Skip to main content
Automaziot AI logo
  • Home
  • Blog
  • About
  • Contact
(646) 760-4854Book a Free Consultation
Automaziot AI - AI Automation and Intelligent Agents for Business

AI Automation Experts. We help businesses streamline operations and scale faster with intelligent agents and workflow automation.

USA(646) 760-4854Israel HQ+972-3-7630715info@automaziot.ai
Israel HQ: Ahad Ha'Am 9, Tel Aviv

Quick Links

  • Home
  • About
  • Contact
  • Case Studies
  • Glossary

Our Solutions

  • Lead Management
  • WhatsApp AI Agent
  • Business Automation
  • Smart CRM
  • Automated Scheduling
  • Sales & Support
  • WhatsApp Commerce
  • AI Agents
  • Tech Consulting

Stay Updated

Get the latest insights on AI automation delivered to your inbox.

FacebookInstagramLinkedIn

This site uses Google Analytics and Vercel Analytics to improve your experience. For full details, see our Privacy Policy

© 2026 Automaziot AI. All rights reserved.

Privacy PolicyTerms of ServiceAccessibilityEditorial Policy
פרצת אבטחה בצעצוע AI: 50K שיחות ילדים חשופות
צעצוע AI חשף 50 אלף שיחות ילדים לכל בעל ג'ימייל
ביתחדשותצעצוע AI חשף 50 אלף שיחות ילדים לכל בעל ג'ימייל
חדשות

צעצוע AI חשף 50 אלף שיחות ילדים לכל בעל ג'ימייל

חברת Bondu השאירה פורטל אינטרנט פתוח, שחשף שמות, תאריכי לידה ושיחות אינטימיות של ילדים – חוקרי אבטחה גילו את הפרצה

צוות אוטומציות AIצוות אוטומציות AI
29 בינואר 2026
4 דקות קריאה

תגיות

BonduJoseph ThackerJoel MargolisFateen Anam RafidGoogle GeminiOpenAI GPT-5

נושאים קשורים

#פרטיות נתונים#אבטחת AI#צעצועי ילדים#סיכוני AI#פרצות אבטחה
מבוסס על כתבה שלWired ↗·תרגום, סיכום והקשר עסקי על-ידי המערכתאיך אנחנו עובדים

✨תקציר מנהלים

Key Takeaways

  • חשיפת 50 אלף תמלילי שיחות ילדים בפורטל Bondu ללא אבטחה.

  • מידע רגיש: שמות, תאריכי לידה, העדפות אישיות ושיחות מלאות.

  • החברה תיקנה תוך שעות, ללא עדויות לגישה נוספת.

  • סיכונים: שימוש ב-Gemini ו-GPT-5, פוטנציאל ניצול לרעה.

  • אזהרה להורים: בדקו אבטחת פרטיות בצעצועי AI.

צעצוע AI חשף 50 אלף שיחות ילדים לכל בעל ג'ימייל

  • חשיפת 50 אלף תמלילי שיחות ילדים בפורטל Bondu ללא אבטחה.
  • מידע רגיש: שמות, תאריכי לידה, העדפות אישיות ושיחות מלאות.
  • החברה תיקנה תוך שעות, ללא עדויות לגישה נוספת.
  • סיכונים: שימוש ב-Gemini ו-GPT-5, פוטנציאל ניצול לרעה.
  • אזהרה להורים: בדקו אבטחת פרטיות בצעצועי AI.

בעולם שבו צעצועי AI הופכים לחברים קרובים של ילדים, פרצת אבטחה חמורה בחברת Bondu חשפה כ-50 אלף תמלילי שיחות של ילדים עם צעצועי הדינוזאורים שלה. כל מי שהיה לו חשבון ג'ימייל יכול היה להיכנס לפורטל האינטרנט של החברה ולקרוא שיחות פרטיות, שמות חיות מחמד, העדפות אוכל וריקודים. חוקרי האבטחה ג'וזף תאקר וג'ואל מרגוליס גילו את הפרצה תוך דקות ספורות, ללא כל פריצה.

הפרצה התגלתה כששכנה של תאקר הזכירה לו על הזמנת צעצועי Bondus, צעצועי דינוזאורים עם יכולת שיחה מבוססת AI שמתפקדים כחבר דמיוני. תאקר, מומחה לסיכוני AI לילדים, בדק וביחד עם מרגוליס גילה שהפורטל המיועד להורים ולצוות החברה פתוח לכולם. ניתן היה לראות שמות ילדים, תאריכי לידה, שמות בני משפחה, יעדים שהורים קבעו ושיחות מלאות. החברה אישרה שמעל 50 אלף תמלילים היו חשופים, למעט אלה שנמחקו ידנית.

תאקר תיאר את התחושה כ'פולשנית ומטרידה', והדגיש שמדובר בהפרה חמורה של פרטיות ילדים. כשהתריעו בפני Bondu, החברה סגרה את הפורטל תוך דקות והשיקה גרסה מאובטחת למחרת. מנכ"ל החברה, פטין אנאם ראפיד, מסר להארד וויירד שהתיקונים בוצעו תוך שעות, ללא עדויות לגישה נוספת מעבר לחוקרים. החברה שכרה חברת אבטחה לבדיקה ועדכנה משתמשים על פרוטוקולי האבטחה.

המקרה מדגיש סיכונים רחבים יותר בצעצועי AI לילדים. Bondu שומרת היסטוריית שיחות מלאה כדי לשפר את התגובות הבאות, אם כי ללא אודיו (שנמחק אוטומטית). החוקרים מזהירים מפני גישה פנימית רחבה במועסקים, סיסמאות חלשות והדלפות פוטנציאליות. מרגוליס ציין שמידע כזה יכול לשמש למטרות ניצול לרעה, כמו חטיפות, שכן הוא כולל העדפות אישיות שיכולות לשמש לפיתוי ילדים.

לפי הדיווח, Bondu משתמשת בשירותי AI של גוגל ג'מיני ו-OpenAI GPT-5, ומעבירה תוכן שיחות לבדיקות בטיחות. ראפיד הבהיר שהעברה מינימלית, עם בקרות חוזיות, ללא שימוש בנתונים לאימון מודלים. החוקרים חושדים שהפורטל נבנה בכלי AI שיצרו חולשות אבטחה, אך החברה לא הגיבה לכך.

אזהרות נוספות על צעצועי AI התמקדו עד כה בתכנים לא הולמים, כמו הסברים מיניים או עידוד התנהגויות מסוכנות, כפי שדווח ב-NBC. Bondu מציעה פרס של 500 דולר לדיווח על תגובה לא הולמת, וטוענת שאף אחד לא הצליח. אך תאקר מדגיש: 'בטיחות AI לא רלוונטית אם הנתונים חשופים'. המקרה שינה את דעתו על צעצועים כאלה בביתו.

עבור מנהלי עסקים והורים בישראל, המקרה מדגיש את הצורך באבטחת נתוני ילדים במוצרי AI. חברות טכנולוגיה חייבות להטמיע אימות חזק, פיקוח על גישה פנימית ולשקול שיתופי פעולה עם ספקי AI. השאלה היא: האם צעצועי AI שווים את הסיכון לפרטיות הילדים?

בקיצור, הורים צריכים לבדוק פרוטוקולי אבטחה לפני רכישה, וחברות – להשקיע באבטחה מראש. מה דעתכם?

שאלות ותשובות

FAQ

רוצים ליישם את זה בעסק שלכם?

באוטומציות AI אנחנו בונים סוכני AI ואוטומציות לעסקים בישראל. ראו את השירותים הרלוונטיים:

  • אוטומציה לעסקיםחיבור מערכות, חשבוניות ודשבורדים
  • בוט וואטסאפ לעסקWhatsApp Business API בישראל
  • סוכני AI לעסקיםסוכנים שמטפלים בלידים, שיחות ו-CRM
  • ניהול לידים אוטומטימענה מיידי, ניקוד וסינון אוטומטי

הכתבה הוכנה על-ידי המערכת בליווי בינה מלאכותית: תרגום, סיכום והוספת הקשר עסקי ישראלי מתוך פרסום מקורי של Wired. קראו על תהליך העריכה שלנו. קישור למקור המקורי.

אהבתם את הכתבה?

הירשמו לניוזלטר שלנו וקבלו עדכונים חמים מעולם ה-AI ישירות למייל

עוד מ־Wired

כל הכתבות מ־Wired
מערכות ניטור AI לקשישים: המהפכה שמסעירה את ענף הטיפול הביתי
ניתוח
לפני 34 דקות
5 דקות
·מ־Wired

מערכות ניטור AI לקשישים: המהפכה שמסעירה את ענף הטיפול הביתי

ההתקדמות הטכנולוגית מביאה את מהפכת ה-AI ישירות אל בתיהם של בני הגיל השלישי. מערכות ניטור אקוסטיות וויזואליות כמו Sensi.ai, שגייסה כ-100 מיליון דולר ומשולבת בכ-80% מרשתות הטיפול הגדולות בארה"ב, מציעות פתרון למספר גדל והולך של אתגרים ומחסור חמור במטפלים סיעודיים. בעזרת חיישנים ומכשירי מכ"ם, המערכות מזהות נפילות, שיעולים ושינויים בשגרה היומית ומזעיקות עזרה בזמן אמת. עם זאת, השימוש במערכות אלו מעורר דילמות אתיות קשות סביב פגיעה בפרטיות, הסכמה מדעת והפיכת המרחב הביתי המוגן לאזור מעקב קבוע. עבור עסקים וארגוני בריאות בישראל, האתגר הגדול יהיה לאזן בין היעילות התפעולית לבין עמידה בחוק הגנת הפרטיות הישראלי.

Sensi.aiEarzzAlly Cares
קרא עוד
עימות בצמרת ה-AI: הממשל האמריקאי מסרב להסיר את מגבלות הייצוא מ-Claude Fable 5
חדשות
לפני 14 שעות
4 דקות
·מ־Wired

עימות בצמרת ה-AI: הממשל האמריקאי מסרב להסיר את מגבלות הייצוא מ-Claude Fable 5

פגישת החירום בוושינגטון בין ראשי חברת Anthropic לממשל האמריקאי הסתיימה ללא פתרון למשבר Claude Fable 5. הממשל מסרב להסיר את מגבלות הייצוא החמורות שהוטלו על המודל החדש בשבוע שעבר עקב חששות מפרצות אבטחה המאפשרות מעקף (Jailbreaking) של מנגנוני הבטיחות. בבית הלבן וב-NSA חוששים כי משתמשים יוכלו לגשת ליכולות הסייבר והלחימה הבלתי-מפוקחות של מודל האם החסוי, Claude Mythos. חברות טכנולוגיה ומפתחי AI ברחבי העולם, ובהם גם עסקים ישראליים, עוקבים בדאגה אחר המהלך התקדימי, הממחיש את הסיכון הממשי שבהסתמכות על ספק AI יחיד ואת הצורך בבניית תשתית גיבוי מבוזרת ורב-מודלית לכל מערך האוטומציה בארגון.

AnthropicWhite HouseClaude Fable 5
קרא עוד
צוותי בינה מלאכותית יישומית: הרה-אורגניזציה שזעזעה את מטא
חדשות
לפני 16 שעות
4 דקות
·מ־Wired

צוותי בינה מלאכותית יישומית: הרה-אורגניזציה שזעזעה את מטא

מכתב פנימי שהודלף ממטא חושף כי הסמנכ"ל הטכנולוגי של החברה, אנדרו בוזוורת', הודה בפני העובדים כי הרה-אורגניזציה של חטיבת ה-AI החדשה בוצעה בצורה "נוראית". המהלך, שכלל העברה של כ-6,500 מהנדסים לצוותי בינה מלאכותית יישומית (Applied AI), עורר תרעומת קשה בקרב העובדים שהתלוננו על עבודה שוחקת, מונוטונית וחסרת מעוף. בעקבות המשבר והירידה הדרסטית במורל, הבטיחה הנהלת מטא לבצע שינויים מבניים, להגביל את מספר הכפיפים לכל מנהל, ואף לשדרג את התנאים במשרדים כדי לשקם את האמון שנפגע.

MetaAndrew BosworthMaher Saba
קרא עוד
זיהוי פנים במשקפיים חכמים: שיתוף הפעולה בין Meta לספקית הפנטגון
חדשות
אתמול
4 דקות
·מ־Wired

זיהוי פנים במשקפיים חכמים: שיתוף הפעולה בין Meta לספקית הפנטגון

חשיפה חדשה של מגזין WIRED מגלה כי ענקית הטכנולוגיה Meta רכשה רישיון לשימוש בטכנולוגיית זיהוי הפנים של חברת Rank One Computing, ספקית ביטחונית מרכזית של הפנטגון, ה-FBI וה-CIA, לצורך בדיקת משקפי ה-Ray-Ban החכמים שלה. קוד המעקב הביומטרי הוטמע באופן רדום באפליקציות שהותקנו בטלפונים של מיליוני משתמשים, והוסר רק לאחר פניית העיתונאים לחברה. הגילוי מעורר שאלות קשות לגבי טשטוש הגבולות בין כלי ביון צבאיים למוצרי צריכה יומיומיים, ומדגיש את החשיבות של רגולציה מחמירה להגנת הפרטיות, במיוחד עבור עסקים המבקשים לאמץ חומרה לבישה.

MetaRank One ComputingFBI
קרא עוד

עוד כתבות שיעניינו אותך

לכל הכתבות
SpaceX רוכשת את Cursor ב-60 מיליארד דולר במניות
חדשות
לפני 2 שעות
5 דקות
·מ־TechCrunch

SpaceX רוכשת את Cursor ב-60 מיליארד דולר במניות

עסקת ענק דרמטית מרעידה את עולם הטכנולוגיה: חברת SpaceX של אילון מאסק הודיעה על רכישת סטארטאפ פיתוח הקוד Cursor (הידוע כ-Anysphere) בעסקת מניות בשווי של כ-60 מיליארד דולר. הרכישה מתבצעת ימים ספורים בלבד לאחר ההנפקה הציבורית ההיסטורית (IPO) של SpaceX, ונועדה להזניק את פעילות חטיבת הבינה המלאכותית של החברה. לפני העסקה, Cursor הייתה במסלול לגיוס הון של 2 מיליארד דולר לפי שווי של 50 מיליארד דולר ממשקיעים בולטים, בהם Nvidia ו-Thrive. המיזוג צפוי להיסגר ברבעון השלישי של שנת 2026 וישפיע ישירות על תעשיית פיתוח התוכנה ועל אבטחת המידע של ארגונים ברחבי העולם ובפרט בישראל.

SpaceXCursorxAI
קרא עוד
ניהול שיחות לקוחות באוטומציה: Respond.io מגייסת 62.5 מיליון דולר
חדשות
לפני 8 שעות
5 דקות
·מ־TechCrunch

ניהול שיחות לקוחות באוטומציה: Respond.io מגייסת 62.5 מיליון דולר

חברת הסטארט-אפ המלאזית Respond.io השלימה סבב גיוס הון מרשים של 62.5 מיליון דולר (Series B) בהובלת Camber Partners. החברה, שמציגה קצב הכנסות שנתי (ARR) של 35 מיליון דולר וצמיחה של 169% שנה-על-שנה, מציעה פלטפורמה מתקדמת לניהול ערוצי תקשורת מרובים (כמו WhatsApp, אינסטגרם וטלגרם) המבוססת על סוכני בינה מלאכותית ואוטומציה. ייחודה של הפלטפורמה טמון במודל תמחור מבוסס נפח שיחות ולא לפי מושבי משתמשים, מה שמאפשר לעסקים לצמוח מבלי לספוג עלויות רישוי גבוהות על כל נציג שירות. המהלך מסמן את התעצמות המעבר של מותגי B2C לערוצי הודעות ישירים באוטומציה מלאה.

Respond.ioCamber PartnersEndeavor Catalyst
קרא עוד
עימות בצמרת ה-AI: הממשל האמריקאי מסרב להסיר את מגבלות הייצוא מ-Claude Fable 5
חדשות
לפני 14 שעות
4 דקות
·מ־Wired

עימות בצמרת ה-AI: הממשל האמריקאי מסרב להסיר את מגבלות הייצוא מ-Claude Fable 5

פגישת החירום בוושינגטון בין ראשי חברת Anthropic לממשל האמריקאי הסתיימה ללא פתרון למשבר Claude Fable 5. הממשל מסרב להסיר את מגבלות הייצוא החמורות שהוטלו על המודל החדש בשבוע שעבר עקב חששות מפרצות אבטחה המאפשרות מעקף (Jailbreaking) של מנגנוני הבטיחות. בבית הלבן וב-NSA חוששים כי משתמשים יוכלו לגשת ליכולות הסייבר והלחימה הבלתי-מפוקחות של מודל האם החסוי, Claude Mythos. חברות טכנולוגיה ומפתחי AI ברחבי העולם, ובהם גם עסקים ישראליים, עוקבים בדאגה אחר המהלך התקדימי, הממחיש את הסיכון הממשי שבהסתמכות על ספק AI יחיד ואת הצורך בבניית תשתית גיבוי מבוזרת ורב-מודלית לכל מערך האוטומציה בארגון.

AnthropicWhite HouseClaude Fable 5
קרא עוד
מחאה נגד פרויקט נימבוס: מנכ"ל גוגל סונדאר פיצ'אי מתמודד עם קריאות בוז
חדשות
לפני 14 שעות
4 דקות
·מ־TechCrunch

מחאה נגד פרויקט נימבוס: מנכ"ל גוגל סונדאר פיצ'אי מתמודד עם קריאות בוז

מחאה נגד פרויקט נימבוס הגיעה לשיא במהלך טקס הסיום של אוניברסיטת סטנפורד לשנת 2026. כ-200 סטודנטים נטשו את האולם וקראו קריאות בוז נגד מנכ"ל גוגל, סונדאר פיצ'אי, במחאה על חוזה מחשוב הענן והבינה המלאכותית בשווי 1.2 מיליארד דולר שגוגל ואמזון מנהלות מול ממשלת ישראל ומערכת הביטחון. הסטודנטים, שהניפו שלטים נגד פרויקט נימבוס ונגד שיתוף הפעולה של גוגל עם סוכנות ההגירה האמריקאית (ICE), העלו שוב למרכז הבמה את סוגיית האתיקה של בינה מלאכותית במגזר הביטחוני. בעוד מנהיגים עסקיים כמו וינוד קוסלה גינו את המהלך כ'קצר רואי', האירוע מדגיש את האתגרים התדמיתיים והתפעוליים הגוברים של ענקיות הטכנולוגיה.

Sundar PichaiGoogleAmazon
קרא עוד