איך בדיוק מידע דולף דרך כלי AI?
שלושה ערוצים חוזרים על עצמם כמעט בכל ארגון. אף אחד מהם לא דורש תוקף זדוני — מספיקים עובד ממהר, הגדרת ברירת מחדל, או אינטגרציה נדיבה מדי.
- הדבקות של עובדים — חוזה, דוח רפואי או קובץ לקוחות שמודבקים בכלי ציבורי כדי 'רק לסכם'. זה הערוץ הנפוץ ביותר, ופירטנו מה אסור להזין ל-ChatGPT בדיוק בגללו.
- היסטוריית שיחות — מה שהוזן נשמר כברירת מחדל בחשבון המשתמש אצל הספק; דליפה של החשבון, שיתוף שיחה בלינק או תקלה אצל הספק — חושפים הכל.
- שימוש לאימון — בחלק מהכלים, בתנאים מסוימים, תוכן השיחות עשוי לשמש לשיפור המודלים — בהתאם למדיניות הספק ולהגדרות המשתמש.
- הרשאות-יתר — עוזר AI שחובר לדוא"ל, לדרייב או ל-CRM עם גישה רחבה, נהיה צינור פוטנציאלי בין כל מה שהוא רואה לבין כל מי שמצליח לתשאל אותו.
- Shadow AI — כלים שעובדים מאמצים לבד, בלי ידיעת הארגון — בלי הסכם, בלי בדיקה ובלי בקרה.
איך מונעים דליפת מידע דרך AI?
חסימה גורפת של כלי AI נכשלת כמעט תמיד — העובדים עוברים לטלפון הפרטי, והארגון מאבד גם את התועלת וגם את השליטה. הגישה שעובדת: לאפשר את הכלים, ולנקות את מה שנכנס אליהם.
- מדיניות ברורה — אילו כלים מותרים, לאילו משימות, ומה אסור שיגיע אליהם לעולם.
- אנונימיזציה לפני הזנה — מסמך שעבר החלפת מזהים בטוקנים עקביים אפשר להזין לכל כלי; זה יישום ישיר של עקרון צמצום המידע.
- צמצום הרשאות — עוזרי AI מקבלים גישה רק למה שנחוץ למשימתם, לא לכל תיבת הדואר.
- כיבוי שמירת היסטוריה ואימון — היכן שהספק מאפשר, ובחירת מסלולים עסקיים עם התחייבויות בכתב.
- הדרכת עובדים — הדבקה תמימה היא הערוץ המרכזי; מי שלא הודרך, ידביק.
מה חובת הדיווח כשמידע כבר דלף?
בישראל, תקנות הגנת הפרטיות (אבטחת מידע) מחייבות תיעוד של כל אירוע אבטחה, ובאירוע חמור — דיווח מיידי לרשות להגנת הפרטיות, שרשאית להורות גם על יידוע נושאי המידע שנפגעו. הזנת מידע אישי לכלי חיצוני ללא הרשאה עשויה בהחלט להיחשב אירוע אבטחה. מאז תיקון 13, שבתוקף מ-14 באוגוסט 2025, לרשות סמכויות אכיפה ועיצומים כספיים משמעותיים — כך שגם הטיפול באירוע וגם התיעוד שלו חייבים להיות מסודרים.
- עצרו את הדליפה: נתקו את האינטגרציה, מחקו את השיחה, החליפו סיסמאות והרשאות.
- תעדו: מה הוזן, לאיזה כלי, מתי, על ידי מי, ואיזה מידע אישי נכלל.
- העריכו חומרה: היקף המידע, רגישותו ומספר נושאי המידע — והאם זהו אירוע חמור המחייב דיווח.
- דווחו לרשות להגנת הפרטיות אם נדרש, ופעלו לפי הנחיותיה לגבי יידוע נפגעים.
- הפיקו לקחים: עדכנו מדיניות, הרשאות והדרכות — והטמיעו כלי ניקוי לפני הזנה.