רשות שוק ההון, ביטוח וחיסכון פנתה בימים האחרונים לגופים המוסדיים ולנותני שירותים פיננסיים בדרישה לבחון מחדש את היערכותם לאיומי סייבר שמקורם בהתפתחות מודלי בינה מלאכותית התקפית. המהלך נעשה כחלק מבחינה שוטפת של עמידות המערכת הפיננסית מול שינויים מהירים במפת האיומים.
במכתב שהועבר לגופים המפוקחים הפנתה הרשות את תשומת הלב להתפתחות מודלי בינה מלאכותית בעלי יכולות אוטונומיות בתחום הסייבר, ובהם מודלים דוגמת Claude Mythos. ברשות מציינים כי ההתפתחויות הללו כבר זכו להתייחסות מצד גופים בינלאומיים, ובהם קרן המטבע הבינלאומית, ומחייבות בחינה מחודשת של מנגנוני ההגנה הקיימים.
הגופים המפוקחים נדרשים לקיים הערכת מצב ודיון פנימי בנושא בהתאם להוראות החלות עליהם בעת שינוי מהותי בסביבת סיכוני הסייבר. במסגרת זו עליהם לנתח את ההשפעה האפשרית של כלי בינה מלאכותית התקפית על מערכי ההגנה, מערכות המידע, תהליכי העבודה והיכולת להתמודד עם מתקפות מתקדמות.
עוד באתר:
הרשות קבעה כי תוצאות הבחינה צריכות להיות מובאות לדיון בוועדת ההיגוי לניהול סיכוני סייבר של כל גוף, ובכל מקרה לא יאוחר מ־10 בספטמבר 2026. אם יתברר כי נדרשים שינויים במערכי ההגנה או בנהלי העבודה, יידרשו הגופים לגבש תוכנית מסודרת ליישום ההתאמות.
ברשות מדגישים כי אין מדובר במהלך נקודתי, אלא בחלק ממדיניות מתמשכת שמטרתה לשמור על רמת אבטחה גבוהה ומעודכנת במערכת הפיננסית. ההתמקדות בבינה מלאכותית התקפית משקפת את ההבנה כי כלי AI כבר אינם רק כלי עזר הגנתי או תפעולי, אלא עלולים להפוך גם למכפיל כוח עבור תוקפים.
הפנייה מגיעה על רקע ההתפתחות המהירה של מודלים המסוגלים לבצע משימות סייבר באופן אוטונומי יותר מבעבר, מצב שמעלה את הצורך בהיערכות מוקדמת מצד בנקים, חברות ביטוח, בתי השקעות ונותני שירותים פיננסיים. המטרה היא לצמצם חשיפות, לזהות פערים מראש ולהבטיח את חוסנן של המערכות הפיננסיות מול דור חדש של איומים.
