שם ותפקיד: הדס תמם נצר, מנהלת מרקטפלייס וחוויית לקוח בחברת בזק בינלאומי. ותק: הייתי שש שנים בבזק בינלאומי, בין 2014-2019, ובמהלך 2024 חזרתי לתפקיד חדש בחברה. תפקידים קודמים: "התחלתי כתקציבאית וסיימתי כסופרוויזר במקאן אריקסון, שם צברתי שש שנות ניסיון בפרסום, שיווק וניהול לקוח. משם, התקדמתי לתפקיד מנהלת מוצר בשיווק העסקי בבזק בינלאומי. בתפקיד הובלתי, יחד עם מחלקת פתרונות לעסקים, את עולמות מיקרוסופט, הענן ופיתוח החנות למשווקים. עסקתי בבניית תהליכים ארגוניים, אינטגרציה וניהול מהלכים שיווקים נרחבים. לאחר מכן עברתי לחברת גלוברנדס לתפקיד מנהלת פיתוח, שיווק וניהול פרויקטים ב-IT. בתפקידי זה הובלתי מספר פרויקטים לצד פיתוח מוצרים חדשים. בתחום ה-IT, הובלתי את פיתוח האפליקציה עבור ספקים, כאשר המטרה הייתה לייעל תהליכים ולהגדיל הזמנות בחברה על ידי הספק, כאשר ההזמנה מחכה ארוזה לאיש המכירות ביום הביקור שלו. בנוסף, הובלתי אפליקציית B2B עבור קמעונאים ובניית מועדון לקוחות, שם דאגנו לחוויית לקוח טובה יותר, עם ערך מוסף בו הלקוח יכול לראות את האזור אישי שלו, הכולל מידע פיננסי ויעדים. אחת ממטרות הפרויקט הייתה לייצר חוויה טובה יותר ולייצר אמון, כך שבסוף הלקוחות יבצעו הזמנות דרך האפליקציה. השכלה ושירות צבאי: בצבא שירתי כמפעילת מחשב בחיל הקשר. יש לי תואר ראשון A.B במנהל עסקים עם התמחות במימון, שוק ההון ומשאבי אנוש, ותואר שני A.B.M במנהל עסקים עם התמחות באסטרטגיה שיווק ופרסום – שניהם מהמכללה למנהל. מה הביא אותך לתחום הטכנולוגיה? "הגעתי לתחום הטכנולוגיה מתוך סקרנות עמוקה להבין כיצד דברים פועלים ותשוקה לפתור אתגרים מורכבים. הקסם שבהפיכת רעיונות למציאות דיגיטלית, היכולת ליצור פתרונות שמשפרים את חיי האנשים, והדינמיות המתמדת של התחום – כל אלה הובילו אותי לבחור בקריירה טכנולוגית. בבזק בינלאומי מצאתי את השילוב המושלם בין חדשנות טכנולוגית להון אנושי איכותי, מה שמאפשר לי לממש את החזון של פיתוח פתרונות מתקדמים, תוך עבודה עם אנשים מדהימים. האפשרות להיות חלק מעולם שמתפתח ללא הרף ולהשפיע על העתיד באמצעות חדשנות היא מה שממשיך להניע אותי בכל יום מחדש". האם את חושבת שיש אפליה נגד נשים בתעשיית ההיי-טק? "כמישהי שעובדת בתחום, אני חושבת שעדיין קיימת אפליה כלפי נשים בעולם ההיי-טק, ולמעשה זו תופעה שרואים לא רק בתעשייה שלנו. אפשר לראות את זה בצורה ברורה במספרים – יש פחות נשים בתפקידים בכירים, ועדיין קיימים פערי שכר משמעותיים בין גברים לנשים באותם תפקידים. עם זאת, אני אופטימית, כי אני רואה שהמצב במגמת שיפור. קיימת כיום מודעות רבה לנושא, וחברות רבות שמות דגש על גיוון תעסוקתי ושוויון מגדרי (גם אצלנו בבזק בינלאומי), ויותר נשים מצטרפות לתעשייה הזו ומגיעות לעמדות השפעה. אני מאמינה שככל שנמשיך להעלות את המודעות ולפעול לשינוי, נראה שוויון מהיר ואמיתי בתעשייה". האם נתקלת באפליה בענף, נגדך אישית, על רקע היותך אישה? "באופן אישי, אני לא יכולה להצביע על מקרים ספציפיים של אפליה ישירה כלפי, אבל אני בהחלט מרגישה לעתים שכאישה בתעשיית ההיי-טק, אני נדרשת להוכיח את עצמי יותר. יש תחושה מתמדת שצריך להילחם על המקום שלך, להשמיע את הקול שלך חזק יותר, ולהפגין ביטחון ומקצועיות באופן עקבי. זו לא בהכרח אפליה גלויה, אלא יותר תחושה עדינה של צורך מתמיד בהוכחת היכולות והמקצועיות שלך, במיוחד בסביבה שעדיין נשלטת ברובה על ידי גברים".

ככל שג'מיני שזור יותר ויותר במארג השירותים של גוגל, האופן שבו הצ'אטבוט מקיים אינטראקציה עם הנתונים של המשתמש נמצא במצב של שינוי מתמיד. אתמול הכריזה גוגל על כמה שינויים גדולים באופן שבו הבינה המלאכותית שלה מסתגלת למשמש ברמה האישית, ומעניקה לה את היכולת לזכור פרטים מהצ'אטים שלו לשיפור התשובות. אם זה מדאיג, מפני שג'מיני יזכור ויידע דברים שאפילו המשתמש עצמו לא זוכר, תהיה גם אפשרות זמנית חדשה של צ'אט, שלא תשפיע על האופן שבו ג'מיני חושב על המשתמש. תכונה שהשיקה גוגל לפני כמה חודשים, של "התאמה אישית" לבורר המודלים של ג'מיני, לא הצליחה בקרב המשתמשים ובוטלה, וכעת הושק ניסיון חדש: ג'מיני מקבל אפשרות של "הקשר אישי". כאשר הוא מופעל, הצ'אטבוט יזכור פרטים על שיחות קודמות, ויתאים את תשובותיו מבלי שיתבקש. גוגל טוענת שתכונת "ההקשר האישי" תייצר תגובות רלוונטיות יותר, במיוחד כשמבקשים מהצ'אטבוט להציע המלצות. תכונה זו נפרדת מתכונת ההוראות השמורות, המאפשרת לספק הוראות מפורשות לשימוש בג'מיני ביצירת פלטים. יש בכך פוטנציאל לגרום לג'מיני להיות מעורב יותר, ולא תמיד זה משהו טוב. צ'אטבוטים מבוססי בינה מלאכותית ש"מתיידדים" יתר על המידה עם המשתמש יכולים לחזק תפיסות מוטעות ולהוביל לחשיבה הזויה, דבר שראינו לעתים קרובות באופן מטריד במודלים של בינה מלאכותית. ראשית, תכונה זו תהיה זמינה עם דגם Gemini 2.5 Pro, אך לא באיחוד האירופי, בבריטניה או בשוויץ. היא מוגבלת גם למשתמשים מעל גיל 18. גוגל אומרת שבסופו של דבר תשחרר תכונה זו באזורים נוספים ועם תמיכה בדגם Gemini 2.5 Flash היעיל יותר. ניתן להפעיל ולכבות את תכונת "ההקשר האישי" מדף ההגדרות הראשי. ככל שגוגל מתקדמת ליישם תכונות התאמה אישית נוספות בג'מיני, ייתכן שהמשתמשים יתהו ויתלבטו יותר האם הם באמת רוצים לקיים שיחות מסוימות עם הצ'אט, ולמרבה המזל ניתן לכבות את ההקשר האישי. מנגד – הולכים הצ'אטים הזמניים צעד קדימה – זהו בעצם מצב גלישה בסתר (אבל כזה שבאמת עובד) עבור ג'מיני. צ'אטים זמניים גם מתחילים להיפתח ויתרחבו לכל המשתמשים בשבועות הקרובים. התכונה תהיה נגישה באמצעות כפתור ייעודי ליד האפשרות "צ'אט חדש" באפליקציית ג'מיני. גוגל אומרת שכל דבר שהמשתמש יקליד באינטראקציה זמנית לא ישמש בהקשר האישי, גם אם הגדרה זו מופעלת. גוגל מתייגת שיחות אלה כצ'אטים "חד-פעמיים", אך הם לא זמניים במיוחד. הם יישמרו בשרתי גוגל למשך 72 שעות.

הרשות להגנת הפרטיות הטילה קנס מינהלי בסך 70,000 שקלים על חברת הוט מובייל בגין פניות שיווקיות ללקוח עבר בניגוד לחוק הגנת הפרטיות. ברשות להגנת הפרטיות במשרד המשפטים התקבלה תלונתו של לקוח עבר של חברת הוט מובייל, שהחברה פנתה אליו בהצעות שיווקיות ובהודעות פרסומיות למרות שחדל להיות לקוח פעיל בשנת 2018 וחרף פניותיו החוזרות ונשנות בדרישה להסרת פרטיו ממאגרי המידע של החברה. מבדיקת הרשות, במסגרת הליך האכיפה שקיימה כנגד החברה,  נמצא כי בין השנים 2022–2025 בוצעו יותר מעשרים פניות טלפוניות ובדואר אלקטרוני אל המתלונן, גם לאחר שדרש במפורש כי פרטיו יוסרו. הפניות בוצעו הן על ידי נציגי החברה והן על ידי משווקות הפועלות בשמה ובמקומה, תוך שימוש במידע אישי של המתלונן שנשמר במערכות ובמאגרי המידע של החברה. בהתאם לממצאי ההליך, קבעה הרשות, כי החברה עשתה שימוש במידע ממאגר המידע של לקוחותיה בניגוד למטרותיו, תוך הפרת הוראות חוק הגנת הפרטיות. עוד נמצא, כי החברה לא עמדה בחובת היידוע הקבועה בחוק. זאת מאחר שלא הובהר למתלונן בעת איסוף המידע האישי שלו, כי מטרת איסוף המידע היא גם לצורך מתן הצעות שיווקיות לאחר סיום תקופת ההתקשרות בין הצדדים. כמו כן, הוא לא יודע כי קיימת אפשרות להעברת המידע לגורמים חיצוניים הפועלים מטעמה לשם כך ולא נאמר לו שהדבר מותנה בהסכמתו בלבד. כמו כן, מממצאי ההליך עלה, כי בדיוור הישיר שנעשה למתלונן לא צוין כי מדובר בדיוור ישיר, לא הוזכר מאגר המידע ממנו הופקו הנתונים, לא נמסר לנמען על זכותו לבקש הסרה מרשימת הדיוור, ולא צוינה זהות בעל המאגר ומקור המידע כמתחייב על פי חוק. בנוסף נמצא, כי בניגוד לחוק, החברה המשיכה לפנות למתלונן בהצעות שיווקיות גם לאחר שפנה אליה בכמה הזדמנויות בדרישה להסרת פרטיו – הן במייל, הן בשיחות טלפון מתועדות והן באמצעות המועצה לצרכנות. למרות שבחלק מהמקרים השיבה החברה כי מספרו "נחסם לשיווק", המשיך המתלונן לקבל שיחות שיווקיות נוספות. על יסוד ממצאים אלה, קבעה הרשות, כי החברה הפרה את הוראות חוק הגנת הפרטיות והטילה עליה קנס מינהלי בסך 70,000 שקלים. מן הרשות נמסר, כי "הרשות תמשיך לפעול בנחישות כנגד שימוש במידע אישי של לקוחות עבר לצורכי שיווק בניגוד להוראות החוק, ותנקוט בפעולות אכיפה במקרים דומים על מנת להגן גם על הזכות לפרטיות של לקוחות אלה".

יוטיוב החלה אתמול (ד') להשתמש בכלי בינה מלאכותית כדי לוודא את הגילאים של המשתמשים. בשלב זה, השימוש מבוצע רק בארצות הברית – ויש לא מעט משתמשים שלא מרוצים מהצעד החדש. הכלי מנסה לקבוע האם המשתמש הוא קטין או בגיר על פי ההתנהגות שלו ביוטיוב – כלומר, באילו סרטונים הוא צופה, לאילו תכנים הוא מגיב וכדומה. הוא עושה זאת ללא קשר לגיל שציין המשתמש כשנרשם לשירות. כשהכלי מזהה שמדובר בקטין, הוא מצמיד לחשבון שלו, באופן מיידי, את אמצעי הבטיחות של יוטיוב לקטינים, לרבות, למשל, איסור על צפייה בתכנים מיניים, או כאלה שכוללים אלימות. מיוטיוב נמסר כי "המודל להערכת גיל המשתמש עושה שימוש בשלל איתותים, כגון פעילות ביוטיוב ומתי החשבון נפתח. אם אנחנו מזהים שהמשתמש מתחת לגיל 18, אנחנו מודיעים לו על כך". בחברה מציינים שהמשתמשים יכולים לערער על הקביעה באמצעות הצגה של אמצעי זיהוי ממשלתי, צילום סלפי או פרטי כרטיס אשראי. יוטיוב מבצעת את הצעד על רקע ביקורת גוברת והולכת מצד הורים ומחוקקים עליה ועל רשתות חברתיות, שלפיה הן לא מגנות מספיק על משתמשים קטינים – מה שעלול לפגוע בבריאות הנפשית שלהם. מטא הודיעה על נקיטת צעדים על מנת לוודא, באמצעות AI, שמשתמשים באינסטגרם לא משקרים לגבי הגיל שלהם וטיקטוק משתמשת בטכנולוגיה זו כדי לאתר משתמשים בני פחות מ-13 – גיל המינימום המותר לשימוש באפליקציה, לפי הכללים שלה. עצומה שמתקרבת ל-100 אלף חותמים הצעד החדש עורר ביקורת נרחבת מצד משתמשים, במיוחד מאחר שלדבריהם, מדובר בפגיעה אפשרית בפרטיות. היו אף כאלה שניסחו עצומה, עוד לפני שיוטיוב החלה לוודא את גילאי המשתמשים באמצעות בינה מלאכותית, בקריאה לחברה שלא לעשות זאת. כעת, משהצעד נכנס לתוקף, היא קוראת ליוטיוב לבטל אותו. נכון לכתיבת שורות אלה, קרוב ל-93 אלף איש חתמו על העצומה. כמה מהחותמים על העצומה שיתפו דאגות של מומחים עד כמה יוטיוב שומרת על המידע של המשתמשים. חשש נוסף נובע מכך שלדברי מומחים, אפילו המערכות המתקדמות ביותר להערכת גילאים הן בעלות טווח טעות של שנתיים לכל צד. כלומר, הן יכולות להעריך מי שהוא בפועל בן 18 כקטין בן 16, אך גם כבגיר בן 20. בנוסף, המתנגדים לצעד מוטרדים מכך שמערכת כה חודרנית, עם איכות שנתונה בספק, תתחקה בצורה שאינה בטוחה מספיק אחרי הרגלי הצפייה של גולשים, ותכריח אותם למסור לחברה דאטה שיכולה לדלוף או להיפרץ.

אחד הדברים שבולטים מיד לעין, ובאופן מרשים, בטאבלט החדש של לנובו, Idea Tab Pro, הוא המסך. טוב, הוא גדול ומציע אלכסון של 12.7 אינץ', לא פחות, אבל מהר מאוד מתברר שהוא גם מרהיב, עם תמונה נהדרת. זה לא פלא, משום שמדובר במסך LTPS שמספק רזולוציה של 3K. הבהירות אמנם לא גבוהה, ועומדת על 400 ניט בלבד, כך שהמסך מיועד לשימושים בתוך הבית או כיתת הלימוד, ולא לשימושים באור שמש מלא, אבל קצב רענון גבוה יחסית של 144 הרץ, גימור "זכוכיתי" שמקנה הרגשה של מסך טלוויזיה וניגודיות טובה מספקים חוויית צפייה טובה – וצריכת מדיה זה המוטיב העיקרי של הטאבלט הזה. חוויית צריכת הבידור נעזרת בארבעת הרמקולים שמסודרים בצמדים משני צדי הטאבלט. אולי העוצמה של כל אחד מהם בפני עצמו נשמעת נמוכה, 1 וואט בלבד, אבל ביחד זה נשמע טוב ואיכותי. אין זה פלא, לאור העובדה ש-JBL אחראית לייצור שלהם, ובלנובו מיטבו אותם לשימוש בתקן Dolby Atmos. התצורה של Idea Tab Pro Idea Tab Pro הוא כנראה אחד הטאבלטים הבודדים בשוק שמבוססים על מעבד שוק ביניים גבוה של מדיה-טק – מה שמשפיע מאוד על תווית המחיר, הלא זולה במיוחד. הוא מגיע עם Dimensity 8300, שהוכרז לפני כתשעה חודשים וממוקם שכבה אחת מתחת למעבדי הפרימיום של החברה. מעבד זה מורכב משמונה ליבות מחשוב – ליבת פרימיום מבוססת Cortex-A715 במהירות מרבית של 3.35 גיגה-הרץ, שלוש ליבות ביצועים, שגם הן מבוססות על Cortex-A715, אך במהירות מופחתת של 3.2 גיגה-הרץ לכל היותר, וארבע ליבות יעילות מבוססות Cortex-A510 במהירות מרבית של 2.2 גיגה-הרץ. Idea Tab Pro. צילום: יח"צ יחד עם שבב גרפי יחסית חזק, Mali-G615 בגרסת חמש ליבות, ועם תשעה גיגה-בייט זיכרון עבודה ו-256 גיגה-בייט זיכרון אחסון, התוצאה היא טאבלט שלא מתקשה להתמודד עם הרוב המוחלט של המטלות שנדרשות ממנו, ככזה שמיועד לשוק המדיה וצריך להיות פרודוקטיבי במיוחד. אתם יכולים להשתמש בו למשחקים, אבל אז תרגישו התחממות בשטחים רבים של גב הטאבלט – כי אין לו מערכת קירור ייעודית למצב העומס הזה. אם מדובר במשחקים שמוגדרים ברמת AAA, עדיף לשמור אותם לטאבלטים או טלפונים שמיועדים לשוק המשחקים (כשהבחירה האישית שלי היא מחשב אישי, אבל זו כבר נקודת מבט אחרת). ויש עוד דבר שמקשה קצת על המשחקיות: הגודל. בסופו של דבר, לא נוח, בלשון המעטה, לשחק בטאבלט עם מסך כל כך גדול, ששוקל 620 גרם. אפשר אמנם לרכוש בנפרד מעמד, אבל זה אולי נוח כדי לצפות בסרטים ולקרוא – ולא ממש כדי לשחק. עט פלוס כחלק מהחבילה מקבלים עם הטאבלט הזה מבית לנובו עט אלקטרוני שעונה לשם Tab Pen Plus, שניתן להצמיד אותו לחלק התחתון של הטאבלט. לכל אורכו, זהו חלק מגנטי, והעט "נדבק" אליו בקלות, כך שאפשר לשמור עליו בנוחות יחסית כדי שלא יאבד. Idea Tab Pro.= עם העט החדש. צילום: יח"צ Idea Tab Pro הגיע אליי לבדיקה כשהוא מעודכן לאנדרואיד 15, וכנראה שייקח זמן מה עד שהוא יעדוכן לאנדרואיד 16, אם בכלל. כך או כך, מעל זה נמצא הממשק של לנובו, ZUI 17, שאחד האלמנטים שלו הוא תפריט צף, שמאפשר גישה מהירה למגוון פעולות שניתן לבצע עם העט – ואפשר לפתוח אותו בנגיעה קלה של העט או של האצבע, או באמצעות לחיצה ממושכת על הכפתור בעט. התפריט מאפשר רישום מהיר של הערות על המסך, שרואים באותו הרגע. לאחר מכן אפשר לשמור את ההערה יחד עם התמונה. כמו כן, יש, בין השאר, אפשרות לרישום מהיר של פתקים לשמירה, ביצוע פעולת "הקף לחיפוש", שהיא חלק מחבילת ג'מיני, שנמצאת במלוא הדרה בטאבלט באמצעות האפליקציה הייעודית של גוגל, לשימוש בעט כשלט רחוק ולשימוש בו כדי ללכוד תמונת מסך חלקית. העבודה מאוד נוחה, ועקומת הלימוד של השימוש בעט יכולה להיות קצרה או קצת ארוכה, אבל זה כבר תלוי במשתמש. בידיים מיומנות, הטאבלט הזה בהחלט יכול להפוך למשהו שדומה לבד ציור. יחד עם שבב גרפי יחסית חזק, Mali-G615 בגרסת חמש ליבות, ועם תשעה גיגה-בייט זיכרון עבודה ו-256 גיגה-בייט זיכרון אחסון, התוצאה היא טאבלט שלא מתקשה להתמודד עם הרוב המוחלט של המטלות שנדרשות ממנו ביצועים ומסקנות לטאבלט, בזכות גודלו, יש עובי יחסית דקיק של 6.9 מ"מ, ולמרות זאת, הוא מגיע עם סוללת ענק של 10,200mAh. זה הספיק במבחן הזמן של PCMark ל-8.5 שעות לערך. אמנם, אפשר להעביר איתו יום עבודה שלם, אבל ציפיתי ליותר. לפחות, ברוב המכריע של הבדיקות הוא לא התחמם. את הסוללה טוענים עם מטען 45 וואט, ולעומת חברות אחרות, פה יש מטען באמת ולא רק תיאורטי. במבחן Antutu הוא הגיע ל-1,204,990 נקודות, שזו בהחלט תוצאה נאה למכשיר שמכוון בעיקר לצריכת מדיה, ולא למשחקים ולמירב הביצועים שאפשר להשיג. המחיר שלו הוא 1,749 שקלים – מחיר לא זול, אבל גם לא יקר מדי, אם לוקחים בחשבון את איכות המדיה שהוא מספק. עלות המעמד שהוזכר למעלה היא 119 שקלים.

לפני שנה, באוגוסט 2024, הכנסת אישרה את תיקון מס' 13 לחוק הגנת הפרטיות, שנכנס לתוקף היום (ה'). "התיקון לחוק מ-1981 הוא דרמטי ונועד לעדכן את החוק למציאות של ימינו – בה מידע אישי זורם בין ארגונים, מערכות וטכנולוגיות", כך אמר ריצ'ארד פודלס, ראש תחום חדשנות הנדסית והצלחת לקוח, יבמ (IBM) ישראל. בראיון לאנשים ומחשבים אמר פודלס, כי "בין השינויים שבתיקון: הוא מעניק לרשות הגנת הפרטיות סמכויות אכיפה, כגון קנסות מנהליים, ביטול הצורך להוכיח נזק לצורך תביעה וחובות ברורים לניהול מאגרי מידע. זהו צעד ראשון וחשוב לקראת הפיכת פרטיות המידע בישראל למשהו שלא ניתן עוד להתעלם ממנו". לדבריו, "השאלה על מי חל החוק? – תלויה באלמנטים מסוימים, כמו אופי וגודל הנתונים. החוק מבחין בין גופים ציבוריים לפרטיים ובין סוגי נתונים. עסק קטן שלו מאגר שמות ומספרי טלפון לא יידרש להירשם, אך עדיין מחויב לעקרונות החוק, לרבות הגנת הנתונים, שימוש חוקי בהם ושקיפות כלפי הלקוחות. לעומתם, ארגונים שלהם נתונים רגישים או מאגר נתונים של יותר מ-10,000 איש, נדרשים לרישום ולציות מחמיר יותר". הוא ציין ש"לחוק לא משנה אם הנתונים נמצאים בשרת פיזי או בענן – אתם אחראים לאבטחתם, לנגישותם, לעמידתם בכללי עיבוד נאותים ולחובות חוקיות אחרות". "התיקון מחייב כל בעל מאגר מידע לדעת – ולהיות מסוגל להוכיח – מהו מקור הנתונים, באילו תנאים נאספו, והאם הייתה הסכמה או בסיס חוקי אחר לעיבודם", ציין פודלס, "זו דרישה מהותית, שנועדה להבטיח שהנתונים לא נאספו בצורה לא נכונה, או נרכשו ממקורות מפוקפקים". "לא כל ארגון נדרש למנות DPO – קצין הגנת נתונים (Data Protection Officer). ישנם כמה קריטריונים – כמו ארגונים מסוימים, שמנהלים מידע רגיש או מסד נתונים גדול. תפקיד ה-DPO לוודא, שהארגון פועל לפי החוק, ומתנהל בצורה שקופה, מדודה ואחראית". הזכות להימחק "הזכות להימחק היא מאבני היסוד של החוק", אמר פודלס, "אדם רשאי לבקש הסרת נתונים אודותיו, ואם מתקיים אחד התנאים למחיקה – הארגון חייב למלא את הבקשה בזמן סביר, אלא אם קיימת חובה לשמירת הנתונים". לדבריו, "ארגונים צריכים להבטיח שהמידע שלהם תקין, עומד בתקנות ושהם עצמם עומדים בתקנות. זה קשה יותר ככל שהארגון גדול יותר. הפתרון מתחיל במיפוי הנתונים – לדעת מה קיים, היכן ומדוע. על הארגון לקבוע מדיניות פרטיות מתאימה, להבטיח הרשאות, לפרוס בקרות ולנהל את הנתונים בהתאם לעקרונות של שקיפות, צמצום נתונים, הגנה ודיוק". הוא הוסיף, ש"גם מידע ביומטרי נחשב לרגיש לפי החוק, ואם אתם מאחסנים אותו – במיוחד מידע של עובדים – יש לרשום את מאגר המידע ברשות ולשמור על רמת אבטחה גבוהה". "מותר לארגונים להפעיל כלים שאוספים מידע על משתמשים – למשל הקלקות על לינקים או באנרים, או כניסות", ציין, "אבל חשוב לעשות זאת בשקיפות. יש ליידע את המשתמשים במדיניות הפרטיות באופן הקבוע בחוק. ייתכן שנדרש לקבל הסכמה מראש, במיוחד אם הנתונים מועברים לצד שלישי או משמשים לפרסום ממוקד. איסוף 'שקט' כבר לא יכול לעבוד". עוד הוסיף ,כי "התקנות חלות גם על ארגון שפועל בישראל אבל הנתונים שלו הם של אנשים מכל העולם. החוק חל על ארגונים הפועלים בישראל בלא קשר למקור הנתונים. מצד שני, אם אתם מחזיקים בנתונים של אזרחים ממדינות אחרות, ייתכן שתהיו כפופים גם לחוקי הפרטיות שלהן – לדוגמה, ה-GDPR באירופה. מותר להעביר נתונים ממאגר בישראל לגורמים מחוץ לישראל – אך בתנאים מסוימים, כגון קיומה של רמת הגנה שוות ערך לזו המקובלת בישראל, או קבלת הסכמה מפורשת מנשוא המידע". לפי פודלס, "אם למידע האישי שנאסף אין הסכמה לשימוש בבינה מלאכותית, צריך לבקש הסכמה חדשה ומפורשת. העיקרון פשוט: המידע נאסף למטרה אחת, אי אפשר להשתמש בו למטרה אחרת בלי אישור: אימון מודל AI נחשב לשימוש חדש. צריך להתעדכן בהנחיות ובשינויים לגבי AI, כי המצב המשפטי בתחום מתפתח כל הזמן". "ישנם פתרונות טכנולוגיים רבים שיכולים לעזור", סיכם פודלס, "לנו ביבמ יש מגוון רחב של פתרונות בעולמות אבטחת מידע ארגונית, ניהול נתונים ותאימות. הכלים שלנו מסייעים ליצירת שקיפות ובקרה מלאות, מה שהופך את מאמצי הציות לתקנות מורכבות, כגון תיקון 13 וחוק הפרטיות, לישימים ויעילים יותר. המענה משלב אלמנטים כמו אבטחת מידע, הגנת נתונים, ניהול סיכונים ותאימות לתקנות – והטכנולוגיה היא המפתח לכך".

לפני שבוע, ב-7 באוגוסט, השיקה OpenAI את GPT-5 – מודל השפה הגדול החדש ביותר שלה הכולל "כלים מהירים, חכמים ובעלי יכולת גבוהה יותר עבור ארגונים". בחלוף שבוע משתמשים זועמים על הביצועים והחשיבה שלו, והם לא לבד: חוקרי אבטחה קבעו שהמודל נכשל לחלוטין במדדי אבטחה ובטיחות מרכזיים. לאורך השבוע האחרון, חוקרי אבטחה רבים בחנו את הכלי, ורבים מהם זיהו בו פגיעויות וחולשות – שכבר התגלו ותוקנו בגרסאות ישנות יותר. חוקרי SPLX, חברת בינה מלאכותית, חשפו את המודל ליותר מ-1,000 תרחישי תקיפה שונים, כולל הזרקת שאילתות, הרעלת נתונים והקשר, 'פריצה לכלא' – הוספת יכולות ויישומים מעבר להרשאות יצרן המכשיר הנייד – וחילוץ וקצירת נתונים. קביעת החוקרים היא: "גרסת ברירת המחדל, מהקופסה, של GPT-5 – כמעט בלתי שמישה עבור ארגונים". GPT-5 Under Fire: Red Teaming OpenAI’s Latest Model Reveals Surprising Weaknesses – https://t.co/1I0Dsgzh9X By Dorian Granoša @ @SplxAI *. It’s not clear what the rush was to release this new version without thorough testing, or even basic testing. I don’t want to jump to… — AISecHub (@AISecHub) August 10, 2025 ציונים נמוכים וטענות סותרות הגרסה קיבלה ציון נמוך מאוד, של 2.4%, בהערכת אבטחה; 13.6% בבטיחות; ו-1.7% ב"הלימה למודל העסקי". מנגד, החוקרים הסבירו כי המדד האחרון העלה שהמודל סירב לבצע משימות מחוץ לתחומו, וכן להדליף נתונים, או לקדם מוצרים מתחרים שלא ביודעין. "הופתענו בתחילה מרמות האבטחה והבטיחות הירודות במודל החדש", כתבו החוקרים. "ציפינו ש-GPT-5 יהיה טוב יותר, כמו שהחברות הבטיחו. היה רגע מפתיע מאוד, כשערכנו את הסריקה שלנו… זה היה נורא. מצב האבטחה מצוי הרחק מאחור לעומת כל המודלים, והוא דומה לכמה מודלים של קוד פתוח – וגרוע מכך". בפוסט בבלוג החברה, צוטטה שרה בירד, מנהלת מוצר ראשית ל-AI במיקרוסופט (Microsoft), כאומרת: "צוותי הבינה המלאכותית ואבטחת מידע של מיקרוסופט מצאו של-GPT-5 יש את אחד מפרופילי הבטיחות החזקים ביותר מבין כל המודלים הקודמים של OpenAI". מיקרוסופט טענה כי בדיקות פנימיות ל-GPT-5 נעשו עם "פרוטוקולי אבטחה קפדניים" וכי "הוא פועל נגד כמה מצבי התקפה". לפי כרטיס המערכת של המודל, GPT-5 נבדק בהיבטי בטיחות ואבטחה, עבר שבועות של בדיקות מצוות האבטחה של החברה וצדדים שלישיים חיצוניים. אלה התמקדו בשלב טרום הפריסה, באמצעי הגנה סביב השימוש בפועל במודל, ובפגיעויות בממשקי API. "עבודת בדיקות האבטחה והבטיחות שלנו כללה יותר מ-9,000 שעות עבודה של יותר מ-400 בודקים ומומחים חיצוניים. הצוותים נתנו עדיפות למגוון נושאים, כולל תכנון מתקפות אלימות, 'בריחות מהכלא', שמתחמקות באופן אמין מאמצעי ההגנה שלנו, הזרקות שאילתות מיידיות ועוד", נמסר. ???? GPT-5 jailbroken via Echo Chamber + Storytelling NeuralTrust researchers bypassed GPT-5’s safety guardrails using a combo of Echo Chamber context poisoning and narrative-driven steering. Sequential, benign-seeming prompts built a “persuasion loop,” fooling the model into… pic.twitter.com/TbMez9MdHa — ransomNews (@ransomnews) August 13, 2025 סדרי עדיפויות שונים וסיכונים עתידיים חוקרי SPLX הסבירו את הפער בכך שלחברות יש סדרי עדיפויות אחרים כאשר הן משחררות מודלים חדשים. "כל המודלים המסחריים החדשים נבחנים במערך קבוע של מדדים המודדים יכולות – כגון יצירת קוד, נוסחאות מתמטיות, ומדעי החיים כמו ביולוגיה, פיזיקה וכימיה – שהלקוחות הכי רוצים בהן. ציונים גבוהים לאבטחה ובטיחות אינם מדורגים באופן דומה בחשיבותם. ייתכן שהמפתחים ב-OpenAI ובמיקרוסופט עשו בדיקות שאינן רלוונטיות לתעשייה – כדי לטעון שתכונות האבטחה והבטיחות עומדות בדרישות". בתגובה אמר דובר OpenAI ש-"GPT-5 נבדק באמצעות StrongReject – אמת מידה אקדמית שפותחה בשנה שעברה על ידי חוקרים מאוניברסיטת קליפורניה בברקלי. אנו נוקטים בצעדים כדי להפחית את הסיכון לשימוש זדוני, ומשפרים ללא הרף את אמצעי ההגנה כדי להפוך את המודלים שלנו לחזקים יותר נגד ניצול לרעה". הממצאים של מחקר זה מצטרפים לאלו עליהם דיווחנו אתמול (ד') שמקורם במחקר נוסף, של NeuralTrust, שזיהתה דרך לפרוץ את מודל הבסיס באמצעות הרעלה של הקשר. יום לאחר שחרור GPT-5, חוקרים במעבדות RSAC ואוניברסיטת ג'ורג' מייסון פרסמו מחקר על שימוש בבינה מלאכותית סוכנת בארגונים, וכתבו במסקנותיהם כי "אוטומציה מונעת בינה מלאכותית מגיעה עם עלות אבטחה עמוקה".

חברת הסטארט-אפ הישראלית זניטי (Zenity) – המתמחה בתחום אבטחת AI ארגוני ו-Low Code Development (פיתוח ללא כתיבת קוד) – הודיעה כי מינתה את גל מלכה לסמנכ"ל ההנדסה (VP Engineering) שלה. מלכה – שהצטרף לזניטי לפני כשנתיים, התחיל את דרכו בחברה כמנהל פיתוח והיה שותף מרכזי לצמיחה הטכנולוגית המרשימה של החברה – יוביל מעתה את צוות הפיתוח של החברה. מיכאל ברגורי, שותף-מייסד וה-CTO של זניטי: "בשנתיים האחרונות גל היה שותף מרכזי בבניית ארגון הפיתוח שלנו והוביל תהליכים שהשפיעו ישירות על הצלחת החברה. אני בטוח שתחת ניהולו צוותי הפיתוח יגיעו ליעדים חדשים ויפעלו לתת ערך אמיתי ללקוחות שלנו ברחבי העולם". גל מלכה, סמנכ"ל הנדסה, זניטי: "כשהצטרפתי לזניטי, הבנתי שהחברה מתעסקת בלב ליבו של התחום החם ביותר היום – אבטחת סוכני AI, ושיש פה הזדמנות להצטרף לצוות חזק ולעבוד יחד על מנת להפוך להיות מובילי הקטגוריה בעולם. אני שמח להסתכל אחורה ולראות שאכן עמדנו במשימה, ומתרגש כבר להמשיך לדחוף קדימה את כל צוות הפיתוח, על מנת לוודא שאנחנו ממשיכים להיות השחקן המשמעותי ביותר בתחום".