Venice.ai הוא שירות צ'אט מבוסס מודלי שפה שמשווק כפלטפורמה "פרטית וללא צנזורה". בניגוד ל-ChatGPT, Gemini או Claude, חלק מהמודלים שלו כמעט לא מסרבים לבקשות. זה הופך אותו לאטרקטיבי למשתמשים שמחפשים פרטיות, אבל גם לתוקפים.
מה מיוחד ב-Venice.ai
- מעט מאוד מסננים: המודלים ה"לא מצונזרים" שלו עונים גם על בקשות שצ'אטבוטים מובילים חוסמים.
- פרטיות: לפי החברה, היסטוריית השיחות נשמרת בדפדפן של המשתמש ולא בשרתים שלה.
- מחיר נמוך: מנוי ה-Pro עלה כ-18 דולר לחודש בזמן הפרסום, הרבה פחות מכלים פליליים כמו WormGPT שנמכרים בפורומים סגורים.
- נגיש לכולם: אין צורך בידע טכני כדי להשתמש בו.
מה הראו החוקרים
במאי 2025 פרסמו חוקרי אבטחה מחברת Certo ניסוי שבו ביקשו מ-Venice.ai ליצור תכנים זדוניים. המערכת הפיקה בין השאר:
- הודעות פישינג משכנעות בשפה תקינה.
- קוד של כופרה שמצפינה קבצים.
- אפליקציית ריגול לאנדרואיד שמקליטה את המשתמש בלי ידיעתו.
הנקודה החשובה היא לא שהקוד מתוחכם במיוחד, אלא שהרף לכניסה ירד: מי שאין לו ידע בתכנות יכול לקבל כלים שפעם דרשו מומחיות.
מה זה אומר לעסקים בישראל
השינוי המרכזי הוא באיכות הפישינג. בעבר הודעות הונאה בעברית היו מלאות שגיאות וקל היה לזהות אותן. היום מודלים כותבים עברית טבעית, מתאימים את הסגנון לבנק, לחברת שילוח או למנהל בחברה, ועושים את זה בכמויות.
איך מתגוננים
- אימות דו-שלבי בכל מקום: מייל, בנק, רשתות חברתיות ומערכות החברה. עדיף אפליקציית אימות או מפתח חומרה על SMS.
- אימות בערוץ נפרד: בקשה דחופה להעברת כסף או לשינוי פרטי בנק מאמתים בטלפון למספר מוכר, לא בתשובה למייל.
- עדכונים וגיבויים: מערכות מעודכנות וגיבוי שלא מחובר כל הזמן לרשת הם ההגנה הטובה ביותר מפני כופרה.
- הדרכת עובדים: הסבירו ששפה תקינה כבר לא סימן לאמינות. מה שכן מסמן: דחיפות, קישור לדומיין לא מוכר ובקשה לעקוף נהלים.
- אפליקציות רק מחנות רשמיות: רוב אפליקציות הריגול מותקנות מקובץ APK שנשלח בקישור.
לעסקים שרוצים ללכת צעד קדימה: קראו על בדיקת אבטחה עם כלים מבוססי AI ועל המערכת של גוגל לזיהוי שיחות מזויפות.
שורה תחתונה
Venice.ai הוא דוגמה למגמה רחבה: כלי AI חזקים וזולים עם מעט מגבלות זמינים לכל אחד. אי אפשר לעצור את זה, אבל אפשר להקשות מאוד על מי שמנסה לנצל אותו נגדכם.
נכתב על ידי עומר שדה – מומחה לשיווק ממומן ובינה מלאכותית
