שיתוף | מה חדש בבינה מלאכותית - נספח עדכוני פיצ'רים ודיונים 💬
-
cfopuser כתב:
ברור לי שאפשר לנהל את המודלים ואת צורת השימוש בצורה יותר יעילה אבל אין סיבה להשקיע כאשר האיפוס הקרוב צפוי היום או מחר .
איפוס מכסות בקודקס צפוי היום ב9 בבוקר.
-
"לחצנו Scan וחיכינו": כלי AI בקוד פתוח סידר לחוקרים ישראלים חצי מיליון דולר
השניים פיתחו מערכת AI לאיתור חולשות אבטחה, מדווחים על באונטי של 500 אלף דולר שאושר להם על חולשה אחת. לדבריהם, המערכת פעלה כמעט ללא התערבות אנושית ומנעה גניבה פוטנציאלית של 100 מיליון דולר
בתחילת השנה סיפרנו לכם על הראל רום וגבריאל בלקו, שני ישראלים שפיתחו מערכת מבוססת AI לאיתור חולשות אבטחה וגרפו באמצעותה חצי מיליון דולר במצטבר מתוכניות Bug Bounty שונות. השיא הקודם שלהם עמד על 250 אלף דולר עבור חולשה בודדת, אבל לאחרונה שברו השניים את השיא של עצמם והכפילו את הסכום – עם באונטי על סך 500 אלף דולר – עבור חולשה אחת בלבד.100 מיליון דולר היו בסיכון
בלקו ורום שיתפו ברשתות החברתיות את ההישג, וסיפרו שהחולשה שהצליחו לאתר הייתה עלולה לאפשר לתוקפים לשים יד על כ-100 מיליון דולר. זהות המערכת שנבדקה ופרטיו הטכניים של הבאג נשארים כרגע חסויים, הן בשל כללי האסגרה המקובלים והן משום שהתשלום אושר, אבל טרם הועבר.מעבר למספרים האסטרונומיים, החלק המעניין באמת הוא האופן שבו הבאג צף. בלקו מציין כי מי שעמד מאחורי הגילוי הוא כלי ה-AI שפיתחו השניים, Open-Kritt. המערכת לא עצרה באיתור החולשה: היא ניתחה בעצמה את פוטנציאל הנזק, חישבה שסכום של כ-100 מיליון דולר נמצא בסכנה, ואף ניסחה את דוח המחקר המלא שהוגש לתוכנית הבאונטי. התפקיד של החוקרים האנושיים? לדברי בלקו: "לחצנו Scan, חיכינו. ואז הגשנו את הדיווח המוגמר". אבל לפני שאתם רצים להוריד את הכלי ולהתחדש בכמה iPhone Duo של הבוקר, בלקו ממהר להבהיר שמדובר בבדיחה, ושמאחורי הקליק הבודד עומדת עבודת פיתוח מסיבית שהכשירה את המערכת לפעול בקלות כזו.
מעבר לרשימות המוכרות
היבט מעניין נוסף נוגע למתודולוגיה: החולשה לא נחשפה באמצעות תהליך מוגדר מראש לזיהוי באגים ספציפיים, אלא דרך Workflow כללי למדי. בלקו מסביר כי השניים מתמקדים ביצירת תהליכי מחקר רוחביים שאינם כובלים את מודלי ה-AI לתבניות מוכרות או לרשימות מוגדרות מראש של חולשות. המטרה היא לתת למודלים לזהות ליקויים שחורגים מהקטגוריות השגרתיות. לדבריו, ההישג ממחיש לא רק את יכולות מודלי ה-AI כיום, אלא בעיקר את החשיבות הקריטית של סביבת העבודה ותהליכי המחקר הנבנים סביבם, שמאפשרים להם לחקור מערכות מורכבות באופן עצמאי.הכלי שאחראי לגילוי זמין עכשיו לכולם
אם השם של הכלי נשמע לכם מוכר, זה משום שסיקרנו אותו כאן כבר בינואר. בשיחה עם גיקטיים הסביר אז רום כי השאיפה הייתה לייצר מערכת שתשכפל את צורת המחשבה של בלקו – חוקר האבטחה בצמד – ותדע לחפש חולשות בסקייל רחב. המערכת רותמת סוכני AI ומודלי שפה כדי לסרוק בסיסי קוד, לאתר נקודות תורפה, למפות נתיבי תקיפה אפשריים ולאמת את הממצאים בשטח.מאז, השניים החליטו לשחרר גרסת קוד פתוח בשם Open-Kritt, הזמינה ב-GitHub תחת רישיון AGPL-3.0. מדובר בפלטפורמת מחקר Self-Hosted המאפשרת להריץ סריקות על מאגרי קוד מקומיים או מרוחקים, תוך הישענות על סוכנים מבוססי Claude Code, Codex או Grok Build. במקום לזרוק בסיס קוד שלם לתוך מודל בתקווה שיימצא משהו, המערכת מפרקת את המחקר למשימות מקביליות, קטנות ומדויקות. היא מאפשרת לבנות Workflows מותאמים אישית, לאמת ממצאים באמצעות סקריפטים, להפיק POCs, לסנן כפילויות ולתעדף חולשות לפי רמת החומרה. בסיום התהליך אפשר לייצא דוחות מסודרים, כאשר המשתמשים מחברים בעצמם את החשבונות וספקי המודלים המועדפים עליהם. הכלי כולו נשען על הניסיון שנצבר במערכת הפנימית, וכעת חוקרים ומפתחים יכולים להוריד, להרים ולהתאים אותו לצרכים שלהם.
-
@א.מ.ד. הcarbon באמת מראה שינוי מהותי או שזה באנצ'מקסינג שגוגל מתחילה להתרגל לעשות?
AA זה מדד סגור ולא ניתן לשחזור, ככה שא"א לבצע עליו בנצ'מקסינג, אבל בלי קשר ייתכן מאוד שלראשונה מזה תקופה ארוכה גוגל כובשת שוב את המקום הראשון. זה לא כזה מופרך. ג'מיני 4 ארגון בהחלט מרגיש כמו מודל על, ולדעתי עולה על מודלי הדגל האחרים בדברים מסויימים.
מפתח אפליקציות אנדרואיד ויישומי ומודלי AI
-
@א.מ.ד. הcarbon באמת מראה שינוי מהותי או שזה באנצ'מקסינג שגוגל מתחילה להתרגל לעשות?
AA זה מדד סגור ולא ניתן לשחזור, ככה שא"א לבצע עליו בנצ'מקסינג, אבל בלי קשר ייתכן מאוד שלראשונה מזה תקופה ארוכה גוגל כובשת שוב את המקום הראשון. זה לא כזה מופרך. ג'מיני 4 ארגון בהחלט מרגיש כמו מודל על, ולדעתי עולה על מודלי הדגל האחרים בדברים מסויימים.
-
בהמשך לזה https://mitmachim.top/post/1274622
אשמח לדעת מה זה ומישהו מכיר את זה מקרוב?
-
בעקבות מה שאמרו כאן על סונט, יש למישהו מידע לגבי סונט 5.5 בהקשר של תכנות? טוב? לא טוב? עדיף להשתמש באופוס שטוחן מכסה או שגם הוא נותן עבודה?
-
@עידו300 את דעתי אתה יודע כבר
אני כותב את כל התוכנות שלי איתו והוא עושה עבודה מצוינתאת זה ראית באשכול מקביל?
@עניו-כמשה לא יודע אם אפשר לסמוך על זה, מבחינתם הוא גם יותר טוב מפייבל...
-
כלפי השימוש שלי שלכאורה הוא די סטנדרטי לתכנות מתקדם- המדד הזה לא מי יודע מה אמין. כמו שהוכחתי לעיל בתכנות חזותי שגמיני נמצא הרבה מאחורי המובילים ואפילו מאחורי מודל סיני. זה יתחיל להיות מרגש אם בתכלס' קרבון יוכיח את עצמו ביחס לעצמו ולאחרים מה שלא נראה עכשיו.
אני כותב את זה בעיקר בשביל מי שמתלבט אם לעשות מנוי- אל תסתמך על האתר הזה. תבדוק, תשאל. בפרט שהמנוי של גוגל הכי יקר.
אגב, אפילו באתר הזה עצמו אפשר לראות איך שארגון ירד מהדירוג הקודם שלו ביחס למובילים.
וזה לפני השינוי
שיח רגוע ומכובד, ללא חשדנות עודפת וסימני קריאה מיותרים, יוביל את כולנו למקום טוב יותר....
-
כלפי השימוש שלי שלכאורה הוא די סטנדרטי לתכנות מתקדם- המדד הזה לא מי יודע מה אמין. כמו שהוכחתי לעיל בתכנות חזותי שגמיני נמצא הרבה מאחורי המובילים ואפילו מאחורי מודל סיני. זה יתחיל להיות מרגש אם בתכלס' קרבון יוכיח את עצמו ביחס לעצמו ולאחרים מה שלא נראה עכשיו.
אני כותב את זה בעיקר בשביל מי שמתלבט אם לעשות מנוי- אל תסתמך על האתר הזה. תבדוק, תשאל. בפרט שהמנוי של גוגל הכי יקר.
אגב, אפילו באתר הזה עצמו אפשר לראות איך שארגון ירד מהדירוג הקודם שלו ביחס למובילים.
וזה לפני השינוי
בהמשך להשקת Gemini 4 Carbon
הנה מדדים שגוגל פרסמה.
-
@א.מ.ד. כן אבל הוא חלק ממנו לא סגור.. (כל שאר המדדים שהוא משתמש אם אני לא טועה)
אבל הלוואי שאתה צודק, שהמנוי יתחיל להצדיק את זה :) -
אגב, אני משתמש עם AI בכמויות לתמלול
ו-Gemini 4 Argon, מספק איכות כפול ממש מכל מודל אחר, חצי מהשגיאות נחתכו. -
מתי גימיני 4 קרבון אמור להגיע למשתמשים?
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}