קליפורניה דרשה מ-OpenAI מידע על סיכוני סייבר של בינה מלאכותית

הזימון נמסר ב-30 בספטמבר, והדבר דווח ב-1 באוקטובר 2026. זהו צעד במסגרת חקירה מתמשכת, ולא קביעה שהחוק הופר או הוכחה למתקפת סייבר.

התובע הכללי של קליפורניה, רוב בונטה, הודיע כי המדינה מסרה ל-OpenAI זימון חקירה כדי לקבל מידע נוסף על אירועי סייבר ועל סיכונים הקשורים לחברה ולמודלים שלה. לפי הודעת התביעה של קליפורניה, הזימון נמסר ב-30 בספטמבר, וההודעה פורסמה ב-1 באוקטובר.

נוסח הזימון עצמו לא פורסם. התביעה מתארת אותו כחלק מחקירה שכבר מתנהלת. הרשות לא הודיעה כי קבעה ש-OpenAI אשמה, שהתרחשה פריצה מוצלחת או שנגרם נזק.

מה אושר — ומה עדיין לא

לפי הודעת המדינה, החקירה החלה לפני מסירת הזימון ל-OpenAI: קליפורניה הודיעה קודם לכן על בדיקה רשמית של אירוע הקשור ל-Hugging Face ועל פיקוח רחב יותר על עמידה בחוקי המדינה בתחום הבינה המלאכותית. בונטה הצהיר שלמפתחי מודלים ולספקיהם יש אחריות מוסרית ומשפטית להבטיח שהמערכות שלהם לא יבצעו מתקפות סייבר ולא יקלו עליהן. זו עמדת התובע הכללי, ולא קביעה שיפוטית בתיק נגד OpenAI.

אין לצמצם את המצב לניסוח «הבינה המלאכותית פרצה לאתרים ממשלתיים». בכתבת Associated Press על פעילות מודלים באתרים ממשלתיים מובאים דברי OpenAI ותצפיות של קבוצת המחקר Transluce; עם זאת, לא ברור מי אחראי לחלק מהפעולות. הדיווחים האלה כשלעצמם אינם מוכיחים שהתרחשה מתקפה מוצלחת או שנחשפו נתונים.

בנפרד, Associated Press דיווחה כי ועדת הסחר הפדרלית של ארצות הברית חוקרת סיכונים לצרכנים הקשורים ל-OpenAI, ל-Anthropic ולחברות בינה מלאכותית אחרות. זוהי בדיקה פדרלית, הנפרדת מחקירת קליפורניה. בדיווח AP על בדיקת ה-FTC לא נכללו המסמך הרשמי המלא של הוועדה או גבולותיה המדויקים של החקירה.

למה זה חשוב

חשיבותו של הזימון היא במעבר מדיון ציבורי על הסיכונים של מערכות בינה מלאכותית לאיסוף מידע רשמי בידי רגולטור. הוא מראה שהרשויות מבקשות מידע, אך אינו אומר שנסיבות האירועים כבר הובהרו או שהוכחה אחריות החברה.

למפתחים נותרה פתוחה השאלה כיצד החוקרים יבחינו בין בדיקות, התנהגות בלתי צפויה של מודל ופעולות שאפשר לסווג כאירוע ממשי. החומר הפומבי עדיין אינו מספיק כדי להבין אילו מקרים ומסמכים עומדים במרכז הבקשה.

לא ידוע איזה מידע בדיוק דורש הזימון, כיצד OpenAI השיבה לו, והאם נגרם נזק שניתן למדוד. גם גבולותיה המדויקים של בדיקת ה-FTC המקבילה לא נחשפו. טענות בדבר פריצה מוכחת או אשמה שנקבעה לחברה יהיו מעבר לעובדות הזמינות.