למה לא מעמידים לדין חברות AI על פריצה?
פוסט בבלוג mortoray.com שואל למה חברות AI לא נדרשות לשאת באחריות משפטית על חדירה למערכות של אחרים, והשאלה עוררה דיון ב-Hacker News. מאחוריה עומדת סוגיה רחבה: האם כללי האחריות שחלים על אדם שניגש למערכת בלי רשות צריכים לחול גם על חברה שהתוכנה שלה עושה את אותו הדבר.
שאלה אחת קצרה, שכתובה ככותרת של פוסט בבלוג, הצליחה לעורר דיון בקהילת המפתחים: Why aren't AI companies being charged for hacking?, כלומר "למה לא מגישים כתבי אישום נגד חברות AI על פריצה?". הפוסט פורסם בבלוג mortoray.com, וב-Hacker News צבר 117 נקודות ו-66 תגובות.
הערת מערכת: הכתבה נשענת על כותרת הפוסט ועל נתוני הדיון בלבד. לא עלה בידינו לעיין בנוסח המלא של המאמר, ולכן איננו מייחסים לכותב טיעונים, דוגמאות או אירועים ספציפיים. מה שאפשר לעשות הוא לפרוש את השאלה ולהסביר למה היא מעסיקה כל כך הרבה אנשים.
השאלה שמאחורי הכותרת
ברוב המדינות המערביות, וגם בישראל, גישה למערכת מחשב בלי הרשאה היא עבירה פלילית. כך הדבר גם כשלא נגרם נזק, ולעיתים גם כשהגישה נעשית בכלים אוטומטיים. אנשים פרטיים נחקרו והועמדו לדין על פעולות שנשמעות טכניות ותמימות למדי, למשל הורדה המונית של מידע או עקיפה של מגבלות שהציב בעל האתר.
הכותרת מעמידה מול זה את הפעילות של חברות AI. אלה מפעילות סורקים (crawlers) שאוספים כמויות עצומות של תוכן מהרשת לאימון מודלים, ובשנים האחרונות גם "סוכנים" (AI agents), כלומר תוכנות שמבצעות פעולות בשם המשתמש: גולשות, ממלאות טפסים ומתחברות לשירותים. השאלה הגלומה בכותרת פשוטה: אם אדם שהיה עושה את אותן פעולות היה עלול לעמוד לדין, למה חברה שעושה אותן בקנה מידה תעשייתי לא עומדת לדין?
למה התשובה לא פשוטה
ככל הנראה חלק מהקושי הוא משפטי ממש. ההגדרה של "גישה ללא הרשאה" שנויה במחלוקת כבר שנים: האם מידע שפורסם ברשת הפתוחה מוגן? האם קובץ robots.txt, שבו בעל אתר מבקש מסורקים לא להיכנס, מחייב מבחינה משפטית או שהוא רק נוהג מקובל? ומי אחראי כשסוכן AI חורג מההוראות, החברה שפיתחה אותו או המשתמש שהפעיל אותו?
יש גם פער של כוח. אכיפה פלילית נגד אדם יחיד היא עניין שגרתי, ואילו הליך נגד חברה גדולה דורש משאבים, רצון ציבורי וקביעה תקדימית. בינתיים רוב המחלוקות סביב איסוף מידע לאימון מודלים מנוהלות בתביעות אזרחיות על זכויות יוצרים, ולא כעבירות מחשב.
למה זה חשוב
המשמעות של הדיון, להערכתנו, היא שאלה עקרונית של שוויון בפני החוק. אם אותה פעולה היא עבירה כשאדם פרטי מבצע אותה ו"מודל עסקי" כשחברה מבצעת אותה, אמון הציבור במערכת ייפגע. ככל שסוכני AI יקבלו יותר עצומאות לפעול ברשת, השאלה הזו צפויה לעבור מבלוגים ופורומים לבתי המשפט ולמחוקקים.
את הנוסח המלא של הטיעונים אפשר לקרוא במאמר המקורי.