בקשת מידע | בדיקת חדירות ע"י AI
-
@ישראל. אני מצאתי פרצה רצינית מאוד בBase44 שעדיין לא תיקנו...
בסוף אין תחליף לבודק חדירות מקצועי. -
אני מצאת
אתה או הקלוד קוד שלך?
-
שלום,
אשמח לשמוע מבעלי ניסיון על בדיקת חדירות לאתר שנבנה ע"י AI,
אפשר לסמוך על בדיקות החדירות של קלוד ו GPT או שצריך גם מישהו חיצוני?
בניתי אתר למישהו והוא רוצה לעלות לשם מידע רגיש מאוד.
אשמח לעזרה הכוונה וייעוץ.
תודה רבה רבה!! -
@sivan22 אוקיי,
אחרי שמיצאתי את קלוד וGPT לבדיקת חדירויות מצאתי מישהו טוב שעובד בזה שיעשה לי בדיקה,
בא נראה עוד יום יומיים מה התוצאות הוא מביא ונדע מה צריך לעשות..
תודה על התשובות! -
-
@ביוס הוא התכוון שהוא מצא בן אדם שעובד בזה, והוא יראהעוד כמה ימים מה התוצאות של בעל המקצוע.
-
@צול-גאה אני.
יש דברים שAI לא מצליח למצוא והאדם האנושי כן... (לא לעוד הרבה זמן
)@אברהם-גלסר לא מדויק לדעתי
אין כמעט דברים שהAI לא ימצא אם ישב מאחוריו אדם שמבין עניין
ויש הרבה יותר דברים שהוא ימצא שהאדם לא היה מוצא הרבה מאוד זמן, בפרט בסקירות קוד מקור.
אבל אם יש מאחוריו אדם שכמות המושגים והידיעות שלו הם כמו הידיעות שלי בחקר הקטבים הארקטיים, אז הוא לא יגיע רחוק (ולא אני לא חוקר קטבים, למי שלא הבין).
AI הוא כלי, שנכון להיום צריך מפעיל, בדיקה מחמירה מידי תביא לך הרבה התראות שווא, ובדיקה מקילה מידי עלולה לפספס המון דברים חשובים, צריך לדעת להבין לאן לכוון את הAI ואיך להתמודד אם הפלט שלו.Don't ask to ask, Just ask
-
@אברהם-גלסר לא מדויק לדעתי
אין כמעט דברים שהAI לא ימצא אם ישב מאחוריו אדם שמבין עניין
ויש הרבה יותר דברים שהוא ימצא שהאדם לא היה מוצא הרבה מאוד זמן, בפרט בסקירות קוד מקור.
אבל אם יש מאחוריו אדם שכמות המושגים והידיעות שלו הם כמו הידיעות שלי בחקר הקטבים הארקטיים, אז הוא לא יגיע רחוק (ולא אני לא חוקר קטבים, למי שלא הבין).
AI הוא כלי, שנכון להיום צריך מפעיל, בדיקה מחמירה מידי תביא לך הרבה התראות שווא, ובדיקה מקילה מידי עלולה לפספס המון דברים חשובים, צריך לדעת להבין לאן לכוון את הAI ואיך להתמודד אם הפלט שלו. -
@צדיק-0 למה זה סותר את מה שאני כתבתי?
-
@אברהם-גלסר כן ולא
זה סותר את האימרא "יש שAI לא מצליח למצוא והאדם האנושי כן" , שלדעתי זה לא נכון
זה לא סותר את העמדה שמאחורי הדברים, שלא ניתן להסתמך רק על AI. -
@צדיק-0 אה"נ, יש דברים שAI לא מצליח למצוא ואדם שמבין בזה עם AI יצליח פי כמה.
@אברהם-גלסר בול!!
-
@אברהם-גלסר לא מדויק לדעתי
אין כמעט דברים שהAI לא ימצא אם ישב מאחוריו אדם שמבין עניין
ויש הרבה יותר דברים שהוא ימצא שהאדם לא היה מוצא הרבה מאוד זמן, בפרט בסקירות קוד מקור.
אבל אם יש מאחוריו אדם שכמות המושגים והידיעות שלו הם כמו הידיעות שלי בחקר הקטבים הארקטיים, אז הוא לא יגיע רחוק (ולא אני לא חוקר קטבים, למי שלא הבין).
AI הוא כלי, שנכון להיום צריך מפעיל, בדיקה מחמירה מידי תביא לך הרבה התראות שווא, ובדיקה מקילה מידי עלולה לפספס המון דברים חשובים, צריך לדעת להבין לאן לכוון את הAI ואיך להתמודד אם הפלט שלו.בכל אופן מעניין לחשוב על ההבדל בין צוות סוכני AI גדול לקוף שינסה את מזלו בשיגור מתקפה
בזמן אינסופי הקוף יצליח לפרוץ בסופו של דבר אחרי שהוא ינסה את כל צורות ההתקפה השונות אבל למודל יש חיסרון שהוא אולי גם מעלה - צורת האימון שלו חתכה הרבה מאוד קצוות וצמצמה מאוד את מרחב האפשרויות שלו יחסית לרשימה האינסופית של פעולות הקוף ובשאיפה זה חתך לגבולות הטיפוסיים שזה אמנם מקל על מיקוד המתקפה אבל רק בגבולות מה שטיפוסי - מה שלא טיפוסי ידרוש הרבה מאוד זמן ולולאות משוב ושם כבר אין דרך לדעת או להוכיח מתי יקרה משהו וחזרנו למשל הקוף...ובקיצור - איפה שיש בסיס להסתמך עליו המודל כנראה יהיה טוב יותר מאדם בזמן סביר ואיפה שאין למודל אין יתרון בזמן סביר ולאדם אולי יש יכולת יצירתית כלשהי שתגבור על הפער
Not everything is open source, Even if
-
בכל אופן מעניין לחשוב על ההבדל בין צוות סוכני AI גדול לקוף שינסה את מזלו בשיגור מתקפה
בזמן אינסופי הקוף יצליח לפרוץ בסופו של דבר אחרי שהוא ינסה את כל צורות ההתקפה השונות אבל למודל יש חיסרון שהוא אולי גם מעלה - צורת האימון שלו חתכה הרבה מאוד קצוות וצמצמה מאוד את מרחב האפשרויות שלו יחסית לרשימה האינסופית של פעולות הקוף ובשאיפה זה חתך לגבולות הטיפוסיים שזה אמנם מקל על מיקוד המתקפה אבל רק בגבולות מה שטיפוסי - מה שלא טיפוסי ידרוש הרבה מאוד זמן ולולאות משוב ושם כבר אין דרך לדעת או להוכיח מתי יקרה משהו וחזרנו למשל הקוף...ובקיצור - איפה שיש בסיס להסתמך עליו המודל כנראה יהיה טוב יותר מאדם בזמן סביר ואיפה שאין למודל אין יתרון בזמן סביר ולאדם אולי יש יכולת יצירתית כלשהי שתגבור על הפער
> @מתכנת-חובב כתב:
האזור הארקטי הוא האזור שמסביב לקוטב הצפוני משכך לא קיימים קטבים ארקטיים אלא רק קוטב ארקטי אחד - הקוטב הצפוני
ידעתי את זה וחיכתי לראות מי יהיה הראשון לתפוס את זה (לא שאני בדקתי אלא שהצליל של הקטבים הארקטיים - לא הצטלצל באוזן אבל החלטתי להשאיר את זה כאות לבורותי בנושא
Don't ask to ask, Just ask
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}