בינה מלאכותית חדשות ועזרה AI

מיתוס של אנתרופיק מול אפל : 35 אלף דולר בטוקנים מול חולשה ששוה מיליונים בשוק האפור

חברת אבטחה בשם Calif טוענת שהיא הצליחה לבנות exploit ל־macOS על שבב M5 של אפל, כזה שמצליח לעקוף את אחת ממערכות ההגנה הכי חדשות של החברה, Memory Integrity Enforcement.

אבל הסיפור הגדול כאן הוא לא רק אפל. הסיפור הוא Mythos.

לפי הפרסום של Calif, החוקרים השתמשו ב־Claude Mythos Preview, מודל הסייבר החדש והסגור של Anthropic, כדי לעזור להם למצוא את החולשות ולבנות את שרשרת הניצול. חשוב לדייק: זה לא שמיתוס ישב לבד, לחץ Enter ופרץ את אפל. היו שם חוקרים אנושיים, ניסיון, הבנה עמוקה והרבה עבודה מקצועית. אבל מיתוס היה חלק משמעותי בתהליך, וזה בדיוק מה שהופך את זה למעניין.

החולשה עצמה היא לא פריצה מרחוק לכל מק בעולם. מדובר בהסלמת הרשאות מקומית: מתחילים ממשתמש רגיל על המחשב, ומשם מגיעים להרשאות root. לפי Calif, הם עשו את זה על macOS 26.4.1, על חומרת M5 אמיתית, בזמן שמערכת ההגנה של אפל פעילה.

מה שמטורף פה הוא היחס בין העלות לתוצאה. לפי הטענה, כל התהליך עלה בערך 35 אלף דולר בזמן שימוש של Mythos. חולשה מהסוג הזה, בעולם האפור או השחור של סייבר התקפי, יכולה להיות שווה בערך 5 עד 10 מיליון דולר.

וזה כבר לא נשמע כמו עוד הדגמה נחמדה של AI. זה נשמע כמו שינוי כיוון.

כי אם צוות קטן, עם חוקרים טובים ומודל AI חזק, יכול להגיע בתוך ימים למשהו שפעם היה שמור לגופים גדולים עם תקציבי ענק, אז עולם הסייבר נכנס לעידן חדש. לא עידן שבו AI מחליף חוקרי אבטחה, אלא עידן שבו חוקר אבטחה עם AI חזק לידו הופך להיות הרבה יותר מסוכן, והרבה יותר מהיר.

אפל כנראה תתקן. הדוח המלא עדיין לא פורסם כדי לא לשרוף את החולשה לפני תיקון. אבל המסר כבר ברור: Mythos לא רק מדבר על סייבר. הוא מתחיל לשנות את כללי המשחק.

אילון מאסק העניק למנכ״ל אינטל ראש של אופטימוס

מתחילה שותפות עמוקה בין השניים.

שבת שלום מבורכת ושקטה .

חברת OpenAI מאשרת: תוקפים פרצו לשני מחשבים בחברה דרך קמפיין Mini Shai Hulud.

קבוצת TeamPCP, שאחראית לקמפיין התקיפה, הצליחה להדביק מאות ספריות קוד פתוח בנוזקה ודרכן הגיעה לרשתות של לא מעט לקוחות.
המתקפה התחילה בפריצה לספריות של חברת TanStack אך משם זה התפשט לפרויקטים נוספים כמו Mistral AI, UiPath, Guardrails AI, OpenSearch ועוד.

חברות https://socket.dev/blog/tanstack-npm-packages-compromised-mini-shai-hulud-supply-chain-attack ו- https://www.aikido.dev/blog/mini-shai-hulud-is-back-tanstack-compromised פרסמו מחקרים מתעדכנים בנושא.

ב-OpenAI טוענים כי המידע שנגנב מהמחשבים שהודבקו הוא מוגבל מאד, ואין חשש למידע של לקוחות.

https://t.me/CyberSecurityIL

חברת OpenAI מכניסה את Codex ישירות לאפליקציית ChatGPT במובייל, כרגע בגרסת Preview.

המשמעות היא שמפתחים יוכלו להתחיל משימות קוד, לבדוק תוצרים, לכוון את הסוכן ולאשר לו צעדים הבאים ישר מהאייפון או האנדרואיד, בלי לשבת מול המחשב כל הזמן.

החלק המעניין הוא ש־Codex ממשיך לרוץ על הלפטופ, ה־Mac mini או סביבת הפיתוח, בזמן שאתה מנהל אותו מהטלפון. כלומר, אפשר לצאת מהמשרד, לפתוח את ChatGPT, לראות מה הסוכן עשה, להעיר לו, ולאשר לו להמשיך.

לפי OpenAI, זה יוצא עכשיו ב־Preview ל־iOS ולאנדרואיד באזורים הנתמכים, ותמיכה ב־Windows אמורה להגיע בהמשך

השותפות הגדולה בין אפל ל־OpenAI מתחילה להיראות הרבה פחות נוצצת.

לפי דיווח של מארק גורמן, OpenAI ציפתה שהשילוב של ChatGPT באייפון יביא לה מיליארדי דולרים בשנה, אבל בפועל המשתמשים מעדיפים את אפליקציית ChatGPT הרגילה. השילוב בתוך iOS מתואר כבסיסי, מוגבל, ופחות טוב ממה ש־OpenAI קיוותה לקבל.

ברקע יש גם מתיחות מהצד של אפל: החברה לא אהבה את הגיוס האגרסיבי של מהנדסי חומרה שלה ליחידת המכשירים של OpenAI, וגם חוששת מנושאי פרטיות.

אז כן, ChatGPT נכנס לאייפון, אבל מאחורי הקלעים הסיפור הרבה פחות רומנטי. אפל רוצה להשאיר לעצמה שליטה, OpenAI רוצה הרבה יותר כוח ונראות, ובאמצע יש גם את גוגל וג׳מיני שמחכים להזדמנות להיכנס עמוק יותר לתוך סירי

הדלפות מגמיני 3.2 פרו

נראה טוב

מעניין לראות מה קורה בסיסקו.

החברה פרסמה דוח חזק מאוד עם הכנסות של 15.8 מיליארד דולר, עלייה של 12% משנה שעברה, והרבה מעל מה שהשוק ציפה. אבל הסיפור האמיתי פה הוא לא רק הדוח, אלא AI.

סיסקו אומרת שכבר יש לה 5.3 מיליארד דולר הזמנות לתשתיות AI מתחילת השנה, והיא מעלה את התחזית שלה ל־9 מיליארד דולר הזמנות AI עד סוף השנה. כלומר, בזמן שכולם מדברים על מודלים, סיסקו רוצה להיות זאת שמוכרת את התשתית שמחזיקה את כל הדבר הזה: רשתות, דאטה סנטרים, סיליקון, אופטיקה ואבטחה.

ובאותו זמן, החברה מפטרת כמעט 4,000 עובדים.

זה נשמע מוזר: דוח חזק, הכנסות שיא, המניה קופצת במסחר המאוחר סביב 17% עד כמעט 20%, ועדיין מפטרים. אבל זה בדיוק הסיפור של עולם הטכנולוגיה עכשיו. החברות לא רק חוסכות כסף, הן מזיזות אנשים וכסף לכיוון AI.

במילים פשוטות: סיסקו אומרת לשוק שהיא לא רוצה להישאר חברת רשתות של פעם. היא רוצה להיות אחת החברות שמוכרות את הברזלים של מהפכת ה־AI.

השוק אהב את זה. העובדים שפוטרו, קצת פחות.

נ.ב.
לפני חודשיים אחד העובדים בOpenAI פרסם שהוא מאוד בוליש על סיסקו ,
והם עשו איזה עיסקה איתה
זה כנראה נפל מתחת לראדר של כולם כי זה עובד פשוט ולא סם אלטמן
אני החלטתי לקנות לא בהרבה כסף כי לא היה לי הרבה אבל נחמד לעלות מ80 ל120
וכמובן זה לא יעוץ השקעות רק נימה אישית
יש מצב גדול שהיא גם תרד

חברת Anthropic מציגה שיטה חדשה בשם MSM שמנסה לפתור את אחת הבעיות הגדולות בעולם ה־AI: איך לגרום למודלים לא רק לציית לחוקים, אלא להבין את הרעיון שמאחוריהם.

במקום לאמן מודל רק על דוגמאות של מה מותר ומה אסור, השיטה החדשה מלמדת אותו גם למה הכללים האלה קיימים. כלומר לא רק “אל תעשה את זה”, אלא מה הערך או העיקרון שמאחורי ההוראה.

לפי המחקר, כשמודלים מקבלים הסבר עמוק יותר על הערכים שמאחורי הכללים, הם מצליחים להכליל טוב יותר גם למצבים חדשים שלא הופיעו באימון. במילים פשוטות, הם פחות נתקעים על החוק היבש ויותר מבינים את הכוונה.

זה חשוב במיוחד לעולם של סוכני AI, שבהם המודל לא רק עונה לשאלה אחת, אלא יכול לבצע משימות ארוכות, לקבל החלטות, לעבוד עם כלים ולפעול בסביבה משתנה.

הכיוון של Anthropic ברור: לבנות מודלים שלא מתנהגים כמו תוכי של הוראות, אלא כמו מערכת שמנסה להבין עקרונות. וזה אולי אחד הדברים הכי חשובים אם רוצים AI בטוח יותר, חכם יותר ופחות מועד לטעויות מוזרות במצבים חדשים

חברת OpenAI הוציאה מודל חדש מהיר בתוך הצ׳אט
אז מה שסם התכוון כנראה זה 5.5 אינסטנט
עד עכשיו תשובות מהירות היו על בסיס 5.3 (על 5.4 דילגו)

ואפשרי לקבל תשובות יותר מהירות מהמודל היותר טוב

סם אלטמן מעלה ציוץ לטוויטר שאומר היי צ׳אט לא שכחנו אתכם.

הפרשנות שלי לזה אומרת שבזמן האחרון כל העדכונים זה לקודקס ואנחנו לא שומעים כמעט על הצ׳ט עצמו,
אז הוא הולך להוסיף משהו לצ׳אט,

יש לכם פרשנות אחרת אשמח לשמוע,

חברת לומה הוציאה מודל תמונות חדש בשם UNI-1.1
הגיע למקום שלישי בארנה ומתחרה בגיפיטי וננו בננה

יש משתמשים שקיבלו את גמיני 3.2 פלאש באפליקציה של האייפון,
לא יכול לאמת את זה ,
אבל זה רץ עכשיו ברשת

חברת Anthropic כנראה מכינה את הצעד הבא של Claude: עוזר יזום בשם Orbit, שאמור להתחבר לכלי העבודה של המשתמשים כמו Gmail, Slack, GitHub, Calendar, Drive ו־Figma, ולהפיק מהם תובנות בלי שהמשתמש יצטרך לשאול בכל פעם מחדש. לפי הדיווח, Orbit יהיה חלק מ־Claude Cowork, מוצר העבודה הסוכן של Anthropic, שמיועד לבצע משימות בצורה אוטונומית על המחשב, בקבצים ובאפליקציות של המשתמש. כרגע זה נראה כמו דיווח/דליפה ולא הכרזה רשמית מלאה של Anthropic.

בפועל, המשמעות היא ש־Claude לא יהיה רק צ’אט שאתה פונה אליו כשאתה צריך משהו, אלא עוזר שמסתכל על סביבת העבודה שלך ומציע דברים לבד: למשל לסכם מה השתנה בפרויקט בגיטהאב, להתריע על משימה שנשכחה במייל, להכין בריף לפני פגישה בלוח שנה, או לזהות משהו חשוב מתוך Slack ו־Drive. זה דומה לכיוון של ChatGPT Pulse, שבו ChatGPT עושה מחקר יזום ומציג למשתמש עדכונים אישיים על בסיס שיחות, זיכרון, פידבק ואפליקציות מחוברות.

החלק המעניין יותר הוא האזכור ל־Orbit apps — כלומר לא רק עוזר שנותן תובנות, אלא כנראה גם אפליקציות קטנות או זרימות עבודה שאפשר “לפרוס” ולשמור לגישה מהירה. אם זה באמת יושק כך, Anthropic מנסה להפוך את Claude למשהו קרוב יותר למערכת עבודה חכמה: לא עוד בוט שמחכה להוראות, אלא שכבת AI שיושבת מעל האפליקציות שלך, מבינה מה קורה בהן, ומנסה לעזור לפני שביקשת. לפי ההערכה בדיווח, יש סיכוי שזה יהיה זמין קודם למנויי Max בלבד

מחשבה קטנה שעלתה לי ומעניין מה אתם חושבים עליה

היום ראיתי סרט בנטפליקס עם בראד פיט ולאונרדו דה קפריו, סרט נחמד אבל די משמים
אבל זה לא הנושא שרציתי לדבר עליו,
הנושא הוא שפתאום בטוויטר אני רואה memes וסרטונים מהסרט הזה,

אז מה זה ?
יש פה איזה קישור שיכול לדעת מה אני רואה בנטפליקס ואז להציע לי את אותם דברים בטוויטר
או שפשוט זה תמיד היה שם ורק עכשיו שמתי לב כי ראיתי את הסרט .

מעניין .🧐

חברת Unity פתחה את Unity AI לבטא פתוחה, ומכניסה סוכן AI ישירות לתוך סביבת פיתוח המשחקים שלה. הסוכן יכול לעזור למפתחים לעבוד מהר יותר, להבין את הפרויקט, ליצור ולתקן דברים בתוך Unity, וגם להתחבר לכלים חיצוניים דרך AI Gateway ו־MCP Server.

בפועל, Unity מנסה להפוך את פיתוח המשחקים לפחות ידני ויותר סוכן־מבוסס: לא רק לשאול AI שאלות, אלא לתת לו לעבוד בתוך העורך עצמו. השאלה הגדולה היא כמה זה יהיה אמין, נוח וזול מספיק כדי שמפתחים באמת יאמצו את זה

הודלפו לרשת תמונות מהאפליקציה החדשה של Gemini לאייפון. (עדיין לא יצא רשמית כמובן)
נראה מעולה

דאריו אמודי מייסד אנתרופיק אומר שאם הוא לא יגיע לטריליון דולר הכנסות ב2027 הוא יהיה בוודאות בפשיטת רגל

מקווה שהבנתי נכון

עכשיו גמיני מאפשר ליצור מסמכים כמעט בכל פורמט ישירות מהצ׳אט סתכלו את הסרטון עד הסוף איזה מגניב (זה לא סתם כדי שתישארו עד הסוף כי זה לא טיקטוק פה אין פה אלגוריתם שמקדם לפי זמן צפיה בסרטונים)

עכשיו גמיני מאפשר ליצור מסמכים כמעט בכל פורמט ישירות מהצ׳אט
סתכלו את הסרטון עד הסוף איזה מגניב (זה לא סתם כדי שתישארו עד הסוף כי זה לא טיקטוק פה אין פה אלגוריתם שמקדם לפי זמן צפיה בסרטונים)

טריק לקודקס
אם אתה יודע שיש לך נגיד 8 אחוז נשאר בטוקנים
תן לו וואחד משימה ענקית ועד שהוא לא יסיים הוא לא יפסיק

מוסטפה סולימאן (אחד ממייסדי deepmind שנמכרה לגוגל ואז עבר להוביל את תחום הבינה במייקרוסופט) אומר שאם כל בנאדם בכדור הארץ יקח מחשבון ויבצע פעולה כל שניה למשך 24 שעות יקח 22 ימים להשוות את הפעולה של שבב GB300 שהוא עושה בשניה אחת

בחור ישראלי עשה בדיקה לקלוד בפרומפט למתכון למרק.
הוא הזריק לו בקשה להעברת כספים לחשבון מסויים
אז במתכון קלוד עלה על זה אבל שהוא קצת שינה את ההזרקה קלוד לא הצליח להעלות על זה והעביר את הכסף (כמובן בדמו כי הוא לא היה מחובר לכלום)

זה מה שמראה שההגנות בתוך המודל לא תמיד עוזרות וכמו שהוא אומר צריך גם הגנה חיצונית .

מאמין שזה יעבוד על כל מחולל לא רק על קלוד
ביקשתי ממנו שיבדוק
אעדכן אם בדק

חברת OpenAI מודיעה שהשיתוף פעולה עם Amazon / AWS מתקדם שלב.

בתחילת השנה OpenAI ואמזון הכריזו על שיתוף פעולה כדי להביא את היכולות של OpenAI לעסקים, סטארטאפים ולקוחות בעולם. עכשיו הם אומרים שהשלב הבא הוא להפוך את המודלים של OpenAI, את Codex, וגם את Bedrock Managed Agents לזמינים ללקוחות של AWS Cloud, כרגע ב־limited preview כלומר גישה מוגבלת/ניסוי מוקדם.

השורה התחתונה:
חברות שמשתמשות ב־AWS יוכלו לשלב את OpenAI ו־Codex ישירות בתוך סביבת הענן שלהן, בעיקר בשביל פיתוח תוכנה ותהליכי עבודה מקצועיים. מבחינת OpenAI, זה אמור לעזור לארגונים להכניס AI לפרודקשן מהר יותר