לזייף את פני סמנכ"ל הכספים שלכם עולה 50 דולר. בקרות ההעברה שלכם לא נבנו לזה.
בפעם הראשונה שניסיתי לרמות אחד מכלי הזיהוי האלה, זה לקח לי אחר צהריים וכחמישים דולר.
משכתי מה-YouTube הרצאות כנס פומביות של עמית, הזנתי אותן למודל החלפת פנים שרץ על כרטיס גרפי צרכני, וכוונתי את הפלט למצלמה וירטואלית. אחר כך הצטרפתי לשיחת וידאו ניסויית בתור מישהו שאינני. התוסף ל"זיהוי דיפפייק" שהערכנו ישב שם, אור ירוק דולק, מרוצה לגמרי. הוא נבנה לתפוס מישהו שמחזיק תמונה מודפסת מול מצלמת רשת. אני מסרתי לו שידור סינתטי נקי ישירות לזרם הנתונים, והוא מעולם לא הביט בדבר הנכון.
אותו אחר צהריים הוא כל הבעיה עם זיהוי דיפפייק ארגוני בסצנה אחת. הכלים אמיתיים, חלקם טובים, וכמעט אף אחד מהם לא מגן עליכם מפני המתקפה שבאמת מרוקנת חשבונות בנק של חברות. ההגנה שעובדת אינה כלי בכלל. זה הדבר שבשנה שאחריה שכנעתי מנהלי כספים שהם צריכים ולא יכולים לקנות בשוק — הסיבה שבסוף בנינו פרקטיקת הגנה שכבתית מפני דיפפייק ב-Veriprajna במקום למכור מחדש תוסף של מישהו אחר.
אספר לכם איך הגעתי לשם, כי התחלתי באמונה הפוכה.
חשבתי שזו בעיית זיהוי. זה לא כך.
כשהסתכלתי לראשונה על הונאת דיפפייק תאגידית, עשיתי מה שכל טכנולוג עושה: הנחתי שזו בעיית דיוק שמחכה למודל טוב יותר. לקנות את הגלאי הטוב ביותר, לחבר אותו ל-Zoom, וזהו. לתפוס את הפנים המזויפות, לעצור את ההונאה.
אז יצאתי לחפש את הגלאי הטוב ביותר. וככל שהעמקתי בקריאה, כך קרקע התוכנית הזו נשמטה מתחתי.
המספר ששבר את ההנחה שלי יצא מעבודת הבנצ'מרק של Purdue מ-2025: כלי זיהוי שמפרסמים דיוק של 96 עד 99 אחוז במעבדה יורדים ל-50 עד 65 אחוז בייצור בעולם האמיתי. קראו את זה שוב עם מוח של סמנכ"ל כספים. חמישים אחוז הם הטלת מטבע. שישים וחמישה אחוז פירושם שאחד מכל שלושה זיופים עובר. מבקשים מכם להמר על העברה בנקאית — לפעמים העברה בת שמונה ספרות — על התראה הסתברותית ששגויה בשליש מהמקרים.
גלאי שצדק בשניים מתוך שלושה הוא תוצאת מחקר מעולה ובקרה קטסטרופלית. אי אפשר לשים הטלת מטבע בנתיב האישור של כסף שלא חוזר.
ישבתי עם זה זמן מה. האינסטינקט באבטחה הוא תמיד לרדוף אחרי המודל הטוב יותר. אבל אין מספר דיוק שהופך את "המכונה חושבת שהפנים האלה כנראה אמיתיות" לבסיס מקובל להעברת כסף. אפילו 99 אחוז לא היו מספיקים — כי התוקף צריך לנצח רק פעם אחת, והוא בוחר את היום.
זה היה הדבר הראשון שטעיתי בו, וההודאה בכך שינתה הכול שבנינו אחר כך.
איך שיחת דיפפייק של 25.6 מיליון דולר עובדת בפועל?
המקרה שכולם בתחום הזה לומדים הוא Arup, חברת ההנדסה הגלובלית, בפברואר 2024. עובד כספים בהונג קונג הצטרף לשיחת וידאו עם סמנכ"ל הכספים של החברה ועוד כמה בכירים, דן בעסקה חסויה, ובימים שלאחר מכן ביצע חמש עשרה העברות בנקאיות בסך כולל של 25.6 מיליון דולר לחמישה חשבונות בנק בהונג קונג.
כל אדם בשיחה הזו מלבד הקורבן היה סינתטי.
מה שתופס אותי ב-Arup אינו הטכנולוגיה. זה כמה רגיל היה הנתיב. התוקפים קצרו וידאו ואודיו פומביים של הבכירים — YouTube, הקלטות כנסים, LinkedIn — ואימנו מודלים גנרטיביים לשחזר לא רק פנים אלא גם אינטונציה ומיקרו-הבעות. עלות נתוני האימון הייתה אפס, כי כולנו מפרסמים בעצמנו את פני הבכירים שלנו. אימון המודל רץ על חומרה צרכנית תמורת פחות מחמישים דולר.
ואז הגיע החלק שרוב ההגנות מפספסות. העובד היה סקפטי בהתחלה — אינסטינקט טוב — אז התוקפים העלו מדרגה מדוא"ל לשיחת וידאו, כי ראיית פנים מוכרות היא בדיוק מה שעוקף ספקנות. והם הזריקו את הווידאו הסינתטי באמצעות תוכנת מצלמה וירטואלית, כלים כמו OBS VirtualCam או Deepfake Offensive Toolkit בקוד פתוח, והזינו פריימים מפוברקים ישירות לזרם תוכנת הוועידה.
זו ההבחנה שאיתה אני פותח עכשיו כל שיחה עם מנהל אבטחת מידע (CISO), כי היא זו שקובעת אם הכסף שלכם בטוח:
מתקפת הצגה מחזיקה משהו מול מצלמה. מתקפת הזרקה עוקפת את המצלמה לחלוטין. בדיקות liveness תופסות את הראשונה ולעולם לא רואות את השנייה.
רוב "זיהוי הדיפפייק" בשוק — בדיקות liveness ביומטריות בסגנון iProov שנבנו לקליטת זהות, הכלים שמבקשים מכם לסובב את הראש או לעקוב אחרי אור — מיועדים למתקפות הצגה. הם באמת טובים בזה; טכנולוגיית Flashmark של iProov מוסמכת NIST בדיוק לתפקיד הזה. אבל מתקפת הזרקה מוסרת לאפליקציית הוועידה שידור סינתטי שנראה כמו קלט חומרה לגיטימי, ולוגיקת ה-liveness במעלה הזרם מרוצה. מתקפות הזרקה עלו ב-255 אחוז ב-2023 מסיבה. כך מנצחים את ההגנות שהחברות זה עתה קנו.
אין תוכנה זדונית. אין אישורים גנובים. אין רשת שנפרצה. הדבר היחיד שנפגע ב-Arup היה האמון במה שאדם ראה ושמע על מסך.
למה ספק יחיד לא פשוט יעצור את זה?
ברגע שהבנתי את המתקפה, התחלתי למפות את נוף הספקים כדי לראות מי יכול לעצור אותה. בניתי גיליון אלקטרוני — מודאליות, אינטגרציה לפלטפורמה, במה כל כלי באמת טוב, ובאופן קריטי, איפה כל אחד נשבר. הוא התארך מהר, והמסקנה הייתה לא נוחה לכל מי שקיווה לכתוב הזמנת רכש אחת.
Reality Defender מבצע ניטור רב-מודאלי בזמן אמת בתוך Zoom, אבל הניתוח בצד השרת מוסיף השהיית הלוך-ושוב לכל פריים, ומכיוון שהוא בודק תוכן ולא את נתיב המצלמה, הכיסוי שלו למתקפות הזרקה דק — שידור סינתטי נקי עדיין נקרא כקלט לגיטימי. Pindrop מצוין בקול — הוא תיעד את הזינוק של 1,300 אחוז בהונאת דיפפייק והוא הסיבה שאני מתייחס ברצינות לאודיו — אבל הוא כלל לא מנתח את זרם הווידאו. GetReal Security מתאם אותות ביומטריים, התנהגותיים והקשריים במהלך שיחה חיה, שזה קרוב יותר לצורה הנכונה, אבל זה שחקן חדש יותר עם סבב Series A של 17.5 מיליון דולר ורקורד מוגבל בקנה מידה ארגוני. RealityCheck של Beyond Identity מאמת שהזנת מצלמת הרשת מגיעה מחומרה פיזית — רלוונטי ישירות להזרקה — אבל זה ברמת המכשיר ואינו מסתכל על תוכן. Adaptive Security מריץ הכשרת סימולציית דיפפייק לעובדים, שזה חשוב, אבל הכשרה אינה בקרה; היא לא חוסמת דבר.
יכולתי להמשיך. הנקודה היא הצורה, לא הקטלוג: כיסוי וידאו כאן, אודיו שם, liveness במקום שלישי, אימות מכשיר ברביעי, והפערים ביניהם הם בדיוק המקום שבו חי תוקף מוכשר.
ואז יש את תשובת הייעוץ. הביג פור ואינטגרטורים גדולים ישמחו להריץ פרויקט דיפפייק — תמורת 500,000 עד 5 מיליון דולר — ולמסור לכם מסגרת ממשל ומצגת לדירקטוריון. בלי כלי זיהוי. הם ימליצו על הספקים למעלה; הם לעתים רחוקות בונים או משלבים משהו. קראתי את המסמכים האלה. הם לא שגויים. הם פשוט לא הגנה.
אין ספק יחיד שמכסה וידאו, אודיו, התנהגות והתהליך האנושי. מישהו צריך לתכנן את הארכיטקטורה של התפרים ביניהם. אותו מישהו הוא בדרך כלל אף אחד, ולכן התפרים הם המקום שבו הכסף יוצא.
הבקרה שעולה כלום ועוצרת הכול
כאן החשיבה שלי התהפכה לחלוטין.
ביליתי שבועות עמוק בדיוק זיהוי, מודאליות של ספקים, טקסונומיית הזרקה-מול-הצגה. והתשובה ל"מה היה עוצר את Arup" התבררה כחסרת קשר לכל זה.
מדיניות אימות מחוץ לערוץ חובה: כל הוראה פיננסית מעל סף מוגדר חייבת להיות מאושרת דרך מספר שיחת חזרה רשום מראש או ערוץ מוצפן נפרד לפני ביצוע. לא מספר שהמתקשר נותן לכם — מספר שכבר היה לכם, שמור לפני שהכול התחיל. סמנכ"ל הכספים המזויף בדיפפייק יכול להיות מושלם. ההזרקה יכולה להיות בלתי ניתנת לזיהוי. זה לא משנה, כי הכסף לא זז בכוח השיחה. הוא זז אחרי שאנליסט אוצר מחייג למספר מודבק במגירת השולחן שלו ושומע את האדם האמיתי אומר כן.
בקרה זו עולה כלום ליישום. היא יעילה נגד כל וריאנט של הונאת מדיה סינתטית — נוכחי, עתידי, וידאו, קול, מה שהתוקפים יבנו אחר כך — כי היא לא מנסה לזהות את הזיוף. היא מסירה את שיחת הווידאו מנתיב האישור לחלוטין.
אהיה כנה לגבי למה היה לי קשה לקבל את זה. אני טכנולוג. רציתי שהתשובה תהיה מודל. הרעיון שההתערבות בעלת ה-ROI הגבוה ביותר באיום בינה מלאכותית מתקדם היא מדיניות שיחות טלפון מ-1995 הרגיש כמו אכזבה. לקח לי לראות מספרי זיהוי נכשלים בבדיקות — שוב ושוב, האור הירוק על זיוף — לפני שהפסקתי להתנגד לאמת הלא-זוהרת.
שכבות זיהוי מוסיפות ביטחון סטטיסטי. בקרות תהליך מוסיפות ודאות. הטעות היא לקנות את הראשונות ולדלג על השניות.
אז זה עמוד השדרה של מה שאנחנו בונים עכשיו: תהליך קודם, זיהוי כהגנה לעומק מעל. כלי זיהוי מרוויחים את מקומם בסימון חריגות ובקניית רגע של ספק. הם לא מרוויחים את הזכות להיות הדבר היחיד בין תוקף לבין האוצר שלכם.
החשבון שאיש לא צפה: הביטוח שלכם פקע
במשך זמן רב שיחת התקציב עם סמנכ"לי כספים לא הובילה לשום מקום. ההפסד הוא היפותטי עד שהוא קורה, ההוצאה אמיתית היום, ובאיזשהו מקום מאחורי הראש של כולם ישבה ההנחה שביטוח סייבר יכסה את זה בכל מקרה.
ואז, בינואר 2026, ההנחה הזו מתה בשקט.
פוליסות סייבר סטנדרטיות כעת מחריגות במפורש "מתווכים שנוצרו בבינה מלאכותית." פוליסות D&O, E&O ופרקטיקות תעסוקה מוסיפות החרגות רחבות לבינה מלאכותית. הונאת הדיפפייק שהייתה בעיית המבטח שלכם ב-2024 היא הבעיה שלכם ב-2026 — אלא אם קניתם תוספת דיפפייק נפרדת, שעולה 500 עד 3,000 דולר בשנה ושכמעט לאף אחד אין. אם מתקפת Arup תתרחש אצלכם עכשיו, ה-25.6 מיליון דולר אינם מבוטחים. נקודה.
השינוי הבודד הזה עשה יותר להזזת תקציב מכל סטטיסטיקת הפסד שאי פעם ציטטתי. הוא עיצב מחדש את הכול. זה לא "לבזבז כסף כדי אולי להימנע מהיפותטי." זה "הכיסוי שעליו סמכתם נעלם, והאחריות נחתה על השולחן שלכם." בתי משפט קובעים יותר ויותר כי מעסיקים התרשלו בשל היעדר בקרות דיפפייק ספציפיות, ו"כלל המתחזה" הישן מטיל את ההפסד על מי שהיה בעמדה הטובה ביותר למנוע את ההונאה. אחרי ינואר 2026, זה אתם.
מה שהרגולטורים עומדים לדרוש
יש שני תאריכים שאני אומר לכל דירקטוריון לצבוע על הקיר, כי הם הופכים את זה משיקול דעת למועד אחרון.
2 באוגוסט 2026: חובות השקיפות לפי סעיף 50 של חוק הבינה המלאכותית של האיחוד האירופי לתוכן דיפפייק נכנסות לתוקף, עם קנסות עד 35 מיליון אירו או 7 אחוז מהמחזור הגלובלי. אם אתם פועלים בכל מקום ליד האיחוד האירופי, עידן ההתייחסות לממשל מדיה סינתטית כאופציונלי מסתיים בתאריך הזה.
ומאז דצמבר 2023, ה-SEC מחייב לחשוף תקריות סייבר מהותיות ב-טופס 8-K תוך ארבעה ימי עסקים. הונאת דיפפייק של יותר מ-25 מיליון דולר כמעט בוודאות עוברת את רף המהותיות. אז דמיינו את הרצף בפועל: אתם מגלים את ההונאה, ועכשיו שעון של ארבעה ימים רץ על דיווח ציבורי שמתאר בדיוק איך בקרות ההעברה שלכם כשלו — בזמן שהכסף כבר הלך. כלל הגילוי הופך הפסד פרטי לציבורי עם המשקיעים שלכם קוראים יחד.
יש מתח קשה ושקט יותר מתחת לסיפור הציות, ושם מסגרות הייעוץ נוטות לנופף בידיים. הביומטריה ההתנהגותית שגורמת לאימות מתמשך לעבוד באמת — דינמיקת הקשות, דפוסי עכבר, האותות שכלים בסגנון GetReal מתאמים — הם בדיוק הנתונים שמפעילים את חוק פרטיות הביומטריה של אילינוי. BIPA הפיק יותר מ-107 תביעות ייצוגיות ב-2025; Clearview AI הגיעה לפשרה באחת מהן על 51.75 מיליון דולר. סעיף 9 של GDPR מתייחס לנתונים ביומטריים כקטגוריה מיוחדת שדורשת הסכמה מפורשת. אז אות הזיהוי הטוב ביותר שלכם הוא גם חבות הפרטיות הגדולה ביותר שלכם אם אתם פורסים אותו בלי להסכים כראוי את העובדים. פתרון בעיית האבטחה בדרך חסרת זהירות יוצר בעיית תביעות. מיפוי כל בקרה ל-BIPA, GDPR, כלל ה-SEC, ותקני הבדיקה ISO 30107 ו-CEN/TS 18099 אינו ניירת — זו הדרך להימנע מהחלפת חשיפה בת שמונה ספרות באחרת.
אי אפשר פשוט להכשיר עובדים לזהות את הזיופים?
אנשים תמיד שואלים אותי אם הכשרת מודעות לעובדים פותרת את זה. פשוט ללמד את כולם לזהות את הזיופים.
הלוואי. זיהוי אנושי של דיפפייקים עומד על כ-50 אחוז — בערך מה שתקבלו במקרה, והטכנולוגיה משתפרת כל חודש. אנחנו, כמין, גרועים בזה. העובד ב-Arup לא היה רשלן; הוא היה סקפטי מספיק כדי להתנגד בהתחלה. שיחת הווידאו היא מה שהתגבר על השיפוט שלו, כי פנים וקולות שאנחנו מזהים עוקפים את המוח האנליטי. הכשרה עוזרת לאנשים לעצור ולהפעיל את התהליך. היא לא הופכת אף אחד לגלאי אנושי אמין, וכל תוכנית שנמכרת על ההנחה הזו מוכרת נוחות.
השאלה האחרת שאני מקבל היא האם זה מוגזם — כמה כותרות מפחידות. זה לא. הפסדי הונאת דיפפייק בארה"ב שולשו מכ-360 מיליון דולר ב-2024 ל-1.1 מיליארד דולר ב-2025. אירוע ארגוני ממוצע עומד כיום על כ-680,000 דולר, וקמפיינים של הונאת מנכ"ל פוגעים במאות חברות ביום. ערכות זהות סינתטית נמכרות בכחמישה דולר בדארק ווב; סרטון מזויף מתחיל בחמישים. הכלכלה התהפכה — עכשיו כמעט לא עולה דבר לתקוף ועולה הון תועפות להישאר לא מוכנים.
וזה עומד להחמיר באופן ספציפי. כמעט מחצית מאנשי המקצוע באבטחה מצפים שבינה מלאכותית סוכנית — מערכות שמשלשלות יחד סיור, יצירת דיפפייק והנדסה חברתית בלי אדם בלולאה — תהיה וקטור מתקפה מוביל עד סוף 2026. אחר הצהריים של חמישים הדולר שבו רימיתי גלאי הופך לצינור אוטומטי לחלוטין שרץ נגד מאות מטרות בזמן שהמפעיל ישן.
מה שאנחנו באמת בונים
אז כשארגון מגיע אלינו, אנחנו לא מגיעים עם מוצר למכירה. אנחנו ניטרליים לספקים מעצם העיצוב — אנחנו לא מוכרים מחדש אף אחד מהכלים שציינתי, וזו הדרך הכנה היחידה לומר ללקוח שמסגרת הייעוץ של 500 אלף דולר והתוסף המלוטש ל-Zoom שניהם, לבדם, אינם מספיקים.
אנחנו מתחילים בשכבת התהליך, כי זו ההתערבות בעלת ה-ROI הגבוה ביותר והיא לא דורשת לקנות דבר: זרימות עבודה של אימות מחוץ לערוץ, אישור כפול מעל ספים, משמעת שיחת החזרה שהופכת את דיוק הזיהוי כמעט ללא רלוונטי לשאלה אם הכסף בטוח. אחר כך אנחנו בונים את ארכיטקטורת מחסנית הזיהוי סביב סביבת הוועידה האמיתית שלכם — בוחרים את השילוב הנכון של מודאליות מבין אותם כעשרים ספקים במקום מצגת של פלטפורמה יחידה, וסוגרים את תפר מתקפת ההזרקה שכלי ה-liveness משאירים פתוח. אנחנו ממפים כל בקרה לרגולציות שחלות עליכם עכשיו. ואנחנו עושים רד-טים: מריצים את המתקפה הסינתטית נגד ההגנות הקיימות שלכם כדי למצוא את הפער לפני שפושע עושה זאת — אותו תרגיל אחר צהריים מההתחלה, שהפך לשירות. אם אתם רוצים את הארכיטקטורה המלאה, היא מפורטת ב-דף ההגנה מפני דיפפייק שלנו.
אשאיר אתכם עם מה שאני אומר לכל דירקטוריון ברגע שההדגמה נוחתת והחדר משתתק.
הבקרה ששורדת כל גרסה של זה — הפנים המזויפות בדיפפייק, השידור המוזרק, מה שהם יבנו אחר כך — היא המספר הרשום מראש שאנליסט אוצר מחייג לפני שהכסף זז. זה הדבר הכי פחות מתוחכם במחסנית האבטחה שלכם, ואחרי ינואר 2026 זה הדבר היחיד שעומד בין פנים סינתטיות להפסד לא מבוטח.
