ישירות באמצעות ערוצים מאומתים ולנווט לאתר הרשמי על
ידי הקלדתו בדפדפן האינטרנט שלך.
חזקו את ההגנה של החשבונות המקוונים שלכם באמצעות אימות דו-שלבי (2FA) במידת האפשר, כך שיהיה הרבה יותר קשה לפושעי סייבר לגשת לחשבונות שלכם, גם אם הם משיגים את פרטי הכניסה שלכם. הקפידו להשתמש גם בתוכנת
אבטחה רב-שכבתית בכל המכשירים שלכם. בעת אינטראקציה עם DeepSeek או, למעשה, כל מודל AI אחר, שימו לב לנתונים שאתם מזינים לתוכו, כולל שמות, כתובות דוא"ל והעדפות אישיות רגישות. כנ"ל לגבי מידע ארגוני ומידע רגיש אחר.
משקפי גוגל; קרדיט: יוטיובחוזרת לשוק: משקפי ה-AI החדשים של גוגל מכוונים גבוה
ענקית הטכנולוגיה מציגה חזון מחודש למשקפיים חכמים, שנים אחרי כישלון Google Glass. החברה מפתחת שתי קטגוריות של משקפי AI, בשיתוף עם שורת יצרניות משקפיים וטכנולוגיה, ומתכננת להיכנס לשוק תחרותי במיוחד מול מטא, סנאפ ואפל. הדגמות שנערכו בניו יורק מציגות מוצר
בשל בהרבה, שמחבר עיצוב יומיומי עם יכולות מציאות רבודה, עוזר חכם וממשק תוכנה רחב
במשך שנים גוגל נזהרה מלחזור לעולם המשקפיים החכמים, לאחר ש-Google Glass זכורים עד היום כאחת ההשקות המהוססות והבעייתיות בתולדות החברה. כעת היא שבה לזירה עם גישה מתונה ומדויקת הרבה יותר: שתי קטגוריות של משקפי AI, שמיועדות להגיע לשוק ב-2026: האחת עם תצוגה מלאה על העדשות, והאחרת מבוססת על אודיו בלבד. מדובר בניסיון להתמודד עם היתרון שצברה מטא, שהצליחה למכור מאות אלפי זוגות תחת המותגים ריי-באן ואוקלי, וכן להיערך למוצרים המתקרבים מצד אפל וסנאפ.
לדברי החברה, הדגמים החדשים מפותחים בשיתוף כמה שחקנים מוכרים: סמסונג, Warby Parker ו-Gentle Monster. אף שעדיין לא נחשפו עיצובים סופיים, גוגל מציינת כי מדובר בשיתוף פעולה הדוק שאמור לאפשר שילוב בין טכנולוגיה מתקדמת למראה יומיומי, כזה שאינו מסגיר את הכוח החישובי שמסתתר בתוכו. בחלק מהמקרים המשקפיים יסתמכו על הטלפון לצורך עיבוד, מה שמאפשר לשמור על משקל קל ועיצוב דק, בדומה לקו המצליח של מטא.
במהלך הדגמה שנערכה במשרדיה של גוגל בניו יורק, הוצגו זוגות שונים של משקפיים ניסיוניים, ובהם גם דגם מפותח יותר בשם Project Aura - פרויקט שמפותח ביחד עם Xreal. הוא פועל עצמאית על מערכת אנדרואיד XR, בדומה ל-גלקסי XR של סמסונג, אך נראה קרוב הרבה יותר למוצר לביש רגיל מאשר לאוזנייה מגושמת. Aura מספק שדה ראייה של 70 מעלות וכולל ממשק מוכר המבוסס על מעקב ידיים, אם כי עם מספר קטן יותר של מצלמות. כמו מערכות דומות, הוא דורש חיבור קבוע לסוללה חיצונית.
גוגל הציגה גם שני סוגי משקפיים עם תצוגה מובנית: דגם מונוקולרי, שבו מסך אחד מוטמע בעדשה הימנית, ודגם בינוקולרי שבו שתי עדשות מציגות מידע. שניהם תומכים בשכבות מציאות רבודה, כמו ניווט בגוגל מפות או השתתפות ב-Google Meet, אך הדגם הבינוקולרי מספק תצוגה רחבה בהרבה. בהדגמות אפשר היה לעבור בין תרגום סימולטני שמופיע על המסך לבין האזנה בלבד דרך הרמקולים הזעירים, ולבחור בכל רגע את רמת ה"נוכחות הדיגיטלית" הרצויה.
- כל המתחרות של אנבידיה: תמונת מצב בשוק החם ביותר ואיך זה ישפיע על השווקים?
- צים עולה 4.5%, טאואר יורדת 3%, המדדים במגמה מעורבת
- המלצת המערכת: כל הכותרות 24/7
השימוש בגוגל מפות היה אחד המקרים שבהם המסך שינה את חוויית השימוש לחלוטין. מעבר לחצים המתנופפים מעל הכביש, ניתן היה להנמיך את המבט ולקבל מפה מלאה של האזור, עם ציון מדויק של כיוון התנועה. גם צילום התמונות נהפך למעניין: לאחר צילום, ניתן היה לבקש מהמערכת לעבד את התמונה בעזרת מודל ה-Gemini Nano Banana Pro, ולהתבונן בגרסה המשופרת ישירות דרך העדשה, בלי לשלוף את הטלפון.
משקפי גוגל; קרדיט: יוטיובחוזרת לשוק: משקפי ה-AI החדשים של גוגל מכוונים גבוה
ענקית הטכנולוגיה מציגה חזון מחודש למשקפיים חכמים, שנים אחרי כישלון Google Glass. החברה מפתחת שתי קטגוריות של משקפי AI, בשיתוף עם שורת יצרניות משקפיים וטכנולוגיה, ומתכננת להיכנס לשוק תחרותי במיוחד מול מטא, סנאפ ואפל. הדגמות שנערכו בניו יורק מציגות מוצר
בשל בהרבה, שמחבר עיצוב יומיומי עם יכולות מציאות רבודה, עוזר חכם וממשק תוכנה רחב
במשך שנים גוגל נזהרה מלחזור לעולם המשקפיים החכמים, לאחר ש-Google Glass זכורים עד היום כאחת ההשקות המהוססות והבעייתיות בתולדות החברה. כעת היא שבה לזירה עם גישה מתונה ומדויקת הרבה יותר: שתי קטגוריות של משקפי AI, שמיועדות להגיע לשוק ב-2026: האחת עם תצוגה מלאה על העדשות, והאחרת מבוססת על אודיו בלבד. מדובר בניסיון להתמודד עם היתרון שצברה מטא, שהצליחה למכור מאות אלפי זוגות תחת המותגים ריי-באן ואוקלי, וכן להיערך למוצרים המתקרבים מצד אפל וסנאפ.
לדברי החברה, הדגמים החדשים מפותחים בשיתוף כמה שחקנים מוכרים: סמסונג, Warby Parker ו-Gentle Monster. אף שעדיין לא נחשפו עיצובים סופיים, גוגל מציינת כי מדובר בשיתוף פעולה הדוק שאמור לאפשר שילוב בין טכנולוגיה מתקדמת למראה יומיומי, כזה שאינו מסגיר את הכוח החישובי שמסתתר בתוכו. בחלק מהמקרים המשקפיים יסתמכו על הטלפון לצורך עיבוד, מה שמאפשר לשמור על משקל קל ועיצוב דק, בדומה לקו המצליח של מטא.
במהלך הדגמה שנערכה במשרדיה של גוגל בניו יורק, הוצגו זוגות שונים של משקפיים ניסיוניים, ובהם גם דגם מפותח יותר בשם Project Aura - פרויקט שמפותח ביחד עם Xreal. הוא פועל עצמאית על מערכת אנדרואיד XR, בדומה ל-גלקסי XR של סמסונג, אך נראה קרוב הרבה יותר למוצר לביש רגיל מאשר לאוזנייה מגושמת. Aura מספק שדה ראייה של 70 מעלות וכולל ממשק מוכר המבוסס על מעקב ידיים, אם כי עם מספר קטן יותר של מצלמות. כמו מערכות דומות, הוא דורש חיבור קבוע לסוללה חיצונית.
גוגל הציגה גם שני סוגי משקפיים עם תצוגה מובנית: דגם מונוקולרי, שבו מסך אחד מוטמע בעדשה הימנית, ודגם בינוקולרי שבו שתי עדשות מציגות מידע. שניהם תומכים בשכבות מציאות רבודה, כמו ניווט בגוגל מפות או השתתפות ב-Google Meet, אך הדגם הבינוקולרי מספק תצוגה רחבה בהרבה. בהדגמות אפשר היה לעבור בין תרגום סימולטני שמופיע על המסך לבין האזנה בלבד דרך הרמקולים הזעירים, ולבחור בכל רגע את רמת ה"נוכחות הדיגיטלית" הרצויה.
- כל המתחרות של אנבידיה: תמונת מצב בשוק החם ביותר ואיך זה ישפיע על השווקים?
- צים עולה 4.5%, טאואר יורדת 3%, המדדים במגמה מעורבת
- המלצת המערכת: כל הכותרות 24/7
השימוש בגוגל מפות היה אחד המקרים שבהם המסך שינה את חוויית השימוש לחלוטין. מעבר לחצים המתנופפים מעל הכביש, ניתן היה להנמיך את המבט ולקבל מפה מלאה של האזור, עם ציון מדויק של כיוון התנועה. גם צילום התמונות נהפך למעניין: לאחר צילום, ניתן היה לבקש מהמערכת לעבד את התמונה בעזרת מודל ה-Gemini Nano Banana Pro, ולהתבונן בגרסה המשופרת ישירות דרך העדשה, בלי לשלוף את הטלפון.
