תחקיר חדש של הוול סטריט ג׳ורנל מתאר כיצד מצלמות המחוברות לאינטרנט הפכו בשנים האחרונות לכלי מודיעיני של ממש בזירות מלחמה מאוקראינה ועד המזרח התיכון. במקום לשלוח סוכן לשטח או להטיס רחפן מעל מטרה, תוקף יכול לעיתים לפרוץ למצלמה שכבר נמצאת שם, לצפות בזמן אמת במה שהיא רואה ולהשתמש בתמונה כדי לעקוב אחרי תנועות, לזהות מבנים, לאתר שיירות ואף לסייע בתכנון תקיפה.
אחד המקרים הבולטים שתיאר העיתון התרחש בחצי האי קרים. האקרים הצליחו להשתלט על מצלמה המחוברת לאינטרנט, ומהתמונה שהתקבלה זיהו בסיס אווירי רוסי שלא היה מוכר קודם. בהמשך הפך הבסיס למטרה של הכוחות האוקראיניים. המקרה מדגים את השינוי העמוק במודיעין הצבאי: לעיתים המידע הקריטי כבר קיים בשטח, במצלמה אזרחית שהותקנה מסיבה אחרת לגמרי.
היקף החשיפה עצום. לפי ה־WSJ, ברחבי העולם פועלות כיום יותר מ־1.2 מיליארד מצלמות וידאו המחוברות לאינטרנט. מדובר במצלמות אבטחה ביתיות, מצלמות עסקיות, מצלמות תנועה, מצלמות ציבוריות, מצלמות תינוקות, מצלמות רשת ומערכות תצפית שלמות. רבות מהן מופעלות באמצעות סיסמאות חלשות, תוכנה מיושנת או הגדרות ברירת מחדל, ולעיתים הן הותקנו בידי אנשים שאינם אנשי אבטחת מידע.

היקף החשיפה עצום. לפי ה־WSJ, ברחבי העולם פועלות כיום יותר מ־1.2 מיליארד מצלמות וידאו המחוברות לאינטרנט. מדובר במצלמות אבטחה ביתיות, מצלמות עסקיות, מצלמות תנועה, מצלמות ציבוריות, מצלמות תינוקות, מצלמות רשת ומערכות תצפית שלמות. רבות מהן מופעלות באמצעות סיסמאות חלשות, תוכנה מיושנת או הגדרות ברירת מחדל, ולעיתים הן הותקנו בידי אנשים שאינם אנשי אבטחת מידע.
ה־AI הופך את הבעיה לחמורה יותר. בעבר, גם אם תוקף הצליח להשיג גישה לאלפי מצלמות, היה עליו לעבור על כמויות עצומות של וידאו כדי למצוא מידע שימושי. כיום מערכות בינה מלאכותית מסוגלות לסרוק במהירות כמויות גדולות של צילומים, לזהות כלי רכב, אנשים, דפוסי תנועה או שינויים חריגים ולסמן אוטומטית את הרגעים החשובים. המשמעות היא שכמות מצלמות שבעבר הייתה בלתי ניתנת לניהול יכולה כעת להפוך לרשת מודיעין עצומה.
באוקראינה, שני הצדדים כבר משתמשים בשיטות כאלה. לפי ה־WSJ, רוסיה ואוקראינה פרצו זו למערכות המצלמות של זו כדי לעקוב אחרי תנועות ולהפיק מידע שיכול לסייע בתקיפות טילים ורחפנים. אוקראינה אף השתלטה על אלפי מצלמות שנחשדו כמנוצלות בידי רוסיה, כחלק מהמאמץ למנוע מהן להפוך לכלי מודיעיני נגד הכוחות האוקראיניים.
גם במזרח התיכון נרשמה התופעה. לפי הדיווח, ישראל ואיראן ניסו לחדור למערכות מצלמות אבטחה זו של זו לצורכי מודיעין. מנהלת הסייבר הלאומית בישראל דיווחה על עלייה בניסיונות לפרוץ למצלמות אבטחה, כאשר קבוצות המקושרות לאיראן חיפשו אלפי מכשירים חשופים. המצלמות אינן משמשות רק לאיסוף תמונות; הן יכולות לאפשר לתוקף להבין מי מגיע למקום מסוים, באיזו שעה, אילו כלי רכב חונים שם ואיך נראה דפוס הפעילות היומי.
הסיכון אינו מוגבל למדינות שנמצאות במלחמה. ברגע שמצלמה מחוברת לאינטרנט, היא יכולה להיות נגישה מכל מקום בעולם אם היא אינה מאובטחת היטב. סוכנות הסייבר האמריקאית CISA מזהירה כבר שנים שמכשירים החשופים לרשת עם סיסמאות ברירת מחדל, תוכנה שלא עודכנה או הגדרות שגויות הם מטרות קלות יחסית. בין המלצותיה: החלפת סיסמאות ברירת מחדל, התקנת עדכוני אבטחה, צמצום חשיפה ישירה לאינטרנט ושימוש באימות רב־שלבי כאשר הדבר אפשרי.
המשמעות רחבה יותר מהאפשרות שמישהו יצפה במצלמה פרטית. מצלמות מחוברות יכולות לשמש גם כנקודת כניסה לרשת שבה הן מותקנות. אם התוקף מנצל חולשה במצלמה, הוא עשוי לנסות להתקדם ממנה למחשבים, לשרתים או למערכות אחרות באותו ארגון. CISA כבר פרסמה בעבר התרעות על מצלמות ומקליטי וידאו שאפשרו חשיפה של מידע ואף גישה מרחוק ללא אימות מספק.
אירופה מודאגת במיוחד מהאפשרות שמצלמות אזרחיות לאורך צירי תחבורה יהפכו לכלי מעקב אחרי תנועות צבאיות. מאז הפלישה הרוסית לאוקראינה עוברות כמויות גדולות של ציוד צבאי דרך כבישים, מסילות רכבת ונמלים ברחבי היבשת. מצלמה שמכוונת לכביש או לחניון עשויה להיראות חסרת חשיבות לבעליה, אבל עבור שירות מודיעין היא יכולה לספק מידע מדויק על מתי עברה שיירה, לאיזה כיוון ובאיזה הרכב.
מה שהופך את השינוי הזה למשמעותי במיוחד הוא העלות. בעבר נדרשו לוויינים, מטוסים, סוכנים או מערכות תצפית יקרות כדי לעקוב אחרי אזור מסוים. היום חלק מהתשתית כבר קיימת – והיא נקנתה והותקנה בידי אזרחים, עיריות ועסקים. התוקף צריך רק למצוא דרך להיכנס אליה.
המלחמה באוקראינה כבר הוכיחה כיצד טכנולוגיות אזרחיות לכאורה – רחפנים מסחריים, טלפונים סלולריים, אפליקציות ניווט ורשתות חברתיות – הופכות במהירות לכלים צבאיים. המצלמות החכמות הן השלב הבא באותו תהליך.
והבעיה אינה תיאורטית. מצלמה ביתית אחת אולי נראית חסרת משמעות. אבל כאשר מחברים יחד מיליוני מצלמות, מוסיפים יכולת לפרוץ אליהן מרחוק ומשתמשים בבינה מלאכותית כדי לנתח את התמונות בזמן אמת, מתקבלת רשת מודיעין שאיש לא תכנן לבנות – אבל היא כבר קיימת.