אחד הדברים שאי אפשר לבצע כיום באמצעות שעונים חכמים, טבעות חכמות או כל רכיב לביש חכם אחר הוא בדיקת סוכר בדם. כתוצאה מזה, חלק גדול מחולי הסוכרת, אם לא רובם, ממשיכים לדקור את האצבע שלהם כמה פעמים ביום במטרה לבדוק את רמת הסוכר בגופם. אבל, קבוצה של חוקרים ומהנדסים מאוניברסיטת קליפורניה טוענת שהיא הצליחה למצוא את הדרך להשתמש בטבעת חכמה כדי לספק פתרון מיוחל: בדיקת סוכר בדם שאיננה חודרנית. התוצאות של הבדיקה – כמו של כל מדידה שמבצעים בטבעת חכמה – נשלחות לאפליקציה בטלפון. להבדיל מהחיישנים שמשולבים כיום בטבעות חכמות, כמו גם ברצועות של שעונים חכמים, שיודעים לעקוב אחרי סממנים ביו-פיזיים, הטבעת שהציגו החוקרים יודעת לעקוב אחרי סממנים ביו-כימיים, כולל רמת הסוכר. ואיך היא קובעת מהי אותה רמה? על ידי ניתוח הזיעה. הגוף לא צריך "להתאמץ לייצר זיעה" לצורך הבדיקה הטבעת נחשפה במאמר שפורסם לאחרונה בכתב העת Nature Communications. במאמר מסופר שהטבעת מבצעת ניטור רציף אחרי גלוקוז, קטונים, ויטמין C, חומצת שתן, לקטט וריכוזי אלכוהול. הגוף לא צריך "להתאמץ לייצר זיעה" שתספיק למדידה, כי החיישנים משתמשים במפל לחץ ללא כאבים, שאינו מורגש, כדי למשוך זיעה מהעור. או אז הם מנתחים שוב ושוב את הזיעה לצורך כיול ויצירת ערכי ריכוז. "היכולת של הטבעת לעקוב אחרי גלוקוז וקטונים באופן רציף יכול להועיל רבות למינון אינסולין מטבי לניהול סוכרת", אמר אחד החוקרים, ג'וזף וואנג מבית הספר להנדסה על שם ג'ייקובס באוניברסיטת קליפורניה. לטענת החוקרים, במהלך בדיקות עם אנשים בריאים וחולי סוכרת מסוג 1, מדידות הגלוקוז של הטבעת החכמה תאמו את הקריאות ממוני גלוקוז רציפים מסחריים. אותו הדבר קרה גם כאשר נתוני הקטונים הושוו למדדי דם מסחריים. הטבעת אמנם לא יכולה להיות בינתיים באמת מסחרית – גם כי היא קצת עבה מדי, אבל יותר מפני שהיא מחזיקה מעמד רק 12 שעות בין טעינה לטעינה. זאת לעומת הטבעות הקיימות (ונטולות היכולת לבצע את הבדיקות) – והלא רבות מדי בשוק, שמציעות ימים של עבודה.

בזק בינלאומי הודיעה היום (ד') על מיזוג בין החברות קלאודוג'ו (Cloudojo) וקלאוד-אדג' (Cloudedge) במטרה להקים גוף טכנולוגי מאוחד.  המהלך נועד לאפשר לחברה לספק פתרונות ענן, דאטה ובינה מלאכותית מקצה לקצה, תוך התאמה לשינויים בשוק ה-IT, הדורש ספקיות בעלות סל שירותים רחב. קלאודוג'ו מתמחה בפתרונות ענן מבוססי AWS, בטרנספורמציה דיגיטלית ובפיתוחים בתחומי הבינה המלאכותית עבור חברות טכנולוגיה וסטארט-אפים, בעוד שקלאוד-אדג' מספקת פתרונות אבטחת מידע בטכנולוגיית אפס-אמון (Zero Trust) ושירותי SOC מנוהל, תוך התמקדות בארגונים גדולים במגזרי הממשלה והפיננסים. "המהלך נועד לייצר מנועי צמיחה חדשים" מנכ"ל בזק בינלאומי, מני ברוך, התייחס להשלכות המהלך על הפעילות העסקית: "המהלך נועד לייצר מנועי צמיחה חדשים, הן באמצעות הרחבת הפעילות אצל לקוחות קיימים והן באמצעות חדירה ללקוחות ולשווקים חדשים, ויאפשר לנו להציע הצעת ערך רחבה יותר ולהמשיך לצמוח בשנים הקרובות". הוא הוסיף כי "לקוחות מחפשים שותף אסטרטגי שמסוגל לספק מעטפת רחבה של שירותים, והיצרנים וספקי הענן מעדיפים לעבוד עם אינטרטורים גדולים ובעלי יכולות מגוונות. המהלך הזה יאפשר לנו להיות רלוונטיים יותר עבורם ולתפוס מקום משמעותי בשווקים המתפתחים ביותר בתחום".  איחוד הפעילויות צפוי לחזק את שיתופי הפעולה עם ספקיות הטכנולוגיה ולאפשר לחברה להציע מענה מקיף במכרזים ובפרויקטים מורכבים.

לפני כחודש מונה דוד סולטן למנמ"ר יבואנית הרכב סמלת. הוא החליף את ירון יהב, שעבר לחברת הנדל"ן BST. לסולטן ניסיון רב בניהול מערכות מידע, בהובלת טרנספורמציה דיגיטלית ובניהול פרויקטים טכנולוגיים מורכבים, בעיקר בענף הרכב. סולטן הוא בוגר תואר ראשון בהנדסת תעשייה וניהול ותואר שני בהנדסת מערכות מהטכניון. את דרכו המקצועית החל בחברת כלמוביל, שבה עבד במשך תשע שנים. בין היתר שימש כ-PMO בפרויקט רחב היקף להטמעת סאפ בתחום המימון. "היה זה פרויקט מורכב וייחודי. גויסתי אליו כ-PMO, ולאחר כחצי שנה מוניתי למנהל פרויקטים. בהמשך הובלתי פרויקטים אסטרטגיים נוספים, ובהם גם ליווי הכניסה של כלמוביל לעולם הטרייד-אין”, מספר סולטן. בהמשך שימש כראש תחום Omnichannel והיה אחראי על מערך היישומים של ערוצי התקשורת הכתובה ומערכות ה-Contact Center של הארגון. במסגרת תפקידו הוביל אימוץ והטמעה של טכנולוגיות חדשניות, שהיוו בסיס למהלכי הטרנספורמציה הדיגיטלית של החברה. לפני כארבע שנים וחצי הצטרף לסמלת כמנהל יישומים. במסגרת תפקידו היה אחראי על ניהול צוותי היישום, הפיתוח והתמיכה, לצד קידום חדשנות, אוטומציה וטרנספורמציה דיגיטלית בארגון. אגף מערכות המידע, שבו פעל סולטן, פיתח גם מערכות ליסינג חדשניות ובהן מחשבון וסימולטור ליסינג, המאפשרים גמישות במסלולים, ניהול עלויות אחזקה וריביות משתנות והנגשת המידע בזמן אמת לאנשי המכירות. בנוסף פותחה בסמלת מערכת לחברת המימון הפנימית, המבוססת אף היא על סאפ, המספקת הלוואות לרכישת רכב ומאפשרת מעטפת שירות מלאה (360 מעלות) ללקוח. כיום אחראי סולטן על אגף ה-IT, המונה כ-30 עובדים, בהם עובדי חברה ויועצים חיצוניים. האגף כולל את תחומי התשתיות ואבטחת המידע, היישומים העסקיים, הפיתוח, הדאטה והאנליטיקה, וכן תחומי ה-AI והחדשנות, ומוביל את כלל פעילות מערכות המידע והטרנספורמציה הדיגיטלית של החברה. מה הם האתגרים שהצבת לעצמך עם כניסתך לתפקיד החדש? "העובדה שהגעתי מתוך החברה אפשרה לי להתמקד מהיום הראשון בקידום האתגרים והיעדים של הארגון. אני מכיר היטב את האנשים ואת האתגרים, משום שהייתי שותף להם לאורך השנים יחד עם המנמ"ר הקודם, ירון יהב. למדתי ממנו הרבה מאוד, וביצענו יחד פרויקטים משמעותיים. "האתגר הראשון הוא המודרניזציה של מערכות הליבה המבוססות סאפ. האתגר השני הוא שילוב הבינה המלאכותית בפעילות החברה. "אני רואה ב-AI מנוע לצמיחה עסקית, תוך התמקדות בפתרונות בעלי ערך עסקי מובהק. מבחינתי, AI היא כלי שמאפשר לייצר ערך אמיתי לליבת הארגון, והדבר בא לידי ביטוי במגוון מערכות ותהליכים". כיצד מתמודדים עם אתגר ההטמעה של AI בארגון? "אחד האתגרים המרכזיים בעולם ה-AI הוא ההטמעה בקרב העובדים והשינוי בתרבות הארגונית. זהו למעשה מבחן ההצלחה האמיתי של הטכנולוגיה. יש שאלות רבות: כיצד משתמשים בכלים, מהי רמת הבקרה, איזה מידע ניתן להזין למערכות ועוד. "כדי להתמודד עם האתגרים האלה אנחנו בונים מתודולוגיית עבודה מסודרת. מכיוון שיש כיום אינספור כלי AI חדשים, אנחנו מתקדמים בצורה מדורגת, תוך גיבוש הנהלים במקביל. אנחנו בוחנים היטב אילו כלים ניתן לאשר לשימוש, כיצד הם משתלבים עם הסכמים, חוזים ודרישות סודיות מסחרית. זהו אתגר משמעותי גם בהיבטי אבטחת מידע וממשל. מצד אחד אנחנו רוצים לאפשר חופש פעולה, ומצד שני להבטיח בקרה, כך שלא כל מידע יוזן באופן בלתי מבוקר לכלי AI." מה הן התוכניות לשנים הקרובות? "אנחנו מתכננים להרחיב את השימוש ב-AI הרבה מעבר למה שנעשה כיום. המטרה היא להפיק תובנות מורכבות מנתונים ודו"חות באמצעות מנועי שפה מתקדמים (LLMs), כדי לזהות מגמות, חריגים והזדמנויות עסקיות ללא צורך בהכוונה מפורשת. "במקביל נפעל להאצת פיתוח יישומים באמצעות פלטפורמות AI מתקדמות, שיאפשרו פיתוח מהיר של פתרונות עסקיים ותהליכי אוטומציה בארגון. "תחום נוסף הוא ממשל AI. אנו מגבשים מתודולוגיה ונהלים שיאפשרו לארגון לאמץ בינה מלאכותית באופן בטוח, אחראי ומבוקר, תוך הקפדה על פרטיות, אבטחת מידע וממשל נתונים. "גם בתחום חוויית הלקוח אנחנו רואים פוטנציאל משמעותי. המטרה היא להשתמש ב-AI ובדאטה כדי להעניק חוויית שירות ומכירה אישית יותר ולזהות הזדמנויות עסקיות לאורך מסע הלקוח". מהו מעמד ה-IT בהנהלת החברה? " ה-IT בסמלת הוא מנוע צמיחה. מערכות המידע הן חלק בלתי נפרד מהתהליכים העסקיים ומהובלת האסטרטגיה של החברה. "אני מדווח לליאור ברזילי, סמנכ"ל פיתוח עסקי ואסטרטגיה, ונמצא בקשר שוטף עם מנכ"ל החברה כחלק מגיבוש האסטרטגיה העסקית. "הנהלת החברה רואה במערכות המידע שותף אסטרטגי ומשלבת אותנו כבר בשלבים הראשונים של קבלת ההחלטות. המטרה היא לייצר אימפקט עסקי משמעותי ולשפר את חוויית הלקוח, משום שבסופו של דבר זהו אחד המדדים החשובים ביותר להצלחת החברה". כיצד אתם נערכים לשינויים הטכנולוגיים בענף הרכב, ובראשם הרכב האוטונומי? "על רכבים אוטונומיים מדברים כבר שנים רבות. גם בפרויקט הגמר שלי בתואר השני עסקנו במערכת לרכב אוטונומי, שבה הנהג עדיין שימש כגורם בקרה. כבר אז העריכו שעד שנסיים את הפרויקט הכול יהיה אוטונומי, אבל המציאות מלמדת שהמהפכה מתקדמת בקצב מתון יותר. "לא כל האתגרים הם טכנולוגיים. יש גם חסמים רגולטוריים, משפטיים ותשתיתיים, ולכן אימוץ רחב של רכב אוטונומי ייקח עוד זמן. אין ספק שהעולם מתקדם לשם, אבל הדרך לשם ארוכה יותר מכפי שהעריכו בעבר".

Visual Security מודיעה על שיתוף פעולה אסטרטגי עם Black Duck Software, שבמסגרתו תוביל החברה לראשונה בישראל את הפצת פתרונות Black Duck באמצעות ערוץ הפצה מקומי. במסגרת שיתוף הפעולה, תציע Visual Security את סל פתרונות ה-Application Security Testing  של Black  Duck  לשותפיה העסקיים ולארגונים בישראל, לצד ליווי מקצועי, תמיכה טכנית ושירות מקומי. Black Duck היא מהיצרנים המובילים בעולם בתחום אבטחת יישומים (Application Security)  ומספקת פורטפוליו מקיף של פתרונות לאבטחת יישומים ופיתוח מאובט  וכלי סריקה אוטומטיים, המסייעים לארגונים לאבטח תוכנה לאורך כל מחזור חיי הפיתוח. פתרונות החברה משלבים יכולות מתקדמות לניתוח קוד, ניהול סיכוני קוד פתוח (Software Composition Analysis), זיהוי חולשות אבטחה, בדיקות אבטחה ליישומי Web ו-API וניהול כולל של סיכוני תוכנה, תוך השתלבות בתהליכי הפיתוח המודרניים ובסביבות DevSecOps. השימוש ההולך וגובר ברכיבי קוד פתוח, בכלי בינה מלאכותית לכתיבת קוד ובתהליכי פיתוח מהירים, לצד דרישות רגולציה מחמירות יותר, מציבים את אבטחת היישומים במרכז סדר היום של ארגונים. מציאות זו מחייבת ארגונים לאמץ גישה מקיפה לניהול סיכוני תוכנה, המאפשרת לזהות חולשות בשלב מוקדם, לנהל את רכיבי התוכנה והקוד הפתוח שבהם נעשה שימוש, ולהטמיע אבטחה כחלק בלתי נפרד ממחזור חיי הפיתוח. מימין: שלומי צרפתי, מנהל פעילות שותפים של Black Duck, וינון גולן, מנהל פעילות Visual Security. צילום: פרטי, אלישר אחמדוב בהתאמה) לדברי ינון גולן, מנהל פעילות Visual Security ובעל יעותר מ-20 שנות ניסיון בשוק אבטחת המידע בישראל: "שיתוף הפעולה עם Black Duck מהווה צעד משמעותי בהרחבת סל פתרונות אבטחת המידע של Visual Security. שילוב הטכנולוגיות המובילות של Black Duck מאפשר לנו להציע ללקוחותינו פתרון מתקדם להגנת קוד תוכנה, ניהול סיכוני קוד פתוח ואבטחת מחזור חיי הפיתוח (Application Security), תוך מענה לאתגרים המורכבים של ארגונים בעולם הפיתוח המודרני." לדברי שלומי צרפתי, מנהל פעילות שותפים של Black Duck במזרח אירופה ובישראל, "ההסכם עם Visual Security מהווה אבן דרך משמעותית, ויסייע להרחיב את הערך של פורטפוליו הפתרונות של Black Duck בשוק הישראלי. שיתוף פעולה זה משקף את תנופת הצמיחה שאנו מצפים לה, לצד המשך הרחבת הפריסה של פתרונות אבטחת היישומים המובילים שלנו באמצעות ערוץ השותפים." אודות Visual Security: Visual Security היא חטיבת אבטחת המידע של .Visual D.G, המתמחה בהפצת פתרונות אבטחת מידע מתקדמים לשוק ה-IT בישראל. החטיבה מייצגת יצרניות טכנולוגיה מובילות בעולם ופועלת באמצעות רשת שותפים עסקיים, להם היא מספקת סל פתרונות רחב, ליווי מקצועי, תמיכה טכנית ושירות מקומי. באמצעות שילוב של מומחיות טכנולוגית, פיתוח עסקי ושיתופי פעולה אסטרטגיים, מסייעת Visual Security לשותפיה להרחיב את פעילותם ולהטמיע פתרונות חדשניים בארגונים בישראל.

במשך שנים היה ענף ההייטק מנוע הצמיחה של הכלכלה הישראלית. הוא יצר משרות איכותיות, משך אליו את מיטב הכישרונות והשפיע הרבה מעבר לגבולות הענף עצמו. כשההיי-טק צמח, נהנו מכך גם ענפים אחרים: יותר צריכה, יותר שירותים, יותר ביקושים ויותר פעילות עסקית. אבל כשהקטר מאט, גם הקרונות שמאחוריו מרגישים זאת. "השיח הציבורי מתמקד פעמים רבות בג'וניורים, המתקשים למצוא את המשרה הראשונה שלהם. אולם מה שאנחנו רואים בשטח הוא תופעה רחבה הרבה יותר. גם עובדים מנוסים, שבעבר נחשבו למבוקשים מאוד, מוצאים את עצמם בתקופת מעבר ארוכה יותר בין תפקידים" בשבוע שעבר פורסמו נתונים, שלפיהם מספר דורשי העבודה בענף ההיי-טק הגיע לכ־16 אלף – כמעט פי שלושה לעומת התקופה שלפני 2023. במקביל, חברות מגייסות פחות, תהליכי הגיוס מתארכים, וגם עובדים מנוסים, שבעבר היו מוצאים עבודה בתוך שבועות ספורים, נותרים כיום זמן רב יותר בין תפקידים. לפי Xtras, פלטפורמה דיגיטלית ישראלית, המחברת בין עסקים לעובדים זמניים, לראשונה בחודש יוני, העובדים הצעירים כבר לא היו הקבוצה המרכזית בקרב העובדים הפעילים בפלטפורמה. מספר העובדים בני 26 ומעלה עלה על מספר העובדים הצעירים, כאשר הקבוצה הגדולה ביותר היא בני 30 ומעלה, המהווים כמעט 37% מכלל העובדים הפעילים. אין זו רק סטטיסטיקה – אלא שינוי בהרכב שוק העבודה. אם בעבר רוב העובדים שפנו למשרות זמניות היו סטודנטים או צעירים שחיפשו עבודה גמישה לצד הלימודים, כיום מאיישת את המשרות הללו אוכלוסייה שונה לחלוטין. נתון נוסף מחזק את המגמה: בחודשים האחרונים נרשמו למאגר של Xtras מאות עובדים שהגיעו מענף ההיי-טק. הם מגיעים כמעט מכל תחום – מפתחים, אנשי QA, אנשי שיווק, אנשי מכירות, מנהלי פרויקטים ובעלי מקצוע נוספים. חלקם בעלי ניסיון של שנים בודדות, ואחרים מגיעים עם קריירות ארוכות ומרשימות. רובם בני 35 עד 45. תקופת מעבר בין תפקידים – מתארכת השיח הציבורי מתמקד פעמים רבות בג'וניורים, המתקשים למצוא את המשרה הראשונה שלהם. אולם מה שאנחנו רואים בשטח הוא תופעה רחבה הרבה יותר. גם עובדים מנוסים, שבעבר נחשבו למבוקשים מאוד, מוצאים את עצמם בתקופת מעבר ארוכה יותר בין תפקידים. רובם אינם מחפשים להחליף קריירה. הם מחפשים פתרון שיאפשר להם להמשיך להתפרנס מבלי לוותר על האפשרות למצוא את המשרה הבאה. לכן רבים מהם מחפשים דווקא עבודה חלקית וגמישה – עבודה שתאפשר להם לשמור על הכנסה, ובמקביל להגיע לראיונות עבודה ולהיות זמינים להזדמנות הבאה. אנחנו רואים אותה מגמה גם בקרב סטודנטים. בעבר, סטודנטים למדעי המחשב או להנדסה שעבדו במשרות זמניות במהלך התואר היו עוזבים כמעט מיד לאחר סיום הלימודים לטובת משרת ג'וניור. כיום, יותר ויותר מהם נשארים לעבוד במשרות הללו גם חודשים לאחר סיום הלימודים, פשוט משום שהמשרה הראשונה עדיין אינה מגיעה. שוק העבודה בהיי-טק הישראלי השתנה זו אחת האינדיקציות המובהקות ביותר לשינוי שעובר שוק העבודה הישראלי. ההייטק הישראלי אינו נעלם, והוא עדיין מנוע הצמיחה המרכזי של הכלכלה הישראלית. אולם שוק העבודה בענף השתנה: תקופת המעבר בין עבודות מתארכת, הכניסה לענף הפכה קשה יותר, והצורך בפתרונות תעסוקה גמישים הופך לרלוונטי גם עבור אוכלוסיות שמעולם לא נזקקו להם בעבר. אם יש מסקנה אחת שאפשר להסיק מהשנה האחרונה, הרי היא, שעבודה גמישה כבר אינה פתרון נקודתי לסטודנטים או אמצעי להשלמת הכנסה. היא הופכת לרשת הביטחון של שוק העבודה המודרני. בעולם שבו קריירות כבר אינן ליניאריות, ייתכן שזו תהיה אחת התשתיות החשובות ביותר של שוק העבודה בעשור הקרוב.   הכותב הוא מייסד ומנכ"ל Xtras.  

מוסדות פיננסיים גלובליים ניצבים בפני גל חסר תקדים של מתקפות סייבר מצד קרטלי פשיעה. אלה משתמשים בבינה מלאכותית כדי להביס את מערכי ההגנה המסורתיים. לפי מחקר חדש של TrendAI, שכותרתו "שוד הבנקים המודרני, 2026", היריבים אינם מסתפקים עוד בגניבת נתונים, אלא עוברים ללוחמה אקטיבית שמטרתה לשתק את יכולת התגובה של הבנקים. המחקר נערך בקרב 46 מנהלי אבטחת מידע במוסדות פיננסיים ברחבי העולם, ומצביע על כך שבינה מלאכותית הפכה לכלי הנשק המרכזי בארסנל הפשיעה. לפי המחקר, חל זינוק במתקפות מבוססות AI, ו-89% מהארגונים דיווחו על עלייה שנתית במתקפות שכאלו. לוחמה בצוותי תגובה: 67% מהמוסדות חוו תגובת נגד לניהול אירועים (Counter Incident Response) – זהו מצב שבו התוקפים פועלים באופן אקטיבי כדי לשבש ולהכשיל את עבודת צוותי האבטחה בזמן אמת. עוד עלה במחקר כי 41% מהמוסדות סבלו ממתקפות סייבר הרסניות בשנה האחרונה, "עדות למעבר מגניבת מידע – ליצירת נזק ממשי". המטרה – גניבת מודיעין עסקי. 46% מהחדירות כוונו לגניבת מידע שוק לא פומבי או אסטרטגיות השקעה, מה שמעיד על כך שהיריבים מכוונים לנכסי ידע יקרי ערך – לא פחות מכסף מזומן. באופן לא מפתיע, משטח התקיפה התרחב: 55% מהמוסדות דיווחו על עלייה במתקפות מבוססות API. TrendAI™ Research attack path data shows unpatched vulnerabilities, password spraying, and password guessing are risk events that launch the most possible attack paths, over 4.3 million combined. Read the research: https://t.co/fpAh6RiGHo pic.twitter.com/0y8TN1qiGd — TrendAI™ Research (@trendai_RSRCH) July 11, 2026 התיעוש של פשיעת הסייבר לפי המחקר, הפושעים אימצו את תפישת הבינה המלאכותית הסוכנית, המאפשרת להם להריץ קמפיינים מקצה לקצה – מפישינג והונאה ועד לניצול פגיעויות – במהירות מכונה ובאופן אוטונומי. "פשיעת הסייבר נכנסה לעידן התעשייתי שלה", נכתב, "ארגוני פשיעה מייצרים סוכני AI שמבצעים איסוף מודיעין, עוקפים אמצעי זיהוי ומנצלים חולשות, וכל זאת במינימום התערבות אנושית". אחד האיומים המתוחכמים שנחשפו הוא השימוש בסטגנוגרפיה. זוהי טכניקה להסתרת מידע בתוך מידע אחר, כך שקיומו של המידע הנסתר אינו ניכר לעין. מנהלי האבטחה בבנקים דיווחו, למשל, על דוגמה להטמנת פקודות זדוניות בתוך קובצי תמונה תמימים לכאורה – ברשתות חברתיות או בשירותי ענן. "טכניקה זו מאפשרת לתוקפים לעקוף מערכות ניטור מסורתיות ולהחדיר נוזקות שמתחבאות בתוך הפיקסלים", צוין במחקר. בנוגע למה שמוגדר כמגיפת ה-RAT's וקרטלי הפשע: המחקר זיהה חמישה טרויאנים לשליטה מרחוק (RATs – Remote Access Trojans) המהווים את האיום המרכזי. בראשם XWorm – כלי זה, שנמכר עבור 500 דולר בלבד, כולל ארכיטקטורה מודולרית המכסה את כל וקטורי התקיפה: כופרה, מניעת שירות מבוזרת (DDoS), הונאות בנקאיות וגניבת קריפטו. במקביל, קבוצות כמו לזארוס (Lazarus) מצפון קוריאה עברו להתמקד בשוד מטבעות קריפטוגרפיים, תוך שימוש בטכניקות חסינות להסרה המאחסנות שלבי תקיפה על רשת ה-את'ריום (Ethereum). ב-2025 לבדה, מפעילים הקשורים לצפון קוריאה גנבו יותר משני מיליארד דולר בקריפטו. כשלון המשילות: למרות האיום המחמיר, הדו"ח חושף פערים מסוכנים בניהול הארגוני. כך, יש קיפאון תקציבי – 54% מהמוסדות לא חוו גידול בתקציבי הסייבר בשנה האחרונה. עוד נחשפה נחיתות מובנית – ב-57% מהמוסדות פונקציית האבטחה עדיין כפופה למנמ"ר.ית, "מה שיוצר נחיתות מבנית במנהיגות האבטחה". המחקר העלה כי יש הזנחה של ההון האנושי בהגנת הסייבר: בעוד ש-70% מההשקעות מופנות לטכנולוגיה, רק 10% מושקעים בהון אנושי ו-20% בשירותי תגובה מנוהלים. "שוד הבנקים המודרני כבר אינו פעולה מהירה, אלא מבצע מתוכנן וממושך המסתייע ב-AI" חוקרי TrendAI קוראים לבנקים לעבור לאסטרטגיית דיכוי חדירות (Intrusion Suppression), הכוללת כמה צעדים, ביניהם: אימוץ ארכיטקטורות אבטחה אוטונומיות הפועלות במהירות מכונה, הטמעת יכולות לזיהוי דיפ-פייק, ניתוח סגנון כתיבה למניעת הונאות דוא"ל והעלאת מעמד מנהלי האבטחה לסמכות ביצועית עצמאית, עם אחריות ישירה לחוסן הארגוני. "החלון לסגירת הפער מול התוקפים הולך ונסגר", סיכמו מחברי הדו"ח. "המעבר להגנה פרואקטיבית ואוטונומית הוא צורך קיומי לשמירה על אמון הלקוחות והיציבות הפיננסית". לדברי ג'ון קליי, סגן נשיא למודיעין ב-TrendAI, "המגזר הפיננסי היה מאז ומתמיד יעד מרכזי למתקפות סייבר, וכיום אנו רואים מעבר מניצול חולשות טכניות למתקפות המכוונות לתשתיות האמון של הארגון – מתהליכי העברות כספים ועד למערכות אימות זהות וגישה של עובדים". "הדאגה הגדולה ביותר שלי", סיכם קליי, "היא השילוב בין AI למתקפות מתקדמות. בינה מלאכותית מאפשרת לתוקפים לבצע מתקפות הנדסה חברתית בהיקף רחב, ליצור דיפ-פייקים משכנעים, ולהאיץ משמעותית את איסוף המודיעין. שוד הבנקים המודרני כבר אינו פעולה מהירה, אלא מבצע מתוכנן וממושך המסתייע בבינה מלאכותית. ארגונים שלא יתכוננו לכך כיום, יופתעו מחר".

חברת מודוס (Modus), המפתחת את מחסן ההקשרים (Context Warehouse) ל-AI ארגונית, נחשפת עם גיוס סיד של 10 מיליון דולר בהובלת קרן אינסייט פרטנרס (Insight Partners). בסבב השתתפה סומה קפיטל (Soma Capital), לצד יזמים ומנהלים בכירים, בהם אייל קישון, נדב אברהמי מ-וויקס (Wix) ו-Dazl, מייסדי סיירה (Cyera) ומייסדי אפסגון (Epsagon). ארגונים שמחברים מודלים למערכות השונות שלהם מגלים שגישה למקורות מידע רבים יותר אינה בהכרח משפרת את התשובות. מודל יכול לקרוא טבלאות במערכות הדאטה, בדשבורדים ב-BI, במסמכים, בטיקטים, בקוד ובשיחות עבודה, אך אינו יודע מה הן ההגדרות המקובלות בארגון, על אילו דשבורדים ולוגיקות עסקיות הצוותים מסתמכים בפועל כיום וכיצד המידע ממקורות שונים משתלב לסיפור אחד. הפער בין הגישה למידע לבין ההבנה כיצד הארגון פועל הוא הפער ההקשרי. סוכני AI שאינם יודעים איזה הקשר רלוונטי לכל פעולה מושכים מידע רחב מדי, חוזרים על שאילתות וצורכים יותר טוקנים מהנדרש. התוצאה היא תשובות איטיות ופחות אמינות, לצד עלויות גבוהות וקושי של ארגונים להרחיב את השימוש בסוכני AI לכלל הארגון. הבעיה אינה מחסור במידע, אלא עודף מידע שאינו רלוונטי לפעולה. מחסן ההקשרים של מודוס נועד להתמודד עם הבעיה הזו באמצעות למידה שיטתית של האופן שבו הארגון פועל. הפלטפורמה לומדת מהשאילתות שאנליסטים חוזרים עליהן, מהדשבורדים שעליהם צוותים מסתמכים, וכן ממסמכים, מקוד ומשיחות שבהן מתקבלות החלטות. הידע הזה מתעדכן ככל שהארגון משתנה, במקום להישען על הגדרות חד-פעמיות שמתיישנות. בכל פעולה הפלטפורמה מספקת רק את הקונטקסט הרלוונטי וכך מצמצמת עד פי 10 את הפניות המיותרות למקורות מידע ואת צריכת הטוקנים. הפלטפורמה פועלת ללא תלות בתשתית דאטה, במודל AI או בפלטפורמת אפליקציות מסוימת. היא לומדת ממטא-דאטה ומדפוסי שימוש במערכות הקיימות בארגון, עובדת עם הסוכנים שבהם הצוותים כבר משתמשים, כולל דרך MCP, בלי לדרוש מהארגון לרכז מידע עסקי רגיש בפלטפורמה נוספת. המערכת אוכפת הרשאות, סיווגים וכללי ניהול ובקרה על המידע לפני שההקשר מגיע למודל, וכך המידע הרגיש נשאר בסביבת הלקוח. הפלטפורמה של מודוס כבר נמצאת בשימוש בקרב לקוחות אנטרפרייז בתחומי השירותים הפיננסיים, הטכנולוגיה וה-SaaS, שמשתמשים בה כדי לשפר את דיוק התשובות, לחזק את הבקרה, לקצר זמני תגובה ולהפחית את עלויות ההפעלה של ה-AI בהיקפים גדולים. מודוס הוקמה ב-2026 על ידי דניאל שמעוני, מנכ"ל החברה, ותומר מסיקה, CTO, שמביאים ניסיון משלים בעולמות הדאטה, המוצר והתשתיות. שמעוני הוביל את מחלקת המוצר ב-לושה (Lusha) שם ראה שהיכולת של מערכות AI לספק ערך תלויה בהקשר העסקי שמאחורי הדאטה. מסיקה שימש Head of Architecture ב-סיירה והוביל פיתוח תשתיות לסיווג, לניהול ולאבטחה של מידע ארגוני רגיש. החברה מעסיקה 12 עובדים, כולם בישראל. שמעוני ציין עם פרסום הגיוס, כי "ארגונים כבר לא שואלים רק איך להכניס AI לעבודה, אלא איך להפעיל אותה בכל החברה בלי שהדיוק יירד, בלי שהבקרה תיפגע ובלי שהעלויות ייצאו משליטה. סוכני AI צריכים להבין איך הארגון באמת פועל ולא רק לקבל גישה למערכות נוספות. מחסן ההקשרים נועד לספק להם את ההקשר הזה ולשמור אותו עדכני". גאנש בל, דירקטור ניהול באינסייט פרטנרס ב-Insight Partners: "כל שלב משמעותי בהתפתחות התוכנה הארגונית חייב יצירת שכבת תשתית חדשה. ה-AI הופך לחלק משמעותי מהעבודה בארגונים, ולכן סוכנים ואפליקציות זקוקים לשכבת קונטקסט משותפת שעליה יוכלו להתבסס. אנחנו מאמינים ש-Modus מגדירה כאן קטגוריה חדשה, שבמרכזה מחסן ההקשרים".

כפי שדיווחנו באחרונה באנשים ומחשבים, תעשיית הטכנולוגיה סוערת בעקבות גילוי פרצת האבטחה החמורה בפלטפורמת מודלי השפה האגינג פייס (Hugging Face). אלא שנכון לאתמול (ג') ממצאים עדכניים שפורסמו מראים כי היקף התקרית רחב בהרבה מכפי שנודע בתחילה. בחשיפה הקודמת עדכנו כי הפורץ לא היה האקר אנושי, אלא סוכני בינה מלאכותית אוטונומיים של OpenAI – המודל GPT-5.6 Sol לצד אב-טיפוס מחקרי מתקדם שטרם הושק. המודלים, שהורצו ללא מנגנוני הסינון הרגילים במסגרת מבחן הסייבר ExploitGym, ניצלו פגיעות 'יום אפס' (Zero-day) בשרת פרוקסי (Artifactory) כדי לפרוץ את סביבת הבדיקה המבודדת, להשתלט על חיבור האינטרנט ולחדור למאגרי האגינג פייס, וזאת במטרה "לרמות" במבחן ולהשיג את התשובות.  בהמשך התגלה כי ל-OpenAI לקח כמעט שבוע שלם לזהות שהסוכן שלה הוא זה שביצע את התקופה, וכי ההתקשרות בין החברות החלה רק לאחר שהאגינג פייס כבר עירבה את ה-FBI בחקירה. הסוכן אף הותיר ברשת 'הערות' המיועדות לגרסאות עתידיות שלו, עם הנחיות לבריחה. We're partnering with @huggingface to investigate an unprecedented security incident. Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation. Sharing preliminary findings to help defenders understand emerging risks:… — OpenAI (@OpenAI) July 21, 2026 הגילויים החדשים: פריצה לחשבונות חיצוניים וסביבות נוספות אלא שכאמור זה ממש לא היה סוף הסיפור החמור – בעדכון שפרסמה אתמול בפוסט המקורי שלה מ-22 ביולי בבלוג החברה, פירטה OpenAI ממצאים שלפיהם הפעילות של המודלים אכן לא הסתכמה רק בשרתים של האגינג פייס, אלא כללה גם גישה לחשבונות נוספים ברשת. החברה כתבה כי: "בבדיקה המתמשכת שלנו לגבי החדירה ל-האגינג פייס והפעילות הרחבה יותר של המודלים שלנו, מצאנו מספר קטן של מקרים שבהם המודלים זיהו והשתמשו באישורים (credentials) שהיו חשופים באופן ציבורי ברמת החשבון בשירותים זמינים אחרים ברשת. מדובר בארבעה חשבונות בארבעה שירותים שונים כחלק מאירוע האגינג פייס (ובודדים נוספים כחלק מהערכות אחרות). אחד מארבעת החשבונות שימש כרשת ממסר (relay) וצירי היערכות חיצוניים, חשבון נוסף שימש לאחסון נתונים, ושני החשבונות הנותרים ננגשו על ידי המודלים במצב קריאה בלבד ולא שימשו להמשך הפריצה ל-האגינג פייס". משמע, הממצאים הראו שהפריצה חרגה מהסביבה המבודדת ומ-האגינג פייס בלבד – המודלים סרקו את הרשת, איתרו סיסמאות ואישורים גלויים של חשבונות פרטיים בשירותים חיצוניים שונים, והשתמשו בהם בפועל כ"תחנות מעבר", כתשתיות אחסון ולצורך איסוף המדע הנדרש להם להשלמת הניסיון. בנוסף, לפי דיווח ב-WIRED, הסוכן ניצל פגיעות בקוד של לקוח שהורץ על גבי התשתית של חברת Modal. אקשאט בובנה, מנהל הטכנולוגיות הראשי של Modal, אישר בשיחה עם WIRED כי "הפלטפורמה של Modal עצמה לא נפרצה בשום צורה", אלא שנוצלה פגיעות בקוד הספציפי של הלקוח. כמו כן, חברת האגינג פייס פרסמה ניתוח פורנזי מקיף המבוסס על כ-17,600 פעולות שביצע הסוכן. מהתחקיר עולה כי הסוכן השיג הרשאות ניהול (Admin/Root) לשרת פרודקשן ולאשכולות Kubernetes פנימיים, השיג הרשאות כתיבה למאגרי קוד ב-גיטהאב (GitHub), ורשם 181 מכשירים בשליטתו לתוך הרשת התאגידית של החברה, באמצעות אישורים גנובים. כמו כן, הסוכן השתמש בסביבת בדיקה חיצונית (sandbox) כנקודת זינוק למתקפה. "בטיחות AI לא תיפתר על ידי חברה אחת שעובדת בסוד" בהודעה הרשמית של OpenAI בנדון נמסר: "אנו רואים בתקרית זו אירוע סייבר חסר תקדים, הכולל יכולות סייבר מתקדמות ביותר", וצוין כי המודלים היו "ממוקדים יתר על המידה במציאת פתרון עבור ExploitGym". בעקבות האירוע, OpenAI השביתה, הצפינה וחסמה את הגישה המחקרית לאב-הטיפוס הפנימי, דיווחה על פגיעות ה-Zero-day לספקים, וצירפה את האגינג פייס לתוכנית הגישה המאובטחת שלה. קלמנט דלאנג, מייסד משותף ומנכ"ל האגינג פייס, ציין: "אירוע זה, שייתכן שהוא הראשון מסוגו, מוכיח נקודה שאנו מאמינים בה זמן רב: בטיחות AI לא תיפתר על ידי חברה אחת שעובדת בסוד. היא תיפתר בפתיחות, בשיתוף פעולה, ועם גישה רחבה ל-AI עבור כל מגן, בכל מקום". האירוע מעורר דאגה נרחבת בקרב מומחים. ג'פרי לאדיש, מנהל Palisade Research, אמר כי המודלים הללו "משקרים, מרמים ופורצים" וקרא להחלת פיקוח ממשלתי מיידי. מרלי סמית' מקרן World Ethical Data Foundation הגדירה את המצב כמעורר חרדה, ואילו חברי הקונגרס שני חברי הקונגרס, טד ליו, הדמוקרט, ונתנאל מורן, הרפובליקני, הציגו בסוף השבוע הקודם, כפי שדיווחנו, הצעת חוק בשם "חוק הורדת מתג ההשבתה של בינה מלאכותית". הם עשו זאת לאור הודעת OpenAI כי מודלי הבינה המלאכותית שלה "יצאו משליטה בצורה חסרת תקדים" ופרצו למאגר מידע מרכזי של קידוד מחשבים. ליו אמר כי "חובה שמערכות בינה מלאכותית יקבלו מתג השבתה… צריך שלממשלה הפדרלית יהיו סמכויות ברורות ותהליך סדור לסגירת מודלים של בינה מלאכותית סוררת". בדבריו ציין ליו גם את אנת'רופיק (Anthropic) – יריבתה המרכזית של OpenAI בפיתוח טכנולוגיות וכלים בעלי יכולת גבוהה יותר של AI – ואת הבעיות האחרונות שהציגו הכלים שלה. הוא הצביע על פרסום המודלים מיתוס (Mythos) ו-פייבל (Fable), ואמר כי יכולות הפריצה שהן הציגו בפועל גרמו למשרד המסחר "להפעיל בצורה מגושמת סעיפים בחוק היצוא, כדי למנוע מהם להיות זמינים לציבור לזמן מה". לפי ליו, "AI עוברת כעת מטכנולוגיה שעונה על שאלות – לטכנולוגיה שפועלת, בין אם מדובר בביצוע עסקאות פיננסיות, בשליטה במערכות תחבורה, או בעיסוק בהגנה ובתקיפה בסייבר". הסנטור מורן הוסיף כי "בינה מלאכותית תמשיך להתקדם, והיא צריכה להמשיך להתקדם. אחריות פירושה לוודא שבני אדם שומרים על היכולת לשלוט בטכנולוגיה שאנו בונים".