אתר מפלגת ישר! בבדיקת עומק: הכי מוכן ל-AI, הכי חשוף באבטחה

אחרי הסקירה הראשונה בסדרה, על אתר הליכוד, הגיע תורה של מפלגת ישר! בראשות גדי איזנקוט. אותה שיטה, אותן שמונה קטגוריות ואותם משקלים, כדי שאפשר יהיה להשוות בין המפלגות בסוף הסדרה. וההשוואה כבר מעניינת: מדובר בשני אתרים שבנויים בפילוסופיה הפוכה כמעט בכל שכבה.

אם אתר הליכוד היה מבצר מהיר שאף מכונה לא רואה, אתר ישר! הוא בית פתוח: גוגל ומנועי ה-AI מוזמנים פנימה, המידע מסודר בשבילם, ויש לו אפילו קובץ שמציג את המפלגה למודלי שפה. אבל הדלתות הפתוחות האלה מגיעות עם מחיר בשכבות שהגולש לא רואה: אבטחה, פרטיות ומשקל.

תעודת זהות טכנית

• תשתית: וורדפרס עם בונה העמודים Elementor ותוסף המטמון WP Rocket, על שרת יחיד בענן, בלי שכבת CDN או חומת אש אפליקטיבית גלויה מלפנים.
• מבנה: אתר מלא עם עמודים נפרדים: עשרת הצעדים, הנבחרת, אירועים, מטות שטח, סרטונים ועמוד תגובה לטענות נגד המפלגה.
• שפות: עברית, אנגלית ורוסית, עם גרסאות מלאות שמוגשות מהשרת.
• עדכון אחרון: 16 באוקטובר 2026, יום הבדיקה עצמו.

1. AI ומוכנות למכונות

גם כאן אין בוט AI. אין צ'אט שעונה על שאלות על המצע, ואין שום חיבור לשירותי שפה בקוד האתר. אבל מכאן מתחיל ההבדל הגדול מהליכוד: האתר הזה נבנה כך שמכונות יבינו אותו.

• נתונים מובנים מלאים. בכל עמוד יש סימון סוג הנתונים PoliticalParty ב-Schema.org, עם הלוגו, ועם קישורים לערכים של המפלגה ושל גדי איזנקוט בוויקיפדיה ובוויקינתונים (Wikidata) ולרשתות החברתיות. בשביל מנוע AI זה הבדל של יום ולילה: הוא לא צריך לנחש מי עומד בראש המפלגה, הכתובת הרשמית מקשרת אותו ישירות לזהות מאומתת.
• קובץ llms.txt. זו המפלגה הראשונה שבדקנו שמחזיקה את הקובץ הזה, שמציג את האתר למודלי שפה: מי המפלגה, מי היו"ר, ואיפה נמצאים עקרונות המפלגה, הנבחרת והאירועים. בדקנו את כל הקישורים בו, וכולם עובדים. פער אחד קטן: הקובץ מציין רוסית כשפה נוספת, אבל לא אנגלית, אף שגרסה אנגלית מלאה קיימת.
• תוכן שנמצא בקוד העמוד. הגרסה האנגלית מכילה כ-14,700 תווים של טקסט כבר בקוד שמגיע מהשרת, והרוסית כ-24,800. בליכוד, לשם השוואה, העמוד באנגלית הכיל בקוד כ-37 תווים.
• מדיניות סורקים בררנית. קובץ ה-robots.txt חוסם חלק מסורקי ה-AI, כמו אלה של Meta, Amazon, ByteDance ו-Common Crawl, אבל משאיר פתוחים את הסורקים של OpenAI, Anthropic ו-Perplexity, ששולחים בפועל קוראים לאתר. זו החלטה שנראית מחושבת: חוסמים את מי שאוסף תוכן לאימון, ופותחים למי שמצטט.

מה מוריד את הציון: מלבד היעדר הבוט, 53 מתוך 58 התמונות בעמוד הבית מסומנות כקישוטיות, בלי טקסט חלופי, ובהן גם דיוקן היו"ר. מכונה שמנסה להבין את העמוד, וגם קורא מסך, לא יודעות מי בתמונה.

ציון: 3.5 / 5

2. נראות בחיפוש

האתר פתוח לגוגל לגמרי: הוראות index ו-follow, מפת אתר מסודרת דרך התוסף Yoast, כתובת קנונית בכל עמוד וסימון שפות (hreflang) לשלוש השפות. מפת האתר עודכנה ביום הבדיקה עצמו.

ממצא שהעין לא רואה: תוסף שנקרא Bot Traffic Shield הוסיף לקובץ ה-robots.txt קבוצות כללים נפרדות לגוגל, לבינג ולמנועים נוספים. לפי הכללים של גוגל לקריאת robots.txt, סורק שיש לו קבוצה משלו מתעלם מהקבוצה הכללית. כך, הכלל שנכתב כדי שגוגל לא יסרוק את קובצי ייצוא היומן של האירועים פשוט לא חל על גוגל ועל בינג. זה לא נזק גדול, אבל זה בדיוק סוג הדבר שקורה כששני תוספים כותבים לאותו קובץ בלי לדעת אחד על השני.

ועוד נקודה: חלק גדול מהטקסט בעמוד הבית הוא בכלל לא תוכן. טופסי ההרשמה כוללים רשימה נפתחת של כל יישובי ישראל, ובסך הכול יש בקוד העמוד יותר מ-2,500 אפשרויות בחירה. מנוע חיפוש או מודל שפה שקורא את העמוד צריך לעבור על רשימת יישובים ארוכה לפני שהוא מגיע למצע.

ציון: 4.5 / 5

3. אבטחת מידע: כאן האתר חלש

בשכבה הזו התמונה הפוכה לליכוד:

• אין כותרות אבטחה בכלל. השרת לא שולח HSTS, לא Content Security Policy, לא הגנה מפני הטמעת האתר בתוך אתרים אחרים, ולא אף אחת מהכותרות הבסיסיות שאתר הליכוד הקפיד עליהן. אלה הגדרות של שורה או שתיים בשרת, והן חוסמות סוגים שלמים של מתקפות.
• גרסאות חשופות. קוד העמוד מציג את הגרסאות המדויקות של וורדפרס, של בונה העמודים, של תוסף המטמון ושל תוספים נוספים, וגם רשימה של התוספים שמותקנים באתר. מי שמחפש אתר עם גרסה פגיעה מקבל את המידע מוכן. מדריך ההקשחה הרשמי של וורדפרס ממליץ להסתיר את המידע הזה.
• ממשק ישן מפורסם בקוד. העמוד מצביע על ממשק XML-RPC, ממשק ותיק של וורדפרס שמשמש לא פעם לניסיונות ניחוש סיסמאות. לא בדקנו אם הוא פעיל, אבל עצם ההפניה אליו בקוד מיותרת.
• שרת יחיד, בלי שכבת הגנה מלפנים. האתר מוגש משרת ענן אחד, בלי CDN או חומת אש אפליקטיבית גלויה. בתקופת בחירות, שבה מתקפות על אתרי מפלגות הן תרחיש מוכר, זו נקודת תורפה גם לזמינות.
• אין קובץ security.txt לפי התקן RFC 9116, כמו גם בליכוד.

מה כן עשו טוב: הטפסים מוגנים ב-reCAPTCHA, כתובת ממשק התכנות של וורדפרס הועברה ממקומה הרגיל (צעד הקשחה מוכר), והאתר מפנה תמיד לחיבור מוצפן. ובדואר, הם טובים מהליכוד: מדיניות ה-DMARC מוגדרת על p=quarantine, כלומר מורה לשרתי הדואר להעביר לספאם הודעות שמתחזות לדומיין. זה בדיוק ההבדל שחשוב בתקופה של פישינג פוליטי.

ציון: 2.5 / 5

4. פרטיות ומעקב

כאן הסיפור הפוך לליכוד. שם, המדיניות הבטיחה כלי מעקב שלא נמצאו בקוד. כאן הכלים נמצאים, והמדיניות מודה בהם:

• מעקב מהכניסה הראשונה. Google Tag Manager ופיקסל של Meta נטענים כבר בכניסה הראשונה לאתר. לא מצאנו באנר הסכמה לעוגיות. מדיניות הפרטיות מציינת במפורש שימוש ב-Google Analytics וב-Meta Pixel, כך שאין כאן פער בין המסמך למציאות, אבל הגולש לא נשאל.
• מידע פוליטי, ומי עוד יקבל אותו. לפי המדיניות, המפלגה עשויה לאסוף מידע על "עמדות ציבוריות או פוליטיות", וגם להעביר מידע "למפלגות, רשימות משותפות, גופים פוליטיים, ציבוריים או ארגונים בעלי מטרות דומות". עמדות פוליטיות הן מידע רגיש במיוחד, כפי שמסבירה הרשות להגנת הפרטיות. סעיף שמאפשר להעביר מידע כזה לגופים פוליטיים אחרים הוא משהו שכדאי שכל מי שממלא טופס באתר ידע.
• הסכמה בעצם השימוש. המדיניות קובעת שעצם מסירת הפרטים מהווה הסכמה לדיוור, כולל בוואטסאפ ובהודעות SMS. בטופס עצמו יש שורת הסכמה בלחיצה על "שליחה", ואין תיבה נפרדת לבחירה.
• כתובות של מפגשים בבתים פרטיים. לוח האירועים מפרסם כתובות מדויקות של מפגשי פעילים, חלקם בבתים פרטיים. זה עניין של בחירה ארגונית, אבל בתקופת בחירות טעונה, פרסום כתובות פרטיות לצד שמות של מועמדים בכירים הוא גם עניין של ביטחון אישי. (לא נפרט את הכתובות כאן.)

ציון: 2.5 / 5

5. תוכן ואמינות

האתר עשיר בתוכן: עשרת הצעדים של המפלגה מוסברים בפירוט, עם קובץ להורדה. יש עמוד נבחרת, מטות שטח, סרטונים, וגרסאות מלאות באנגלית וברוסית שכוללות גם את הביוגרפיה של היו"ר.

העמוד המעניין ביותר הוא "ישר! נגד השקר": עשר טענות שמופצות נגד איזנקוט, ולצד כל אחת תגובה, עם ציטוטים ממסמכי אסטרטגיה של צה"ל ומהתבטאויות פומביות. מבחינת מבנה, זה בדיוק מה שמנועי תשובות מחפשים: טענה ותשובה מסודרות. ומבחינת שקיפות, התגובות מגובות בקישורים למקורות: מסמך האסטרטגיה של צה"ל באתר צה"ל, הודעה באתר הממשלה ודיווחים ב-ynet, בהארץ, בכאן, במאקו ובוואלה. חשוב לזכור שזה עמוד של צד אחד בוויכוח פוליטי, אבל הוא בנוי כמו שצריך. מה שחסר הוא סימון מובנה מסוג ClaimReview, שמקובל בעמודי בדיקת עובדות ועוזר למנועי חיפוש לזהות אותם ככאלה.

ובקטן: באותו לוח אירועים מופיע שם של אותה מועמדת בשני כתיבים שונים. פרט קטן, אבל בדיוק מסוג הפרטים שמבלבלים מנועי חיפוש ומודלי שפה.

ציון: 4.5 / 5

6. נגישות

יש סרגל נגישות, הצהרת נגישות שמפרטת התאמות ומפנה לתקן הישראלי 5568, ואיש קשר לנושא. אבל שני ממצאים מורידים את הציון:

• תבנית שלא מולאה. בפרק על הסדרי נגישות פיזיים, ההצהרה עדיין מכילה הוראות מתוך התבנית: "יש לפרסם כאן את הסדרי הנגישות הרלוונטיים, כגון: כתובת המקום. דרכי הגעה נגישות. חניות נכים…". כלומר, ההוראה לכותב פורסמה במקום התוכן. זה המקבילה של ישר! להערת ה-STAGING שמצאנו בליכוד.
• תמונות בלי תיאור. כאמור, 53 מתוך 58 התמונות בעמוד הבית מסומנות כקישוטיות. לפי ההנחיות של W3C לטקסט חלופי, סימון כזה מתאים רק לתמונות שלא מוסיפות מידע, ודיוקן של יו"ר מפלגה הוא לא תמונה כזו.

ציון: 3 / 5

7. רעננות ועדכון

זה הצד החזק ביותר של האתר. לוח האירועים מתעדכן ממש כל יום, עם עשרות מפגשים בשבוע ברחבי הארץ, גם באנגלית, ברוסית ובצרפתית. מפות האתר והעמודים עצמם עודכנו ביום הבדיקה, ויש הזנת RSS. אתר שמשתנה כל יום הוא אתר שגוגל חוזר אליו לעתים קרובות.

ציון: 4.5 / 5

8. ביצועים ותשתית

השרת מגיב מהר, כרבע שנייה, ותוסף המטמון עושה עבודה טובה עם טעינה עצלה של תמונות ודחיית סקריפטים. אבל המשקל כבד: קוד ה-HTML של עמוד הבית לבדו שוקל כ-910 קילובייט, פי 13 מעמוד הבית של הליכוד. הסיבות: כ-191 קילובייט של עיצוב שמוטמע בתוך הקוד, 29 קובצי JavaScript, ורשימות היישובים שחוזרות בטופסי ההרשמה. בטלפון עם קליטה חלשה זה מורגש עוד לפני שנטענה תמונה אחת.

ציון: 3 / 5

מה העין הרגילה לא רואה: שבעה ממצאים מאחורי הקלעים

1. קובץ שמדבר עם בינה מלאכותית: llms.txt שמציג את המפלגה, את היו"ר ואת התוכן למודלי שפה. הראשון שמצאנו בסדרה.
2. זהות מאומתת למכונות: סימון PoliticalParty עם קישורים לוויקיפדיה ולוויקינתונים, שמחבר את האתר לזהות הרשמית של המפלגה.
3. הגנה על השם מפני תרגום: סקריפט קטן מונע מ-Google Translate לתרגם את המילים "ישר" ו"איזנקוט". בלעדיו, גולש שמתרגם את האתר לאנגלית היה קורא על מפלגת "Straight".
4. שני תוספים שמתנגשים בקובץ אחד: כלל ה-robots.txt לקובצי היומן לא חל על גוגל ועל בינג.
5. תבנית שפורסמה כמו שהיא: הוראות כתיבה בתוך הצהרת הנגישות.
6. 2,500 יישובים בקוד: רשימות נפתחות שמכבידות על העמוד ומדללות את התוכן שמכונות קוראות.
7. דלת אחורית פתוחה לעיון: גרסאות התוכנה ורשימת התוספים גלויות בקוד העמוד, בלי כותרות אבטחה.

טבלת הציונים, והשוואה לליכוד

סיכום: פתוח למכונות, חשוף בשכבות שמתחת

אתר ישר! הוא כרגע המוכן ביותר לעידן ה-AI מבין האתרים שבדקנו. נתונים מובנים, קובץ llms.txt, תוכן בשלוש שפות שמכונות קוראות, ומדיניות סורקים מחושבת. אם בוחר ישאל את ChatGPT מי עומד בראש ישר! ומה המצע שלה, יש סיכוי טוב שהתשובה תגיע מהאתר הרשמי.

אבל הצד השני של המטבע הוא האבטחה והפרטיות: אתר וורדפרס בלי כותרות אבטחה, עם גרסאות חשופות, על שרת יחיד, שמפעיל מעקב מהכניסה הראשונה ומאפשר במדיניות להעביר מידע פוליטי לגופים אחרים. בליכוד הבעיה הייתה שהמכונות לא רואות את האתר. בישר! הבעיה היא שהם רואים יותר ממה שצריך.

בסקירה הבאה נמשיך לאתר מפלגה נוספת, באותה שיטה בדיוק.

מה זה אומר לארגון שלכם

• מוכנות ל-AI היא לא רק בוט. שלושה צעדים זולים עשו את ההבדל כאן: נתונים מובנים עם קישור לזהות רשמית, קובץ llms.txt, ותוכן שמוגש מהשרת ולא רק בדפדפן. כל ארגון יכול לעשות את שלושתם בשבוע.
• וורדפרס דורש הקשחה. הסתרת גרסאות, כותרות אבטחה, סגירת ממשקים ישנים ושכבת הגנה מלפנים. ברירות המחדל לא מספיקות, במיוחד לאתר שמושך תשומת לב.
• תוספים שמתנגשים זה בזה הם סיכון שקט. בדקו מי כותב לקבצים כמו robots.txt, ומה יוצא בסוף.
• מדיניות פרטיות היא מסמך שאנשים קוראים. סעיפים על העברת מידע רגיש לגופים אחרים, או הסכמה בעצם השימוש, הם בדיוק מה שעיתונאי או רגולטור יצטטו.

רוצים לדעת איך האתר של הארגון שלכם נראה בעיני מכונות, ואיפה הוא חשוף? דברו איתנו, או קראו את המדריך להכנת אתר ארגוני לסוכני AI.