הכללית וצ'ק פוינט יפתחו מערכת משותפת לאבטחת כלי בינה מלאכותית בבתי חולים

קופת חולים כללית וחברת אבטחת הסייבר צ'ק פוינט חתמו על הסכם שותפות אסטרטגית, בהשקעה של מיליוני שקלים, לפיתוח מערכת אבטחה חדשנית שתאפשר שימוש בטוח יותר בכלי בינה מלאכותית (AI) במערכת הבריאות. המערכת החדשה, שתקרא "AI Gateway", תשמש כשער אבטחה שיפקח בזמן אמת על תעבורת המידע בין מערכות רפואיות לכלי AI חיצוניים, ותפעל כשומר סף דיגיטלי למניעת דליפת מידע רגיש.

המהלך בא על רקע הצורך הגובר של צוותים רפואיים להשתמש בכלי AI לייעול עבודתם, לצד החשש הגובר מפני פרצות אבטחה וניסיונות תקיפה, במיוחד לאור העלייה המשמעותית בניסיונות תקיפה מאיראן ופרוקסיה שלה, כפי שציינה עו"ד אביבית קוטלר, ממונת הגנת מידע וסייבר ארצית בכללית. היא הוסיפה כי "עשרות אלפי תקיפות בשנה" מתרחשות, וכי מתקפת הכופר על בית החולים הלל יפה היוותה נקודת מפנה שהובילה להקשחת הרגולציה.

כללית כבר משתמשת בכלי AI באופן פנימי, אך המערכת החדשה נועדה להתמודד עם הסיכונים החדשים הכרוכים בשימוש בכלי AI חיצוניים, כגון ChatGPT ו-Gemini. החשש העיקרי הוא משימוש לא מבוקר של רופאים, העלול להוביל להזנת מידע רפואי רגיש למנועי חיפוש ציבוריים, ולזליגתו החוצה. "AI Gateway" יאכוף חוקי פרטיות ויספק "גדרות בטיחות" שיאפשרו לעובדים לקבל תובנות מהכלים מבלי לסכן את פרטיות המטופלים.

המערכת תתמודד גם עם סכנות מורכבות יותר, כמו "סוכני AI" ואפליקציות צד שלישי שעלולים למשוך נתונים רגישים או לנסות להעבירם לשרתים חיצוניים. שער האבטחה יפקח על פעולות אלו בזמן אמת ויחסום פעולות חריגות. כללית תספק לצ'ק פוינט סביבת פיתוח והטמעה רחבת היקף, בעוד צ'ק פוינט תשמור את הקניין הרוחני במטרה למסחר את הפלטפורמה בעתיד. נתוני המבוטחים יישארו בידי כללית, וצ'ק פוינט תהיה חשופה רק למטא-דאטה.