התכתבויות של יועצו של רה"מ דלפו לרשת: איך אפשר היה להימנע מכך?

לרשת דלפו לכאורה התכתבויות של יועצו של ראש הממשלה, יונתן אוריך. חלק מההתכתבויות הופיעו באתר אינטרנט שהוקם במיוחד לחשיפתן, וצילומי מסך מהשיחות לכאורה הופצו ברשתות החברתיות. נכון לעכשיו, אין אישור רשמי לאותנטיות של ההודעות.

ייתכן שהדלפה קשורה לחשיפה קודמת בעיתון "הארץ", לפיה אוריך פיתח כלי לניטור הרשת באמצעות מנוע הבינה המלאכותית קלוד. הכלי נועד לאתר אזכורים של שמות ואירועים ולשלוח סיכום ליוצרו. החשיפה אודות הכלי הגיעה לאחר שהתגלתה בו פרצת אבטחה.

גיל מסינג, ראש המטה בצ'ק פוינט, הסביר כי פיתוח כלים מבוססי בינה מלאכותית עלול להוביל לטעויות נפוצות, כמו חיבור כלים למאגרי מידע ציבוריים כמו גיטהאב, מה שמאפשר גישה בלתי מורשית. לדבריו, כלים אלו עלולים לשמור בטעות "מפתחות כניסה" או קבצי התחברות אישיים, כמו קישור סודי לוואטסאפ, ובכך לאפשר לכל אחד להיכנס לחשבונות.

כדי למנוע דליפת מידע אישי, מסינג ממליץ לשמור על מפתחות הכניסה בסוד, לא לשתף קוד המכיל סיסמאות או קבצי חיבור של אפליקציות באתרי שיתוף קוד פתוח. בנוסף, יש לוודא שהגדרות הפרטיות של מאגרי קוד חדשים הן פרטיות ולא ציבוריות. לבסוף, יש להפריד בין הקוד לפרטים אישיים רגישים, ולדאוג שפרטי התחברות כאלה יישארו רק במחשב האישי.