2026-08-26 · 4 דק' קריאה

דליפת מידע בשימוש ב-AI: הערוצים, המניעה, והדיווח

איך בדיוק מידע דולף דרך כלי AI?

שלושה ערוצים חוזרים על עצמם כמעט בכל ארגון. אף אחד מהם לא דורש תוקף זדוני — מספיקים עובד ממהר, הגדרת ברירת מחדל, או אינטגרציה נדיבה מדי.

  • הדבקות של עובדים — חוזה, דוח רפואי או קובץ לקוחות שמודבקים בכלי ציבורי כדי 'רק לסכם'. זה הערוץ הנפוץ ביותר, ופירטנו מה אסור להזין ל-ChatGPT בדיוק בגללו.
  • היסטוריית שיחות — מה שהוזן נשמר כברירת מחדל בחשבון המשתמש אצל הספק; דליפה של החשבון, שיתוף שיחה בלינק או תקלה אצל הספק — חושפים הכל.
  • שימוש לאימון — בחלק מהכלים, בתנאים מסוימים, תוכן השיחות עשוי לשמש לשיפור המודלים — בהתאם למדיניות הספק ולהגדרות המשתמש.
  • הרשאות-יתר — עוזר AI שחובר לדוא"ל, לדרייב או ל-CRM עם גישה רחבה, נהיה צינור פוטנציאלי בין כל מה שהוא רואה לבין כל מי שמצליח לתשאל אותו.
  • Shadow AI — כלים שעובדים מאמצים לבד, בלי ידיעת הארגון — בלי הסכם, בלי בדיקה ובלי בקרה.

איך מונעים דליפת מידע דרך AI?

חסימה גורפת של כלי AI נכשלת כמעט תמיד — העובדים עוברים לטלפון הפרטי, והארגון מאבד גם את התועלת וגם את השליטה. הגישה שעובדת: לאפשר את הכלים, ולנקות את מה שנכנס אליהם.

  1. מדיניות ברורה — אילו כלים מותרים, לאילו משימות, ומה אסור שיגיע אליהם לעולם.
  2. אנונימיזציה לפני הזנה — מסמך שעבר החלפת מזהים בטוקנים עקביים אפשר להזין לכל כלי; זה יישום ישיר של עקרון צמצום המידע.
  3. צמצום הרשאות — עוזרי AI מקבלים גישה רק למה שנחוץ למשימתם, לא לכל תיבת הדואר.
  4. כיבוי שמירת היסטוריה ואימון — היכן שהספק מאפשר, ובחירת מסלולים עסקיים עם התחייבויות בכתב.
  5. הדרכת עובדים — הדבקה תמימה היא הערוץ המרכזי; מי שלא הודרך, ידביק.

מה חובת הדיווח כשמידע כבר דלף?

בישראל, תקנות הגנת הפרטיות (אבטחת מידע) מחייבות תיעוד של כל אירוע אבטחה, ובאירוע חמור — דיווח מיידי לרשות להגנת הפרטיות, שרשאית להורות גם על יידוע נושאי המידע שנפגעו. הזנת מידע אישי לכלי חיצוני ללא הרשאה עשויה בהחלט להיחשב אירוע אבטחה. מאז תיקון 13, שבתוקף מ-14 באוגוסט 2025, לרשות סמכויות אכיפה ועיצומים כספיים משמעותיים — כך שגם הטיפול באירוע וגם התיעוד שלו חייבים להיות מסודרים.

  1. עצרו את הדליפה: נתקו את האינטגרציה, מחקו את השיחה, החליפו סיסמאות והרשאות.
  2. תעדו: מה הוזן, לאיזה כלי, מתי, על ידי מי, ואיזה מידע אישי נכלל.
  3. העריכו חומרה: היקף המידע, רגישותו ומספר נושאי המידע — והאם זהו אירוע חמור המחייב דיווח.
  4. דווחו לרשות להגנת הפרטיות אם נדרש, ופעלו לפי הנחיותיה לגבי יידוע נפגעים.
  5. הפיקו לקחים: עדכנו מדיניות, הרשאות והדרכות — והטמיעו כלי ניקוי לפני הזנה.

שאלות נפוצות

האם הדבקת מסמך ב-ChatGPT נחשבת דליפת מידע?

אם המסמך מכיל מידע אישי או סודי והכלי חיצוני לארגון — המידע יצא משליטת הארגון ונמסר לצד שלישי. במקרים רבים זו הפרה של מדיניות, של חובות סודיות ולעיתים של הדין, גם אם לא נגרם נזק מיידי.

מתי חייבים לדווח לרשות להגנת הפרטיות?

תקנות אבטחת מידע מחייבות דיווח מיידי לרשות על אירוע אבטחה חמור — בהתאם לרמת האבטחה של המאגר ולהיקף הפגיעה. גם באירועים שאינם חמורים נדרשים תיעוד והפקת לקחים פנימיים.

האם מחיקת השיחה בכלי ה-AI מבטלת את הדליפה?

לא בהכרח. המחיקה מסירה את השיחה מהממשק, אבל עותקים עשויים להתקיים בלוגים ובגיבויים של הספק בהתאם למדיניותו. לכן המניעה לפני ההזנה חשובה מכל ניקיון שאחריה.

האם לחסום לגמרי כלי AI בארגון?

חסימה גורפת בדרך כלל רק מעבירה את השימוש לערוצים פרטיים ולא מנוטרים (Shadow AI). מדיניות מותרת-אבל-נקייה — כלים מאושרים בשילוב אנונימיזציה לפני הזנה — משיגה גם אימוץ וגם שליטה.

איך אנונימיזציה מונעת את הדליפה?

כשהמזהים הוחלפו בטוקנים עקביים לפני ההזנה, מה שמגיע לכלי ה-AI אינו מכיל מידע אישי — כך שגם אם השיחה תיחשף אי פעם, אין בה זהויות לחשוף.