מ־OpenAI לקריאת מחשבות: נעמי בשקנסקי והמרוץ לחבר את המוח ישירות ל־AI

לפני כמה שנים, התיאור הבא היה נשמע כמו פתיחה של סדרת מדע בדיוני: אדם עונד רצועה סביב הראש, מביט בקוד שמוצג על המסך, וה־AI מבין שהוא רוצה לשנות את התרשים עוד לפני שהקליד מילה. המחשבה עוברת למודל, המודל מנסח אותה כבקשה, וסוכן אוטונומי מתחיל לעבוד.

באוגוסט 2026 התרחיש הזה קיבל פנים ושם. נעמי בשקנסקי, בת 23, אמנית בינלאומית בשחמט וחוקרת בצוות הבטיחות של OpenAI, הודיעה שעזבה את החברה והצטרפה כמדענית מייסדת ל־Conduit. החברה מפתחת מודלים להפיכת פעילות עצבית לא פולשנית לטקסט. בשקנסקי מעריכה שבתוך כמה שנים המחשבות יהפכו לדרך המרכזית שבה נדבר עם מערכות AI, ובתרחיש האופטימי שלה כבר ב־2027 היא עונדת רצועת ראש שמזרימה כוונות אל סוכן תכנות. חשוב לדייק: זו תחזית אישית שהיא מגדירה כאופטימית אך אפשרית, לא הודעת השקה מחייבת של מוצר מסחרי.

הסיפור אינו מעניין רק בגלל המעבר מ־OpenAI לסטארט־אפ צעיר. הוא מסמן חיבור בין שלוש מהפכות שכבר מתקדמות בנפרד: חיישנים שקולטים פעילות מוחית, מודלים שמוצאים משמעות בתוך אותות רועשים, וסוכני AI שמסוגלים להפוך בקשה חלקית לפעולה ממשית. ברגע שהשלוש מתחברות, אבטחת סייבר כבר אינה מגינה רק על קבצים, חשבונות ושרתים. היא מתחילה להגן על הגבול שבין מחשבה פרטית, כוונה שנוסחה ופעולה שהמכונה הורשתה לבצע.

זו אינה עדיין “קריאת מחשבות” חופשית במובן ההוליוודי. אבל גם אין צורך לקרוא את כל זרם התודעה כדי לשנות את הממשק האנושי. מספיק לזהות כמה עוגנים — בחירה, התנגדות, מוקד קשב, מילה מדומיינת או כוונת פעולה — ולתת למודל שפה להשלים את החסר מתוך ההקשר.

דווקא השילוב הזה, בין אות חלש למודל חזק, הוא שהופך את התחום מחזון רחוק לבעיה הנדסית, עסקית וביטחונית של השנים הקרובות.

Conduit לא בונה קסם — היא בונה מפעל נתונים למוח

המשפט השיווקי של Conduit פשוט: עונדים התקן, מתחילים לעבוד, והתוכנה משלימה משפטים מתוך המחשבות. מאחורי המשפט הזה מסתתרת אסטרטגיה מוכרת מעולם ה־AI: במקום לחכות לחיישן מושלם, אוספים כמות עצומה של דוגמאות ומאמנים מודל ללמוד מה חוזר יחד עם משמעות ומה שייך לרעש.

בדצמבר 2025 פרסמה Conduit כי בתוך כחצי שנה אספה כ־10,000 שעות של נתוני מוח ושפה מאלפי משתתפים שונים. בכל מפגש המשתתף מנהל במשך כשעתיים שיחה חופשית עם מודל שפה, בדיבור או בהקלדה, בזמן שהמערכת מסנכרנת נתונים עצביים רב־ערוציים עם הטקסט והקול. החברה אומרת שהיא כבר נמצאת בעיקר בשלב אימון המודלים, לאחר שבנתה תהליך איסוף שפועל כמעט סביב השעון.

הבחירה בשיחות טבעיות חשובה. מעבדות רבות מאמנות מפענחים על מספר קטן של פקודות שחוזרות שוב ושוב: “ימינה”, “שמאלה”, “כן”, “לא”. Conduit מנסה ללמוד את המרחב הסמנטי הרחב יותר שקודם לדיבור ולהקלדה.

בדוגמאות שפרסמה, המודל לא שחזר את המשפט המדויק אלא הפיק רעיון קרוב. כשהמשתמש עמד לכתוב שהחדר נעשה קר יותר, המודל חזה רעיון על משב רוח. זו אינה הקלטה של משפט שכבר היה שמור במוח; זו הערכה הסתברותית של המשמעות המתהווה.

כאן נמצאת גם המגבלה המרכזית. Conduit עדיין לא פרסמה מאמר מדעי מלא עם בנצ'מרק עצמאי, שיעורי שגיאה מסודרים והשוואה רחבה למודלי בסיס. החברה עצמה מציינת שפירוט על המודל יגיע בהמשך. לכן נכון לראות ב־10,000 השעות הישג תשתיתי משמעותי והימור מחקרי רציני — לא הוכחה שכבר קיימת רצועה שקוראת בחופשיות כל מחשבה.

גם החומרה רחוקה בינתיים ממוצר יומיומי. מערכת האימון של החברה היא קסדה רב־חיישנית ששוקלת כארבעה פאונד, בערך 1.8 קילוגרם. Conduit מתכננת להשתמש במערכת העשירה כדי לגלות אילו חיישנים חיוניים, ורק אחר כך לבנות התקן הסקה קל ונוח יותר.

החברה אף טוענת שלאחר אלפי שעות מידע, גיוון וכמות מתחילים לפצות על חלק מהרעש הפיזיקלי — טענה מסקרנת, אך כזו שעדיין צריכה לעמוד במבחן מדעי חיצוני ובשימוש בעולם האמיתי.

מה בדיוק המחשב “קורא” כשהוא קורא מחשבה?

המונח “קריאת מחשבות” מערבב ארבע יכולות שונות.

1. הראשונה היא פענוח כוונת תנועה: האדם מדמיין הזזת סמן, לחיצה או תנועה של יד, והמערכת ממירה את הדפוס לפקודה.
2. השנייה היא פענוח ניסיון לדבר, גם כאשר השרירים אינם מצליחים להפיק קול.
3. השלישית היא דיבור פנימי — מילים שהאדם מדמיין בלי לנסות להניע את הפה.
4. הרביעית, והרחוקה ביותר, היא שחזור חשיבה חופשית: זיכרונות, תמונות, רגשות ורעיונות שלא נוסחו במילים.

רוב המערכות השימושיות כיום נמצאות בשלוש הרמות הראשונות ובתנאים מוגדרים. מחקר של Stanford שפורסם ב־Cell ב־2025 זיהה דיבור פנימי אצל משתתפים עם שתלים במוח ואף הדגים “סיסמת מחשבה” שמפעילה את המפענח רק לאחר שהמשתמש מדמיין ביטוי נדיר. באותה נשימה החוקרים הדגישו שממשקים קיימים עדיין אינם מסוגלים לפענח במהירות ובדיוק דיבור פנימי חופשי ובלתי מוגבל.

הקפיצה הגדולה מגיעה מההקשר. המוח אינו חייב לספק משפט מושלם. אם המערכת יודעת באיזה מסמך אנו צופים, איזה קוד פתוח, מה ביקשנו לפני רגע ומהו סגנון העבודה שלנו, גם רמז עצבי חלקי יכול לצמצם מאוד את מרחב האפשרויות.

מודל השפה משמש מעין מפה: החיישן מספק מיקום משוער, והמודל מנחש באיזה כביש של משמעות אנחנו כנראה נמצאים.

תרשים זרימה: ממחשבה לפעולה

1. פעילות מוחית
2. חיישנים עצביים
3. סינון ועיבוד מקומי
4. מפענח עצבי
5. מודל שפה והקשר אישי
6. תצוגת הכוונה המשוערת למשתמש
7. אישור בערוץ נפרד
8. סוכן AI או מכשיר חיצוני
9. יומן ביקורת ואפשרות ביטול

מתחת לכל חץ מסתתרת נקודת תקיפה אחרת: זיוף או שיבוש אות, קושחה זדונית, דליפת נתונים, הרעלת מודל, “הזיית כוונה”, אישור מזויף או סוכן שקיבל יותר מדי סמכויות.

לכן המערכת אינה יכולה להיבנות כמיקרופון חדש שמחובר ישירות ל־AI. היא חייבת להיבנות כשרשרת אמון שבה כל שכבה בודקת את הקודמת ומגבילה את הבאה.

מי כבר נמצא במרוץ לקריאת מחשבות?

החברות אינן מפתחות אותו מוצר. חלקן בונות שתלים רפואיים ברזולוציה גבוהה, אחרות מנסות להגיע לשוק הצרכני באמצעות EEG או חישה לא פולשנית, וחלקן בונות את שכבת המודלים והענן.

הטבלה חושפת שתי דרכים שונות לעתיד.

הדרך הרפואית מתחילה מאנשים שאיבדו יכולת לדבר או לנוע, ולכן מצדיקה הליך פולשני כדי להשיג אות איכותי. הדרך הצרכנית מתחילה מהנוחות: היא חייבת לעבוד בלי ניתוח, בלי כיול ממושך ובלי קסדה כבדה.

ייתכן ששתי הדרכים ייפגשו רק מאוחר יותר, כאשר החומרה הלא פולשנית תשתפר והמודלים ילמדו להפיק יותר משמעות מפחות מידע.

המדע כבר חצה את גבול ה“בלתי אפשרי” — אבל לא את גבול הדיוק

ההוכחה החזקה ביותר לכך שלא מדובר רק ביחסי ציבור מגיעה מ־Meta.

במחקר Brain2Qwerty הראשון, 35 משתתפים הקלידו משפטים קצרים בזמן שפעילות מוחם נמדדה. מערכת MEG השיגה שיעור שגיאת תווים ממוצע של 29%, לעומת 65% ב־EEG. בגרסה השנייה, שאומנה על כ־22 אלף משפטים מתשעה משתתפים שכל אחד מהם נמדד במשך עשר שעות, Meta דיווחה על 61% דיוק מילים בממוצע ו־78% אצל המשתתף הטוב ביותר.

אלו תוצאות משמעותיות, אך הן אינן קריאה של מונולוג פנימי ברחוב. המשתתפים הקלידו, המערכת קיבלה גם אותות הקשורים לתכנון תנועת האצבעות, והמדידה נעשתה באמצעות MEG — מכשיר גדול, יקר ומבוקר.

ההישג מלמד שמודלים יכולים לחלץ שפה מאותות חיצוניים טוב יותר מבעבר; הוא אינו מוכיח שכובע רגיל כבר יודע לתמלל כל מחשבה.

גם המחקר על דיבור פנימי דורש שתלים ורמת התאמה אישית גבוהה. לכן הניסוח המדויק לשנת 2026 הוא זה: אפשר לפענח כוונות ותוכן לשוני מוגדרים בתנאים מסוימים, ולעיתים ברמה מרשימה. עדיין אי אפשר לפתוח “חלון” כללי לתודעה של אדם אקראי.

הפער הזה חשוב, אבל הוא אינו מבטל את המהפכה. מוצר מסחרי אינו חייב לדעת הכול; הוא צריך להיות מספיק טוב במשימה אחת שימושית — בחירת מילה, אישור פעולה, ניווט או העברת כוונה לסוכן.

מה יקרה כשהמוח “יעלה לענן”?

בשנים הקרובות לא נעלה תודעה שלמה לשרת כמו קובץ. התרחיש הסביר יותר הוא הדרגתי: המכשיר ישמור אותות גולמיים, יפיק מהם תכונות, יבנה ייצוגים סמנטיים, יתאים מפענח אישי ויצבור היסטוריה של תיקונים ואישורים.

החיבור בין כל השכבות האלה ייצור צל קוגניטיבי — מודל שאינו התודעה עצמה, אך לומד לנבא מה אנחנו רוצים, מתי אנחנו מהססים ואיזו פעולה כנראה נאשר.

הצל הזה עשוי להיות רגיש יותר מהתמליל הסופי.

אות גולמי שנראה חסר משמעות היום יכול להיחשף מחדש למפענח מתקדם בעוד חמש שנים. ייצוג לטנטי שנוצר לצורך הקלדה עלול לאפשר בעתיד הסקה על זהות, מצב רפואי או דפוס קוגניטיבי. מודל אישי שאומן על אלפי תיקונים יכול להמשיך לשאת מידע על המשתמש גם לאחר שקובצי המקור נמחקו.

סקירה שפורסמה ב־Communications Medicine ביולי 2026 מזהה בדיוק את הפער הזה: נתוני BCI אינם רק ההקלטה המקורית, אלא גם תכונות מעובדות, מסקנות מפוענחות ופרמטרים של מודלים אישיים. החוקרים מצביעים על חמש חולשות מרכזיות בהגנה הקיימת — הסתמכות יתר על אנונימיזציה, שליטה מוגבלת של האדם, הסכמות שמערבבות מטרות שונות, מעט מגבלות על שימוש משני ושאלת בעלות שנותרה עמומה.

הזווית הישראלית כבר קיימת. brain.space מציגה קסדת EEG בעלת 115 חיישנים ותשתית Brain Cloud שמתקננת ומעבדת נתוני מוח כדי לבנות מודלים של עומס קוגניטיבי, מעורבות ומצבים מנטליים. זו אינה מערכת שקוראת משפטים, אך היא ממחישה כיצד פעילות עצבית הופכת לשירות ענן ולנכס חישובי.

לכן שאלת הפרטיות אינה רק “האם שמרו את המחשבה שלי”. צריך לשאול מי מחזיק בכל שכבה, האם היא שימשה לאימון, האם ניתן להעביר אותה לחברה אחרת, ומה בדיוק נמחק כשהמשתמש סוגר את החשבון.

הסייבר לא נעלם — הוא יגן על המוח

הטעות הגדולה תהיה להתייחס לממשק מוח־מחשב כאל עוד אביזר Bluetooth.

במערכת רגילה, פריצה עלולה לחשוף מסמך או לבצע פעולה בחשבון. במערכת עצבית, אותה פריצה יכולה לשנות את הדרך שבה המכונה מפרשת רצון אנושי, להשתיק ערוץ תקשורת של אדם משותק או לגרום לסוכן לבצע פעולה שמעולם לא אושרה.

האיום המטריד ביותר אינו בהכרח גניבת מחשבה, אלא הזרקת כוונה.

תוקף, שגיאת חיישן או מודל מורעל יכולים לגרום למערכת לפרש “בדוק את השינוי” כ“פרוס את השינוי”, או “נסח הודעה” כ“שלח הודעה”. מחקרים כבר מראים שמסווגי EEG עלולים להיות פגיעים להפרעות יריבות, מתקפות התחמקות ודלתות אחוריות. אלו עדיין בעיקר ניסויי מעבדה, אך הם מוכיחים שהפענוח העצבי אינו חסין ממניפולציה אלגוריתמית.

מודל השפה מגדיל את הבעיה. האות יכול להיות מעורפל, אך ה־LLM יודע לייצר ממנו משפט שוטף ובטוח בעצמו. אחריו מגיע סוכן שמפרק את המשפט לעשר פעולות.

כך שגיאה קטנה בשכבת החישה הופכת להחלטה ברורה, והחלטה ברורה הופכת לביצוע אוטונומי.

בממשק כזה, “דיוק ממוצע” אינו מדד בטיחות מספק. צריך למדוד כמה פקודות כוזבות נוצרו, אילו מהן מסוכנות, האם המערכת יודעת להודות שאינה בטוחה וכמה זמן יש לאדם לעצור את הפעולה.

ארכיטקטורת הגנה מקוצרת: Neuro Zero Trust

הכלל המרכזי צריך להיות פשוט: מחשבה אינה פקודה.

גם לאחר פענוח, היא צריכה להישאר טיוטה עד שהמשתמש רואה מה המערכת הבינה ומאשר זאת. בפעולות מסוכנות, אותו ערוץ שיצר את הבקשה לעולם לא צריך להיות הערוץ שמאשר אותה.

וכאשר הביטחון נמוך, המערכת צריכה להיכשל סגור — לעצור במקום לנחש.

פרטיות המחשבה דורשת יותר מתנאי שימוש

בנובמבר 2025 אימצה UNESCO את התקן הגלובלי הראשון לאתיקה של נוירוטכנולוגיה. המסגרת מדגישה פרטיות מנטלית, הסכמה מפורשת, שקיפות והגבלות על ניטור עובדים ועל יצירת פרופילים קוגניטיביים. היא מזהירה שגם התקנים צרכניים שנראים תמימים יכולים לאסוף מידע רגיש על תגובות, רגשות ומצבים מנטליים.

בישראל, תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 וחיזק את סמכויות האכיפה, עדכן הגדרות והטיל חובות חדשות על ארגונים מסוימים, ובהן מינוי ממונה על הגנת הפרטיות.

זו התקדמות חשובה, אך זוהי מסגרת כללית של מאגרי מידע ופרטיות; היא לא נכתבה כמשטר ייעודי לממשקי מוח, למסקנות על מצב מנטלי או למודלים שאומנו על אותות עצביים.

רגולציה רצינית תצטרך להגן לא רק על ה־EEG המקורי, אלא גם על המסקנות והנגזרות שלו. היא תצטרך להפריד בין הסכמה להקלדה, הסכמה לאימון מודל והסכמה להסקת מצב רגשי; לאסור שימוש כפוי במקומות עבודה; להבטיח מחיקה וניידות; ולהגדיר אחריות כאשר מערכת מייחסת לאדם כוונה שגויה.

בלי ההבחנות האלה, חברה תוכל לטעון שלא שמרה “מחשבות” — רק ייצוגים מתמטיים שמאפשרים לחזות אותן.

מה סביר שיקרה עד 2030?

התחזית של בשקנסקי ל־2027 שאפתנית. סביר שהמוצרים הראשונים לא יקראו מחשבות אקראיות ברקע, אלא ידרשו מצב הפעלה ברור, כיול אישי וצורת חשיבה מכוונת.

הם עשויים לזהות בחירה, דיבור פנימי מוגבל או כוונה הקשורה למה שמופיע על המסך. ההישג המסחרי הראשון כנראה לא יהיה “טלפתיה מלאה”, אלא השלמה אוטומטית של כוונה: המוח מספק רמז, ההקשר מצמצם אפשרויות וה־AI מציע את הפעולה.

בין 2028 ל־2030, אם החיישנים והמודלים ימשיכו להשתפר, ממשקים כאלה יכולים להפוך לשכבת קלט עבור סוכנים אישיים. בתחום הרפואי הם עשויים להשיב תקשורת ועצמאות לאנשים עם שיתוק או פגיעה בדיבור. בשוק הצרכני הם ינסו להחליף חלק מהמקלדת, העכבר והפקודות הקוליות.

OpenAI כבר משקיעה ב־Merge Labs מתוך הנחה שמערכות AI יצטרכו לפרש כוונה מאותות מוגבלים ורועשים; לכן המרוץ אינו רק על החיישן, אלא על מערכת ההפעלה שתעמוד בין המוח למודל.

המוח אולי לא יעלה לענן — אבל הצל שלו כן

המעבר של נעמי בשקנסקי חשוב משום שהוא חושף שינוי עמוק: חוקרת בטיחות עוזבת מעבדת AI מובילה כדי לעבוד על הערוץ שימסור ל־AI את הכוונה האנושית עצמה.

Conduit עדיין צריכה להוכיח את המודל שלה, רצועת 2027 עדיין אינה מוצר מאומת, והמדע רחוק מקריאה כללית של תודעה. אבל הטכנולוגיות המרכיבות את החזון כבר קיימות בנפרד — פענוח שפה לא פולשני, שתלים לשליטה ותקשורת, מודלי מוח, ענן וסוכנים אוטונומיים.

לכן השאלה אינה רק מתי המחשב יקרא מחשבות. השאלה היא מי יחזיק באותות, מי יחליט מה התכוונו לומר, איזו פעולה תתבצע בשם אותה כוונה, והאם נוכל לנתק, למחוק ולתקן את המערכת.

הסייבר לא מת בעידן ה־AI. הוא מקבל אחריות כבדה יותר. כאשר הממשק עובר מהאצבעות ומהקול אל הפעילות העצבית, אבטחת סייבר הופכת להגנה על פרטיות המחשבה, על חופש הבחירה ועל הזכות של אדם להיות הסמכות האחרונה לגבי מה שעבר לו בראש.

המוח עצמו אולי לא יעלה לענן כמקשה אחת. אבל האותות שלו, הדפוסים שלו והמודל שלומד לנבא אותו בהחלט עלולים לעלות.

לפני שזה קורה בקנה מידה רחב, הסייבר חייב להיות מוכן להגן לא רק על המחשב שלנו — אלא גם על המוח שמפעיל אותו.