אינטרנט ישראל

בוקר מעולה, פוסט ממש ממש חמוד אבל טכני מאד על... CDP. מה זה? Chrome DevTools Protocol Protocol. התשתית שנמצאת בכל כרום ומאפשרת גם לכלי המפתחים לעבוד וגם לכלי אוטומציה של דפדפנים כמו פליירייט, פאפיטיר או סלניום הותיק. כרום מחצין אירועים ומקבל פקודות באמצעות הפרוטוקול. לא מזמן עבדתי על יישום כלשהו שקשור להפעלת דפדפן מרחוק עם LLM וכמובן שנכשלתי כי הפאפיטיר השתבש. במקום לבכות... טוב, בכיתי וקורסור/גיטהאב קופיילוט לא עזר לי ורק הכניס אותי למחילות ארנב. אבל אז נזכרתי שהכוח שלי זה לא רק להקליד פרומפטים אלא להבין וצללתי פנימה, איתרתי את הבעיה ב-CDP ופתרתי את הבעיה. היה כל כך מעניין שהייתי חייב לדחוף את המאמרים האחרים ולהכניס אותו. יש גם סרטון ארוך שבו אני עף על כל הסיפור הזה. באמת מעניין! https://internet-israel.com?p=11912 -- פוסט מעניין מאד שכתב ידידי והקולגה שלי אלכס אברבוך (לא השף!) על טקטיקות פשוטות וקלות להאצת אפליקציות שמשתמשות ב-LLM כבסיס. הוא סוקר 8 דרכים כאלו. למשל מדידה מדויקת של TTFT ו-TPS (ומה זה בדיוק), קיצור פרומפטים ופלטים, איחוד משימות לקריאת API אחת, שימוש במודלים קטנים או לוגיקה פשוטה למשימות בסיסיות, הפעלת סטרימינג לטובת משוב מיידי, ניצול מקביליות, אחסון תשובות דומות ב-Semantic Cache, ואף חיזוי מוקדם של ענפים סבירים (Branch Prediction) – כל אלה, בשילוב נכון, מקצצים את זמן ההמתנה מ-10–15 שניות לכדי שברירי שנייה, ומשנים את חוויית המשתמש מ״מחכה״ ל״מיידית״. https://medium.com/cyberark-engineering/zero-wait-llms-8-proven-ways-to-slash-genai-latency-a5f6cfe3d5a9 -- טוב, נצחק קצת מצרות של אחרים: לפני שבועיים, הארגון הבינלאומי למחקר קריפטולוגי (IACR), שמאגד את מיטב המוחות בעולם ההצפנה והאבטחה, ערך בחירות להנהלה באמצעות מערכת מתקדמת שך הצבעה דיגיטלית מאובטחת בהצפנה ששומרת על פרטיות מוחלטת ומאפשרת אימות תוצאות. הכל עבד חלק עד הרגע האחרון: שלושה נאמנים החזיקו כל אחד חלק ממפתח הפענוח, כדי למנוע קנוניה, אבל אז קרה הבלתי ייאמן״ אחד מהם, החוקר הוותיק מאיבד את החלק שלו בטעות אנוש פשוטה ובלתי הפיכה. התוצאות נשארו מוצפנות לנצח, הבחירות בוטלו, והארגון נאלץ להכריז על סיבוב חוזר (עד 20 בדצמבר), תוך שינוי מדיניות ל-2 מתוך 3 מפתחות כדי למנוע אסונות כאלה בעתיד. לא נעים ולא נורא… Read in full →

ממש בימים האחרונים הרשת געשה סביב ה״יכולת החדשה של האייג׳נטים שתשנה את הדרך שבה אתם עובדים! האייג׳נט סקילס!״. אז כן, זה בהחלט משהו ששווה לדעת אבל אולי לא משהו שיפתיע אתכם ממש. מדובר בסטנדרט חדש מבית אנטרופיק שקורסור וגיטהאב קופיילוט גם הודיעו על אימוץ (בקורסור כרגע בNightly). שמאפשר לתת יכולות לאייג׳נטים. אתם זוכרים שאייג׳נטים זה LLM שעובדים באיטרציה ולא איזה אייג׳נט סמית מפחיד, נכון? בכל מקרה, כדי לבחון את העניין עשיתי את מה שאני תמיד עושה והלכתי לנטוורק לראות איך זה עובד. גם צילמתי את הסיפור הזה כדי שאם אתם כמוני - כאלו שאוהבים לפרק טכנולוגיה ולראות בעיניים ממש איך היא עובדת, גם תוכלו להנות. אז גם פוסט, גם סרטון (יצא לי קצת מבולבל אבל נראה לי שלפחות אותנטי) שבאמת יעזור למי שמתעניין. https://internet-israel.com/?p=11934 ויש גם סרטון למי שמעדיף: https://youtu.be/w8JlCAn-tS0?si=0Tk7-hc57lDG55Rn -- לפני כחודשיים די התבאסתי לגלות שזיר״ה, ארגון זכויות היוצרים, הצליח לגייס גם את היועצת המשפטית לממשלה עם חוות דעת בבית המשפט כנגד גוגל בדרישה שתצנזר אתרים פיראטיים ב-8.8.8.8. זה תקדים אולטרא מסוכן במיוחד בישראל. היום זה אתרים פיראטיים, מחר זה אתרי הימורים ומחרתיים זה אתרים שמיקי זוהר נעלב מהם. גם כתבתי על זה בדה מרקר וגם פה. היום אני עם בשורה יותר משמחת. בעקבות הרעש איגוד האינטרנט בראשות יורם הכהן פנה בעתירה משל עצמו כדי להצטרף כידיד בית המשפט בנושא להתנגדות נגד הבקשה של זיר״ה. זה די חריג, אבל הבקשה של זיר״ה היא קיצונית בפני עצמה לדעתי ואני מקווה שבית המשפט יסרב לכפות צנזורה ב-DNS של חברה זרה. כל הפרטים וגם הסיבות (DNS זה לא תשתית כמו ספקית אינטרנט למשל) בכתבה שלי: https://www.themarker.com/captain-internet/2025-12-18/ty-article/.premium/0000019b-3178-d8f0-a9db-75fc0a2e0000 -- פוסט מעניין ממש של חברי וידידי ינאי אדרי (הוא הביא אותי לסייברארק אגב). ינאי הוא מייסד Negev Web Developer וגם מפתח פרונט רציני ובכיר ובפוסט הזה הוא מספר איך הוא חתך את תהליך ה-CI של הבדיקות מקצה לקצה עם אותנטיקציה יותר חכמה. שווה בהחלט לקרוא: https://medium.com/cyberark-engineering/how-this-feature-reduced-our-e2e-tests-from-15-minutes-to-3-cd847ecbbc0f -- ביום רביעי הזה אני במיטאפ של מפתחי רעננה בחבר… Read in full →

הפוסט הנוכחי עוסק בפרשה אקטואלית שחזרה לכותרות. פרשת אלקטור. אלקטור, אפליקצית בחירות מרובת כשלים אבטחתיים ברמה שלא ראיתי כמותה והמנכ״ל שלה, מר צור ימין, תבעו בתביעת דיבה את נעם רותם, חוקר אבטחת מידע ואת נעמה שפירא מכאן11 כי הם דיווחו שהאקר שהצליח לחדור שוב למידע של האפליקציה מאיים לשחרר את כל המידע שהוא גנב ממנה לרשת. מה שקרה בפועל. מר ימין ואלקטור הזדעזעו לגלות שמישהו רמז שהאפליקציה שלהם לא מאובטחת או משהו בסכגנון ותבעו. התביעה נדחתה ופסק הדין מעניין מאד כיוון שיש בו לקחים חשובים לדעתי לכל מתכנת ובונה מערכות. במיוחד בתקופה הזו של LLM שמייצר קוד. בגדול, קביעה שאין הבדל חוץ מסמנטיקה בין פריצה לדליפה, אחריות על מחיקה של מידע (על פי השופט,אלקטור הציגה שישה תצהירי ביעור כוזבים) והחשיבות העצומה של לוגים עבור קוי הגנה משפטיים. שלא יהיה מצב שעל החברה שלכם או עליכם יכתבו פעם ש״יש להעדיף את גרסת הנתבעים על פני גרסת התובעת בכל מקום שבו ישנה מחלוקת עובדתית.״. לפי דעתי יצא פוסט נהדר שחובה על כל אדם טכני, לאו דווקא מתכנת, לקרוא אותו. https://internet-israel.com?p=11947 באופן אישי, זה רק מראה איזה סיכונים יש כאשר מנסים לדווח על תקלת אבטחת מידע. אפילו במקרים כאלו, שהדיווח היה מינורי ואלקטור היא באמת חברה מלאת חורים. אפילו שהתביעה נדחתה, ההווצאות (20 אלף ש״ח לכל נתבע) הן כלום לעומת העבודה, עוגמת הנפש וההוצאות הממשיות של ההליך המשפטי. -- ובפינת הפרונט אנד, הילל ספיבקוב בפוסט מעניין על איך אפשר לעשות סקיילינג לבדיקות מקצה לקצה עם Playwright כאשר יש מולטי טננט. האמת שבדיקות E2E הן חשובות, אבל הן יכולות להיות ארוכות ומייגעות וכל מתכנת שמת כבר שהקוד שלו ייכנס ורואה בעיניים כלות את העיגול החום בגיטהאב ומטפס על הקירות עד אז יודע למה שאני מתכוון. במיוחד שפתאום הבדיקה נכשלת כי היא לא יציבה (!!!) בא לך לשרוף את המועדון... טוב, אני חורג. זה פוסט טכני שיכול להקל על המצב. https://medium.com/cyberark-engineering/scaling-e2e-tests-for-multi-tenant-saas-with-playwright-c85f50e6c2ae -- אני חובב מושבע של נוקדנות וקטנוניות – אלו הכלים הכי טובים לחשיפת האמת. הנה דוגמה טרייה (באיחור של שנתיים): לפני כשנתיים, שר התקשורת ד"ר שלמה קרעי שיגר מכתב בהול למטא (פייסבוק). הטענה: האלגוריתם פוגע בחשיפה של ינון מ… Read in full →

שני פוסטים חדשים ומעניינים בבלוג שלי. הראשון הוא פחות טכני ויותר פילוסופי. מה זה AI Engineer? המקצוע החדש שהולך ותופס תאוצה ומופיע בלא מעט תיאורי משרות. בגדול, כתבתי מהזווית שלי. גם בתור מי שבנה ומתחזק מוצר מבוסס מולטי מודל בסביבת אנטרפריז וגם בתור אדם מבוגר שקורא את השוק וראה כמה שינויים בחיים שלו. המאמר מבוסס על דיון בלינקדאין והבאתי דעות מענייו של אנשים שהשתתפו בו. בגדול, AI Engineer זה אנשים שמתמחים בבנייה של מוצרים שמשתמשים ב-LLM על כל שלל האתגרים המשוגעים שיש בבניה של מוצר כזה בפרודקשן גדול ולא כפרויקט צד. https://internet-israel.com/?p=11971 הפוסט השני הוא הרבה יותר טכני והוא עוסק באחד מהאתגרים ש-AI Engineers מתמודדים איתם. עניין האבטחה של הקללה הזו שנקראת LLM. לא שהיה לנו חסר באבטחה סטנדרטית, פתאום בה גם הטירוף הזה. בהרתאה אני מספר על טכניקה אחת שהשתמשתי בה כדי לבצע אבטחה של הסיסטם פרומפט ושל היוזר פרומפט. שם הטכניקה: Random Sequence Enclosure. נשמע מפוצץ? בפועל ממש לא. אבל כדאי להכיר כי זה מעניין וגם חשוב. יש המון המון רפרנסים בהתחלה כדי ליישר את הידע לכולם. אז ככה שאפשר להגיע לפוסט הזה עם אפס ידע. 10 דקות יסגרו לכם את הפינה. https://internet-israel.com/?p=11945 -- ובפינת העיתונות - חפרתי על זה ליטרלי בכל הרשתות אז אני אתן את הגישה המתומצתת. חשיפה של מידע מסכן חיים (לא הגדרה שלי). אור פיאלקוב סיפר לי על שרת פתוח של דובר צה"ל עם חומרים רגישים. בדקתי ומצאתי 2,590 מסמכים, חלקם בעייתיים. דיווחתי מיד, קיבלתי תגובה קצרה, אבל הדליפה נשארה פתוחה 4 ימים. פניתי שוב – התשובה: "היי מה שלומך, נהיה איתך בקשר". פניתי לרשתות חברתיות בהודעה עמומה לבקש עזרה, מה שהפעיל אנשי אבטחת מידע. מחקתי את ההודעה בעקבות דרישת הצנזורה (שאמרה שהיא מסוכנת). עדיין פתוחה אחרי יום נוסף. התערבות עורכת "דה מרקר" הובילה לישיבת חירום עם מומחי סייבר ודובר צה"ל. הסבר: מערכת צד שלישי (חברה אזרחית, שם חסוי) על IIS7, שהופכת מסמכים לפומביים בשגגה. לא סגרו כי חששו למחוק הכל או למיין ידנית תוך חשיפה. הצעתי פתרון פשוט: חסימת תיקיות ב-web.config (טכנולוגיה מ-2008, קיימת גם באפאצ'י מ-1995). הם הופתעו: "כזה דבר קיים?". סגרו מיד. ביזיון: 6 ימים לסגור פרצה של 32 שניות. מקווה שלא דלף מידע רגיש לגורמים עוינים, כמ… Read in full →

פוסט חדש באתר. אחרי שטיפלנו ב-TCP, בפוסט שאיכשהו לא קיבל תגובות רבות ברשתות החברתיות אבל קיבל המון תגובות ורייטינג בבלוג עצמו, הגיע הזמן לטפל ב-UDP. הפרוטוקול שקצת פחות ידוע אבל נמצא בלב HTTP3 ומשתמשים בו בהרבה מקומות. חשוב מאד לקרוא את הפוסט וגם לשחזר את ההבחנה עם Wireshark. למה? כי . הפואנטה העיקרית היא שבעידן ה-LLM, כתיבת הקוד עצמה היא עניין שולי והמקצועיות נמדדת ביכולת להבין ולאמת את התשתיות (כמו לראות פיזית את הפקטות ב-Wireshark), שכן הבנה עמוקה זו היא המפתח. למה צריך הבנה עמוקה? כי גם ה-LLM לא תמיד יציל אתכם כשצריך לתכנן מערכת. למשל אם תיבנו מערכת בסקייל גבוה אבל לא כל מידע הוא חשוב - אפליקציית שיחות וידאו היא דוגמה מעולה. ה-LLM יצור קוד עם TCP ולא עם UDP. בהרצות הראשונות הכל יהיה מעולה, אבל כשיכנסו משתמשים המערכת תתחיל לקפוא. או בדיבוג. אם יש מערכת ששולחת לוגים והיא עובדת ב-UDP כי צריך לשלוח המון לוגים ומהר ולוגים חסרים, הבדיקה עם ה-LLM עלולה לקחת המון זמן כי הוא יבדוק קודם באפליקציה, לא בנטוורק (אם בכלל יבדוק בנטוורק). הבנה בתשתיות האלו היא קריטית במיוחד בעידן של היום שבו הקוד הוא זול. לא תאמינו כמה פעמים ה-LLM לא עזר עם בעיות נטוורקינג :) https://internet-israel.com?p=11865 -- בספירה של המתכנתים היה המון רעש סביב ה-Clawdbot (שינו את השם ל-Moltbot אחרי שאנתרופיק באה עם גרזן). סוג של wrapper מקומי עם tools בין LLM למחשב מקומי. בגדול אייג׳נט שרץ לך על המחשב. מומחי אבטחה הפכו לחיוורים או שעלו באש עצמונית. לסתם אנשים עם הגיון בריא זה נשמע מפחיד אבל האמת זה מלהיב. גם אותי זה הלהיב, אבל מהסיבות הלא נכונות. ביום שלישי בשלוש וחצי בלילה קמתי (לא יודע למה, פשוט התעוררתי) ובמקום להתהפך במיטה ניגשתי לי אל השודאן, מנוע החיפוש של ה-IP והפורטים כדי לראות מי בישראל עשה את השטות כדי לפתוח את ה-Clawdbot שלו החוצה. ובכן. כמה וכמה Clawdbot שפתוחים לאינטרנט ברמה שכל אחד יכול לנסות להכנס אליהם ולפעמים בלי סיסמה כי למה לא. פחד אלוהים. דיווחתי, חסמו מהר. מה הלקח? שגם עם כלי ה-LLM המדהימים ביותר בעולם, לפעמים נופלים בגלל נטוורקינג. במקרה הזה עשו bind ל-0.0.0.0 ואם אתה מסתפק בשרת של ספקית האינטרנט - game over. כתבתי על זה בדה מרקר: https://www.themarker.com/captain-internet/2026-01-2… Read in full →

וואו, איזה סוף שבוע מוטרף זה היה. הכל בסימן ה-OpenClaw, לשעבר ClawdBot ו״הרשת החברתית מונעת ה-AI״. חלקכם שמעו, חלקכם רק קראו כתבות מפחידות. אני באתי לעשות סדר וסדר אני עושה באמצעות מבט בקוד. איך ClawBot עובד? איך זה מתחבר ל-Skills? איך זה מתחבר ל LLM איטרטיבי ולמה הרשת החברתית הזו לא כזו מלחיצה? הכל בפוסט חדש ומיוחד פה: https://internet-israel.com/?p=11993 בפוסט אני נכנס לתוך ה-Skill של הרשת החברתית. מראה איך זה עובד ומראה חלקים. יש שם גם אמבד לפרק מיוחד של הפודקאסט וויקלי סינק שהקלטנו במיוחד כפרק חירום כי באמת זה טירוף. 15 דקות שיעשו לכם צדק עם נבות וולק, תור צוק ואני שעושה שמח. זה לא אומר שאין סכנות. LLM איטרטיבי (אייג׳נט) שרץ במכונה ללא בקרה עם מלא כלים זו סכנה שמחכה להתפוצץ. יש הרבה סיכונים א-ב-ל גם הרבה הזדמנויות לבניית כלים שיעלו את הדיוק, את האבטחה ואת היכולת התפעולית. שואלים את עצמכם מה מתכנתים ואנשי מקצוע טכניים אחרים יעשו בעולם החדש הזה שבו קוד הוא זול? פתרון של בעיות כאלו. צריך ללמוד הרבה, יש המון מונחים כמו Guardrails או Skills או Tools ועל כולם אני מסביר באתר ואני מאמין שכל אדם טכני שירצה יוכל להשתלט עליהם ולהתחיל לעבוד על הבעיות החדשות. אם הוא ירצה. לא שחסרות הבעיות הישנות, כן? -- ובתחום הבעיות הישנות - נטוורקינג. כתבתי על זה שני פוסטים וראינו כמה זה חשוב כש-OpenClaw (בגלגולו הקודם ClawdBot, רק לפני כשבוע) יצא ואנשים, גם פה בישראל, התחילו להתקין אותו. גיליתי כמה יחידות פתוחות באמצעות שודאן, בחלקן לא היתה אותנטיקציה. נכנסתי לצ׳אט וקיבלתי גישה מלאה להכל. הייתי יכול להכנס לקבצים, לסרטונים, לשלוח ווטסאפים, הכל. הייתי יכול לומר ל-LLM הטיפש לעבור על כל התמונות ולמצוא את תמונות העירום ולשלוח לי. הטוקנים? על חשבון הקורבן. תמונות העירום? אלי. איזה אסון זה. והכל בגלל טעות בנטוורקינג. כתבתי על זה בדה מרקר: https://www.themarker.com/captain-internet/2026-01-26/ty-article-magazine/0000019b-f8e5-d9c0-a19f-f8f7d7de0000 כמובן שדאגתי לסגור את הכל. אבל זה רק מראה שלמרות שיש בעיות חדשות, הבעיות הישנות לא הלכו לשום מקום. לא תחסר לנו עבודה, למרות שקצת קשה עכשיו.

עדכון כפול ומיוחד באתר ומיוחד למי שרוצה להציק ולהטריף את הילדים או השכנים! הפוסט הראשון הוא איך להתקין OpenClaw על רספברי פיי. באמת עדיף להתקין את זה על מכונה מבודדת ברשת נפרדת. למי שרוצה להתנסות, לשחק ולבדוק איך נראה סוכן LLM שיושב על מכונה פיזית ועובד די אינטואיטיבית עם כלים של מכונה פיזית. המדריך הוא באמת פשוט וכיפי והוא תנאי לפוסט השני. https://internet-israel.com?p=11979 העדכון השני הוא פוסט מיוחד על... איך מחברים את OpenClaw למצלמה ובונים בקלות תהליך שבו אפשר לשלוח את התמונה למולטי-מודל. למה זה חשוב? למשל... יצא לכם להגיע לאיזור מסוים בבית ולהתעצבן כי *שוב* הילדים בילגנו אותו? תנו לדוד OpenClaw לסדר את זה! למה שהוא לא יבדוק (בתדירות שאתם רוצים) אם הסלון מסודר ואם לא, גם ינזוף בילדים בווטסאפ (בשפה טבעית), גם יכול לצרוח עליהם וגם לחתוך להם את האינטרנט. ולמה רק בלגן בסלון? יש שכן שמטנף את חדר האשפה? רוצים לעשות פאסיב אגרסיב למי שמבלגן את המקלט? שמחנה לא כמו שצריך בחניה? הכל אפשרי ובקלות! זה גם לא עולה הרבה כסף ואפשר להנחות את הסוכן שיענה באופן סרקסטי או עצבני או אפילו ישלח קללות וצרחות בשפה טבעית. https://internet-israel.com?p=11987 -- והפעם טייק שונה קצת שנוגע לעיסוקים אחרים. אחד האתגרים הכי קשים בתקופה האחרונה הוא עניין למידת התכנות. מצד אחד, זה שאני יודע תכנות לאחר שנים של כתיבה, מגדיל מאד את היכולת שלי עם LLM (לא משנה מי עומד מאחוריו). אני הרבה הרבה יותר מהיר לא ביצירת קוד אלא ביצירת קוד נכון, מתאים, אמין ותיקון של באגים ובלגן אחר. אבל אני יודע קוד. מה עם סטודנטים ואנשים שעושים את צעדיהם? מצד אחד, לכתוב קוד זה באמת קצת מטופש בעולם של היום. מצד שני, אם לא כותבים, גם לא לומדים *באמת* לקרוא. איך באמת מלמדים תוכנה בסביבה כזו? כאמור חשוב ללמוד תכנות כדי להיות יותר אפקטיביים היום. מצד שני, עם ה-LLM איך אפשר ללמוד בלי לכתוב? יש כאלו שיגידו ש״אנגלית היא שפת התכנות החדשה״. אני בספק, גם כי עכשיו זה לא ככה. בטח שלא בבעיות מורכבות (לא ב-PoC), יש מחקרים אקדמיים שגורסים שהשפה הפורמלית היא קריטית בפיתוח ולמרות שאנחנו צופים פני עתיד, אי אפשר ללמד סטודנטים עכשיו על דברים שאולי יקרו. אז מה? ניסיתי לחשוב על זה עם אסף שפיינר שהוא מרצה לתכנות. גם אני מרצה לתכנות אבל גם לומד חינוך… Read in full →

בוקר מעולה, אז השווקים רועדים, עוד שניה ה-LLM מחליף את כולנו. אבל אני לא כל כך בטוח בזה. כלומר מהפיכה והכל אבל אני אדם מבוגר, עברתי כמה מהפיכות בחיים (כולל את מהפיכת האינטרנט, כן, אני זקן). גיל מבוגר זה בד״כ לא כזה להיט אבל הוא נותן לך משהו יקר מפז: פרופרציה ושיקול דעת. זה, יחד עם העובדה שבשנים האחרונות אני ליטרלי עובד עם מודלים באופן מאד מאד צמוד, מעניקים לי זווית קצת יותר ייחודית ומעניינת. הפוסטים והתכנים היום הם בסימן הזה. המתכנת אדיר דוכן שעובד באלמנטור כתב פוסט מטריד מאד: ״כן, אי איי הולך להחליף אותך. אני יודע כי הוא כבר החליף אותי״. אני מאד אוהב את אדיר וגם יש לו נקודות נכונות א-ב-ל, אני לא מסכים. כתבתי פוסט תגובה ארוך עם כמה טענות רלוונטיות מהזווית שלי. https://internet-israel.com?p=12012 בפוסט יש גם אמבד לפרק שבו השתתפתי ב״עושים תוכנה״ עם עמית בן דור, שבו שפכתי את הלב על האתגרים והבעיות החדשות שיש לנו עכשיו, on top הבעיות הישנות, כן? שלא בטוח שהן הולכות לאיזשהו מקום. בפרק באמת קיטרתי כמו מפלצת. -- אם אתם קצת פחות טכניים, אז למרבה השמחה יש פרק גם עבורכם בפודקאסט AI פשוט עם בני פרבר. אני מספר שם גם על הסיכונים כרגיל אבל גם מתלהב ממש מ-openClaw. בגדול אני ארכיטקט אז אני תמיד רואה סיכונים ובעיות אבל העידן החדש הזה מאד מלהיב. המון שטויות, רספברי פיי ומשחקים והכל ממש מגניב. https://open.spotify.com/episode/6Hpoy1EvaavoGrVRszQzMv -- ואם מישהו רוצה עוד - לייב מיוחד שלי עם הכוכב נדב אבידני שבו גם אני מדבר על סוכנים ועל ההזדמנויות החדשות. זה בעצם קצת יותר טכני מהפודקאסט של פרבר אבל פחות מעושים תוכנה אז יתאים לכולם. אני מת על נדב ובכל פעם שיש הזדמנות לקשקש איתו אני רץ: https://www.youtube.com/watch?v=51O3-nKMUN4 -- וכדי לחתום את פרק ה-AI. הרצאה מיוחדת, חינמית, כיפית בקריה האקדמית אונו על איך משתלבים בתחום הטק ומה בעצם בוגרים טכנולוגיים טריים צריכים לעשות. בלי ססמאות, בלי פתרונות קסם אבל כן עם ראיה מפוקחת ממי שאכל את המשברים של 2000, 2008 וגם 2022 (רק מזכיר שסולוטו נסגרה). לא היה כיף, אבל יש מה לעשות חוץ מלשקוע ביאוש משתק. https://www.ono.ac.il/event/%D7%9E%D7%A4%D7%92%D7%A9-onothink-%D7%A8%D7%9F-%D7%91%D7%A8-%D7%96%D7%99%D7%A7/ -- זהו. אני יודע שזה נראה חופר או סיזיפי … Read in full →

יש עדיין ירי בצפון אז אין ״אחרי מלחמה״ אבל אחרי החגים ויום העצמאות הגיע הזמן לנסות ולחזור לעדכונים באתר. המאמר שלי יעניין מאד את כל מי שכותב קוד ומסביר על מה זה פרויקט שהוא AI Ready. המונח הזה מוצא חן בעיני והוא מתאר פרויקט שיש לו תשתיות מותאמות לעבודה עם סוכני LLM כדי לקצר תהליכים כאשר מפתחים אותו ועובדים עליו. מסקילים ועד הוראות ודרך כלים ומבנים של ספריות שעוזרות ל-LLM - ולא משנה אם זה קורסור, קלוד קוד או כל דבר אחר, להבין את הקוד ולנפק קוד יותר יעיל. המאמר הראשון בסדרה עוסק בתרומה של CI יציב וטוב לעבודה מול סוכני LLM. בזה ש-CI טוב נותן להם פידבק מיידי ומקצר תהליכים ואיטרציות. אז אני מסביר שם. אני מודה מאד לגליה קרופך, שעובדת איתי על כמה פרויקטים, שתרמה לעניין הזה. https://internet-israel.com?p=12036 -- יש המון המון טירוף סביב העניין של ה-LLM והמשרות כאשר המון נביאים משמיעים נבואות זעם. נזכרתי בנבואת זעם כזו שהושמעה על ידי ג׳פרי הינטון, מומחה פורץ דרך לראייה ממוחשבת ובאמת אחד התותחים בתחום שאמר ב-2016 שהוא ממליץ לרופאים לא להתמחות ברדיולוגיה כי המודלים של הראייה הממוחשבת טובים יותר באבחון בעיות ובפענוח סריקות רפואיות. הוא צדק, אגב. המודלים יותר טובים. אבל הביקוש לרדיולוגים עלה. דרמטית!@ למה? בעבר, לפני המודלים בגלל העלות הגבוהה והזמן הממושך שנדרש לפיענוח, רופאים הזמינו סריקות רק במקרים של חשד ממשי. כיום, כשהמערכות מאפשרות ניתוח מהיר וזול, סריקות הפכו לכלי שגרתי ואז יש הרבה הרבה יותר מקרי קצה שמחייבים התערבות אנושית ופעם בכלל לא היו נסרקים כי הכל עלה המון כסף וכל דבר דרש התערבות אנושית. הפרדוקס הזה נקרא פרדוקס ג׳יבונס שקובע שדווקא בגלל שמשאב מסוים נהיה זול יותר, הביקוש אליו עולה. זה קרה בהמון מקרים, זה יקרה גם בעולמות הקוד. כתבתי על זה בדה מרקר, כתבה יחידה בין כל נבואות הזעם, אבל חשוב שגם יהיה את הקול הזה. אורי אליאבייב, שמבין דבר או שניים בבינה מלאכותית, גם מרואיין. https://www.themarker.com/captain-internet/2026-04-24/ty-article/.premium/0000019d-ba04-db3c-a1ff-ffa57b6d0000 רואים את המאמר הזה שלעיל? זו דוגמה לבעיות חדשות שקיימות בעולם התכנות ופשוט לא היו קיימות בעבר. -- מאחל לכולם לחזור מהר לחיים.

פוסט חדש באתר ובסדרה על סוכנים למתכנתים והפעם הסבר פשוט המיועד למי שעדיין לא נכנסו לתוך העולם המלהיב של הסוכנים, או כאלו שנכנסו וצריכים קצת חיזוק בכל הנושא של איך הופכים סוכנים ליעילים יותר. בפוסט הזה אני מסביר על ההבדל בין הוראות, הוראות פרטניות וסקילים מהזווית הכי חשובה: של הקונטקסט. למה הקונטקסט כל כך חשוב ולמה צריך לדעת מתי להשתמש ומה ההבדל. זו לפי דעתי מדרגת הידע הכי חשובה מבחינת לעבוד עם כלי LLM. כי יש הבדל מאד מאד מהותי בין סקילים/הוראות שבנויים היטב לבין לעבוד טאבולה ראסה. מקווה שזה יסייע: https://internet-israel.com?p=12041 -- אייטם קצת מורכב אבל מעניין שפרסמתי על כשלון התממה שחשף את אזרחי מדינת ישראל. גם פעוטות. כמובן שהכל היה עם כוונות טובות והאמת שפשוט כדאי להכיר את זה בגלל שזה כל כך בעייתי. בשנים האחרונות יש משהו ממש מגניב כל יום העצמאות: פרויקט השמות של Ynet שמציג את השמות הנפוצים והנדירים במדינה. אפשר לחפש ולראות אם השם נפוץ או נדיר וזה באמת שעשוע כיפי. מי שמספק את המידע וההנחיות ל-Ynet זה רשות האוכלוסין וההגירה. במידע כזה האחריות *תמיד* על ספק המידע. אז מה הבעיה? בשנים קודמות, כשחיפשתי את השם שלי (שהוא שם ייחודי), היה כתוב: :״שם נדיר, יש חמישה או פחות אנשים כאלו״. לא היה גם שום כלי עזר כמו Auto complete שעזר לי למלא את השמות וגם לא הופיעו שמות קשורים ייחודיים. זה היה בשנים קודמות. השנה זה בדיוק מה שהיה. הייתי יכול לחפש שם של מישהו ולדעת אם זה שם ייחודי, לקבל רשימה של שמות קשורים וגם להתחיל להקליד ולקבל הצעות *כולל שם שני*. כשהפרויקט יצא, לא מעט אנשים חטפו חום. למה? כי אם חיפשתי שם ייחודי. למשל ״רן בר-זיק״, קיבלתי וידוא שזה השם היחידי שיש בישראל. יותר מכך, קיבלתי רשימה של שמות דומים. בשם ייחודי מדובר בקבלת קרובי משפחה מיידיים. מומחי OSINT זיהו מיידית למשל את הילדים שלי. וגרוע מכך. מדובר במאגר מידע פתוח של שמות בכל הגילאים. גם של פעוטות, גם של משרתים בכל הגופים הבטחוניים. זה אומר שאני יכול לדעת למשל אם מישהו קיים. קצת קשה להסביר למה זה בעייתי ״כולה שם״. הבעיה בהתממה היא תמיד מאגרי מידע אחרים שניתנים להצלבה. זה שיש רק ״רן בר-זיק״ אחד זה כבר נתון בעייתי, כשיודעים שיש גם ״עומרי בר-זיק״ ואת השם השני שלו, זה כבר מתחיל להיות בעייתי אם מצליבים עוד מקורות מי… Read in full →

פוסט חדש באתר ובסדרה של האייג׳נטים - הפעם בחינה של MCP מול CLI. במה עדיף להשתמש? נפתח את מכסה המנוע, ניקח נשימה ארוכה ונסתכל על הנטוורק כדי להבין מה עדיף? אני אחסוך לכם את הקריאה כמובן: תלוי. תלוי בכמה וכמה פרמטרים אבל מה שחשוב הוא להבין לעומק את הפרוטוקולים, איך LLM עובד, מה זה קונטקסט ואיך מודדים יעילות של מודלים. תבינו? תוכלו להיות יותר יעילים ולבנות מערכות יחסית מהר וטוב. כל אחד יכול להקליד פרומפט בקלוד קוד, אבל בשביל לעשות את זה מהיר, זול ואפקטיבי גם במערכות גדולות - צריכים להבין בעולם החדש הזה. https://internet-israel.com?p=12023 -- ומפסגות ה-AI אל תהומות הצבא.הרבה אנשים עבדו ועמלו במבצע "שאגת הארי" ואיך אומרים תודה בצה״לית? לא, לא בונוס כספי ולא איזה תלוש מתנה. חלילה וחס. מה שמקבלים זו... תעודת הוקרה! כזו שחתומה ע״י קצין רם דרג. במבצע האחרון כמובן שאני לא עשיתי כלום חוץ מלהתעצבן ולגנוב את כל השוקולד מהילדים. אבל גם אני רציתי תעודת הוקרה נאה! וגם רציתי דרגה רמת דרג. מה עושים? ובכן... הלכתי לכלי הפריצה הידוע: דפדפן. פיקוד העורף צפון בנה מערכת משוכללת (כנראה בוייב קודינג) להכנת תעודות. כדי להפיק את התעודה, היה צריך להכניס דרגה, שם ויחידה ותעודת הוקרה משוכללת ונאה הונפקה וגם נוצר קישור יפה שנשלח בסמס. הקישור היה עם שם מתחם מפוקפק משהו ואז טקסט. מה קרה אם הסרתם את הטקסט? נכנסתם למערכת! וכך גם אני השגתי גישה למערכת והנפקתי לעצמי תעודה נאה (אגב, אני רב אלוף עכשיו). מה שיפה הוא שמתישהו המערכת קצת התחרבשה אז פיקוד העורף צפון שלח מייל לכל הזכאים עם המערכת ואמר להם ״תנפיקו כבר לעצמכם!״. לקרוא לזה שכונה זה כמובן מביך ומביש כבר אבל אין לי מילים. מה שכן, זה בעייתי בטחונית כי שם המתחם והשרתים נמצאים בחו״ל בבעלות זרה ומערכת צבאית, גם אם קקמייקה, לא צריכה להיות בשרתים כאלו. לא פשוט. תגובת דובר צה״ל היתה בסגנון ״זה רק אתר תדמיתי״. נתראה בחודש הבא. תודה לארז דסה מהצ׳אנל של חדשות הסייבר פה בטלגרם שלנו https://t.me/CyberSecurityIL וכמובן האייטם בדה מרקר: https://www.themarker.com/captain-internet/infosecurity/2026-05-10/ty-article/.premium/0000019e-10bf-d73c-a99e-dfffad970000

שני פוסטים באתר. על בינה מלאכותית והדרך הנכונה לפתח איתה - ההמשך של הסדרה של הדברים הבסיסיים שכביכול כולם צריכים לדעת אבל לא בטוח שכולם יודעים. הפוסט הראשון, שפרסמתי בשבוע שעבר והתעצלתי לעשות לו קידום, הוא על הוקים. דרך מעולה לקשור פעולות דטרמניסטיות לפיתוח עם LLM. רגע, מה? כן. למשל בדיקות אבטחה, סאב אייג׳נטים שמריצים בדיקות נוספות וכל מה שבא לכם לעשות. זה קיים בכל עורכי הקוד מבוססי ה-LLM ומומלץ בחום להכיר את הפיצ׳ר הזה. קל, נעים ונחמד. https://internet-israel.com?p=12056 הפוסט השני הוא על ״מצב תוכנית״ של אייג׳נט. במיוחד בפיצ׳רים גדולים, כדאי לתת ל-LLM לבנות תוכנית של שינויים לפני שאנחנו נותנים לו לרוץ. אני מאמין שרוב המתכנתים מכירים את המצב הזה אז הסברתי איך אני עובד עם זה כדי למזער כמה שיותר בעיות ותקלות בקוד ולהגביר את היכולת שלי לבצע בקרה על הקוד במיוחד במערכות רגישות ובקוד שעלול להיות בעייתי. https://internet-israel.com?p=12060 -- בימים אלו אני מסיים קורס מעניין בסוציולוגיה של תרבות ומגדר, למדתי בלא מעט קורסים אקדמיים כאלו בשנים האחרונות וזה בהחלט פותח את המחשבה לקונטקסט היותר רחב של טכנולוגיה והאקינג. המקרה הבא שסיקרתי בדה מרקר מדגים את זה. זה אולי נראה קטנוני אבל זה כן מעניין במיוחד כשיש סוף טוב ואף אחד לא נפגע. העניין הוא... ממשקים. הרבה פעמים לממשקים יש כוח עצום על החיים שלנו. ממשקים לא רק משקפים מציאות אלא גם מייצרים אותה. למשל, מערכת ממוחשבת שכל אזרח צריך לעבור בה לתרומת איברים שבה כדי לא לתרום צריך לסמן. כלומר התרומה היא ברירת המחדל. גם לפעמים מה שלא מופיע בממשק קובע. דוגמה נ-ה-ד-ר-ת לזה ראיתי במקרה שהגיע אלי: בית החולים ליולדות באיכילוב שבו יש מערכת לרישום ילודים, כמו בכל בית חולים. הורים שהגיעו לרשום את הילד שלהם ורצו ששם האבא יהיו שני נענו בתשובה מפתיעה: ״אי אפשר״. למה? ״כי המחשב!״. כשההורים התעצבנו, אמרו להם שזה מגיע ממרשם האוכלוסין. ״זה המחשב שלהם״. בדיוק בסדרת מערכונים ישנה בשם בריטניה הקטנה, בטח רובכם לא מכירים אבל אני אוהב רפרנסים של זקנים. בכל מקרה, יש שם מערכון קבוע של איזו פקידה שבאים אליה ולא משנה מה קורה היא אומרת ״המחשב אומר לא״. עכשיו, לחלקכם זה בטח יראה קטנוני ״מה הבעיה ששם המשפחה של האבא יהיה ראשון״, או ״מה הבעיה ללכת למשרד הפנים שבועיי… Read in full →

טירוף הבינה המלאכותית משתולל וידיעה רודפת ידיעה. אני מתכנת זקן וממורמר ומסרב להשתחוות לטרנד. במיוחד כשאני רואה איך מתחת לכל ההיסטריה יש פשוט קוד פייתון שמריץ את הכל (לפעמים גם ג׳אווהסקריפט). מי שרוצה גם לראות, בואו איתי אל עולם האייג׳נטים הקסום. כל פעם שאומרים ״סוכן״ או ״אייג׳נט״ יש את האסוציאציה של אייג׳נט סמית שבא ויורה בניאו בסרט המטריקס וסוף העולם ומשפיעני בינה מלאכותית צורחים שעוד שניה כולם מובטלים. בפועל, אני עובד ויוצר אייג׳נטים כבר שנתיים+ בסביבת פרודקשן והכל... די פשוט. בפוסט הזה אני מסביר למתכנתים איך אייג׳נט נראה ואפילו מממש אחד בפייתון. ברגע שרואים את זה בעיניים עם כלים והכל... הכל מתבהר. הקוד בפייתון אבל זה באמת קוד פשוט וכל מתכנת בכל שפה יבין את זה. אפילו לא מתכנתים. אז אם יש לכם 10 דקות פנויות - הפוסט שלי יבאס אתכם קצת כי הוא הורס את הקסם. https://internet-israel.com?p=12072 -- ועוד באסה. לפני כמה חודשים מנכ״ל חברת פורד (של המכוניות) בא והתראיין והתנבא שעוד כמה שנים חצי ממשרות הצווארון הלבן גמורות כי ה AI יקח הכל. כולנו נהיה מובטלים במקרה הטוב ומתים במקרה הרע. עוד קצת טירוף לכל מעגל החדשות ההזוי כי למה לא. אבל לפני כשבוע התפרסם בשקט בשקט שחברת פורד שוכרת מחדש (או מנסה לשכור, כי חלק מצאו כבר עבודה) את המהנדסים שפיטרה שנקראים ״אפורי הזקן״. תחזיקו את הכיסא,מסתבר שאדונינו ומלכנו ה-AI אביסלע פחות טוב ממה שמר מנכ״ל חשב וציוני האיכות של המכוניות (שגם נשענות על קוד כמובן) צללו פלאים. אני בהלם. למה הם לא כתבו בהוראות ״Make it good״? טוב, בכל מקרה עוד תזכורת למרחק בין הכותרות למציאות. פורד מצטרפת לקלארנה ו-IBM וחברות אחרות שבשקט בשקט שוכרות חזרה. לתופעה הזו יש אפילו שם: AI Boomerang. זה לא אומר שאין שינויים, מהפיכות ובלגנים. אבל קחו כותרות בפרופורציות. -- זהו. קיץ נעים לכולם.

בעידן החדש של הבינה המלאכותית, עושה רושם שכל מה שצריך זה קצת להקליד בצ׳אט ולגמור את הסיפור. בפועל כמובן שזה שונה והיום, בפוסט הטכני החדש שלי אני רוצה לדבר על החשיבות של להבין פרוטוקול HTTPS לבינה מלאכותית. לא מהצד של המתכנת או זה שאיתרע מזלו לשלב בינה מלאכותית בתוך מוצר אלא לכולנו בתור משתמשים. פרוטוקול HTTPS הוא הבסיס של הרשת המודרנית והוא כל כך נפוץ שקשה למצוא אתר שלא משתמש בו ומי שלא משתמש בו מקבל בדפדפן סימן אזהרה אדום. אבל... מה המשמעות שלו? בגדול - תקשורת מוצפנת ביני לבין היעד. אבל את התקשורת הזו אפשר לפצח. איך? באמצעות התקנת Root CA. למשל עושים את זה ברימון. משתמשים שרוצים לסנן את האינטרנט שלהם מתקינים תעודת אבטחה נוספת על המחשב שלהם שמאפשרת לתוכנת הצנזורה לבדוק את האינטרנט שלהם. אבל יש עוד מקומות שעושים את זה. מחשבים בשליטת העבודה. אם אתם מבינים את זה ומבינים מה המשמעות של root ca, אתם מבינים שאפשר לפתוח את התנועה שלכם. אבל רגע, לא להכנס לפאניקה. יש הגנות בחוק מהאזנת סתר. א-ב-ל, יש האזנה ויש האזנה ויש הבדל מאד משמעותי חוקית בין לפתוח תנועת HTTPS ורחרוח סביב המייל האישי או סביב הווטסאפ ווב שלרבים מכם יש בעבודה לבין התכתבות עם בינה מלאכותית. הקיצר, דברים שצריכים לדעת ומעניין. חמש דקות מעניינות (אני מקווה) על הקשר בין טכנולוגיה, פרטיות לבינה מלאכותית מזווית טכנית אך צרכנית. https://internet-israel.com?p=12082 -- אם מעניינת אתכם בינה מלאכותית מהזווית של הפרטיות, אז התראיינתי בפודקאסט של אחד האנשים הנחמדים שאני מכיר: אלישע רוזנצוויג. יש לו פודקאסט ותיק בשם אלישע והזויות שאני מכיר היטב וממש שמחתי שהוא פנה אלי. דיברנו על בינה מלאכותית, על פרטיות, על סכנות תפעוליות ומזווית מאד נעימה ורגועה. שגם זה חשוב בימים המוטרפים האלו. זה מתחבר גם לפוסט. https://open.spotify.com/episode/2TbSxOCKXg2MHor4LFtiK8

פוסט חדש באתר על אייג׳נטים. יותר נכון פוסט המשך שבו, אחרי שבפוסט הקודם הראיתי איך כותבים אייג׳נט בכמה שורות ומה הכי חשוב להבין בנושא (שאייג׳נט זה לא קסם אפל, אלא איטרציה + כלים). הגיע הזמן להכנס לבאמת איך בונים אייג׳נט שזה בד״כ לא בקוד נאיבי אלא שימוש בפריימוורקים. אז הדגמתי עם לאנגצ׳יין שפעם היתה מושמצת מאד (גם בצדק) והיום אפשר לומר שהיא שיקמה את מעמדה. מה שהכי חשוב הוא לא הקוד עצמו, גם ככה LLM בונה אותו. אלא ההבנה, מה עושים ואיך עושים. יש הדגמה, פרומפטים וגם קוד. אני מתכנת, אז הרבה יותר קל לי להסביר ולהדגים עם קוד. יש גם סרטון שהכנתי שממש נהניתי לעשות אותו. https://internet-israel.com/?p=12090 -- ובפינת הדברים המעניינים אך כאלו שצריך לקחת בפרופרציה. יש את הסיפור של האיג׳נט של OpenAI שברח ״מהמעבדה״ והתקיף את השרתים של האגינג פייס. בעוד הסיפור מענין (יש כאלו שיגידו שלא אמיתי), לא מעט אנשים סירבו להתרגש מההייפ המדע הבדיוני. האם אייג׳נטים מרמים? כן. אם לא מגדירים להם הגדרות קשיחות הם יכולים להשלים את המשימה בדרכים מאד מפתיעות. אני למשל כתבתי אייג׳נט שהיה אמור לעמוד בתוצאות של טסטים. הוא אכן עמד בזה, אבל איך? שינה את תוצאות הטסטים. אייג׳נטים נשענים בבסיס על מודלי שפה גדולים שיש להם הגנות. אנחנו קוראים להם גארדריילס, שמונעים מהם למשל להמליץ לנו לירות במשתתפים האחרים אם אנחנו רוצים לנצח במירוץ (למרות שזה דרך ואלידית ומי שרוצה לראות יכול לראות את הסרט ״הדיקטטור״ עם סשה ברון כהן שניצח את תחרויות הריצה ככה). במקרה של האייג׳נט שרץ במעבדה של OpenAI - הגארדריילס היו חלשים יותר. כאמור - מעניין אבל צריך לזכור שכל המעורבים מרוויחים מההייפ הזה. https://www.themarker.com/captain-internet/infosecurity/2026-07-22/ty-article/.premium/0000019f-8922-d076-a39f-9d3e1bc10000 -- ובפינת הבידור כי גם ככה אוגוסט וחם. יש לא מעט חברות שמטמיעות אייג׳נטים כשיענו או יצרו קשר עם לקוחות. אחת הדרכים הטובות ביותר היא לבקש בקשה לא סטנדרטית כמו עוגת שוקולד, משוואה מתמטית או קומפוננטה בריאקט. אם הנציג האדיב מייד שולף את התשובה לשאלה המוזרה, סביר להניח שמדובר במודל שפה. עושים את זה המון וזה די מצחיק אבל גם מדאיג (כי זה מראה שלא הציבו הגנה על האייג׳נט). ידידי אלון הורינג פרסם צ׳אט ווטסאפ עם נציגה בשם אחינעם… Read in full →

פוסט חדש באתר!. בגדול, כפי שקודחים יומם וליל, הרבה דברים הולכים להשתנות בעולם עם ה-LLM. יש הרבה סיבות לחשוש, אבל אני אתמקד דווקא בהזדמנויות והפעם בפוסט: הדגמה של הגנה והתקפה על אייג׳נט עם עוגה. פוסט מיוחד עם הסברים וקוד. יחד עם פרק מיוחד בפודקאסט עמוק ב Bots עם אדם קליין, שכמוני ראה לא מעט טרנדים וטכנולוגיות ובו אנחנו מדברים על העולם החדש והאתגרים שיש בו. לצד כמובן הבעיות הישנות שלא הולכות לשום מקום. פוסט טכני עם דוגמאות קוד והסברים, יחד עם פרק של ״עמוק ב-Bots״ עם אדם קליין. https://internet-israel.com?p=12105 -- ועכשיו, לאזהרה חמורה! שוב סכנה חמורה במיוחד! מה קרה הפעם? טוב, OpenAI מזהירה שהמודל החדש ״אסטרה״ הוא כל כך מסוכן שיש לעצור את הפיתוח שלו! [צרחות, שוב סוף העולם, כולנו מובטלים ומשוטטים בשממה הגרעינית ונלחמים בסקיינט] אל תגלגלו עיניים בבקשה. זה ממש חמור. נכון, בעבר הרחוק מאד (לפני חודש) הזהירו שסוגרים את פייבל לציבור (הממשלה הפדרלית). לפני כן הגבילו את מיתוס. לפני כן מודל אחר. בהיסטוריה העתיקה, עוד כשאודיסיאוס היה קטן, אי אז ב-2019. דריו אמודי הזהיר ממודל מסוכן מאד (GPT 2 בשבילכם). אז הנה, שוב הטריק השחוק. אולי יהיה מישהו שיאמין הפעם. כתבה בגארדיאן עם כל הלחץ: https://www.theguardian.com/technology/2026/aug/08/openai-astra-security-concerns --

פוסט חדש ומעניין באתר על... דריפטים. לא, לא פעלולים עם מכוניות אלא דריפטים שיכולים לקרות בתוכנה. זה מאד מאד לגיטימי ובוער כאשר אנחנו בונים תוכנה שמבוססת אייג׳נט ונותנים לו הוראה קטנה לשפר את עצמו ואז יכול להיווצר דריפט. סטייה קטנה בהוראות של התוכנה שהולך ומתרחבת עד שהאייג׳נט שלכם מתחיל לעשות דברים אחרים לחלוטין. מעבר להגדרה, בפוסט הראיתי דוגמה של מערכת די משעממת של אייג׳נט שמכין נתונים להנהלת חשבונות ואיך תקלה ב-API של הנהלת החשבונות גורמת לו לשנות את הפונקציונליות שלו ולשלוח מידע שגוי. זה לא מדע בדיוני, זה קורה וגם קרה לי ולאחרים. עוד חלק מסט הבעיות החדשות שצריך להתמודד איתם. https://internet-israel.com?p=12113 -- ובפינת הוייב קודינג ומי צריך מתכנתים. בביסלמ״ח בצבא אחד מהחיילים שוחרי הטוב החליט לבנות מערכת בוייב קודינג שתרכז נתונים של חיילים שעשו קורסים. הכל היה מעולה חוץ מהקטע שלא היה צריך לעשות לוגין כדי להכנס למערכת ופרטי המערכת נחשפו אחרי שהיא עלתה לגיטהאב. שפע של פרטים על חיילים מסכנים שכל חטאם היה לעשות קורס מרגמות או נגמ״שים וכמובן מידע סודי לרוב ונהלים כי למה לא. מי שגילה את העניין הוא לחם שדיווח למפקדים ולבטחון שדה והתוצאה כינים בשקית (רק בלי הכינים או השקית) ואז הוא בא אלי, אני הלכתי לדובר צה״ל וזה סודר. עד הפעם הבאה כמובן. אולי די עם וייב קודינג בכל מה שקשור לנתונים של אנשים? https://www.themarker.com/technation/2026-08-23/ty-article/.premium/000001a0-1e6f-d293-a1e7-1eff0f9e0000 -- ובפינת ״מי צריך מתכנתים הנקמה״. מכירים אתרי הכרויות? בטח שכן! כלומר לא אני כי הדייט האחרון שיצאתי אליו היה במילניום הקודם (!!!) אבל האמת שזה קונספט מלהיב למדי. אתה עושה לייק לתמונות של אנשים שמעניינים אותך ואם הם עושים לייק חזרה אז אתה יכול להתכתב איתם ולקבל את הפרטים. או שלא ואתה יכול לקבל את מספר הטלפון של מי שאתה רואה רק מלהתסכל עלליו. כמו שקרה באפליקצית ההכרויות inperson שהכל היה שם מעולה אבל... התמונות של המשתמשים והמשתמשות נשמרו תחת תיקיות אישיות שהשם שלהן היה מספר הטלפון של אותו משתמש. וכך כל אחד שהשתמש בכלי הפריצה ״כלי המפתחים של הדפדפן״ היה יכול לקבל מספרי טלפון של כל מי שהוא רואה. https://www.themarker.com/captain-internet/2026-08-25/ty-article/.premium/000001a0-32d… Read in full →

פוסט חדש באתר והפעם על פיצ׳ר ממש מגניב של גיטהאב שיכול מאד לעזור בעידן הנוכחי. stacked pr. אני בד״כ מגלגל עיניים כשאני שומע על פיצ׳רים חדשים כי אני די שונא שינויים ובטח בעידן הנוכחי שבו מבטיחים מלא מלא כלים חדשים שישנו את חייכם אבל בפועל זה עוד ערימה של חוסר תועלת. אבל פה מדובר במשהו שרק מבקשים מהאייג׳נט שלכם (קורסור, קלוד קוד, קודקס ושאר הקללות) ומאד מאד עוזר. בגדול - במקום לקבל פול ריקווסט עם 1000 קבצים ולהעמיד פנים שאתם ״בודקים אותו״ או לתת לאייג׳נט הבדיקות המסכן לבדוק את הכל, אפשר להורות לאייג׳נט, כבר בשלב התוכנית ״שמע נא חבוב, צור את הכל עם gh pr stack״. הוא יעשה איזה קסם ואז תקבלו כמה PR מסודרים בממשק יפה. הם PR רגילים לכל דבר ועניין אבל אפשר לעבור בינהם באופן נוח, לאשר רק חלק והטיפול בקונפליקטים ביחד הוא מאד קל. היתרון? גם קל לכם לעבור על זה וגם קל ל agent review לעבור על זה. כי המוח האנושי (גם הקונטקסט ה-LLMי) עובד יותר טוב במנות קטנות. כמו במסעדת מישלן מי שמכיר אבל חרגתי. הקיצר, אם אתם משתמשים בגיטהאב, קחו את הפיצ׳ר הזה לסיבוב. אני מבטיח שתהנו וגם האייג׳נטים יודו לכם. אם אתם משתמשים בגיטהאב אנטרפרייז, אז הוא שם (on prem יחכו למייג׳ור הבא, אבל כל השאר יכולים). https://internet-israel.com/?p=12126

פוסט טכני (למתכנתים): אני עובד על פרויקט חדש שיושב ב-AWS. כמובן שמשתמש באייג׳נט כדי לפתח. במקרה שלי קורסור והשתמשתי בפייבל החדש. אני יושב צמוד ומפקח על התכשיט. הקוד שלי מתישהו עוזב את המחשב שלי ועובר לסביבת הענן של AWS. איך אני עושה את זה? או מקומית מהמחשב שלי ואז מפעיל סקריפט שיוצר את המשאבים ודוחף אותם או מגיטהאב. אחרי מרג׳ למאסטר (או main) מופעל git workflow שדוחף את זה לענן. בגדול, גם את זה קצת נשמע לכם סינית, היום בעידן ה-LLM קל לעשות את זה. א-ב-ל - ברירת המחדל של המודלים זה לעשות את זה עם טוקנים. ססמאות שאתה יוצר בסביבת הענן ושם אותם בסביבה הלוקלית שלך או בסביבת הענן. זה עובד, זה גם במובן מסוים לא אסון אבטחה. אבל יש דרך הרבה יותר טובה והרבה יותר מודרנית לעשות את זה: OIDC. דרך מאומתת שבה אנחנו מוודאים זהות ולא רק טוקן. פשוטה מאד וקלה ליישום ורק צריך להורות לאייג׳נט לעבוד איתה ולהבין איך היא עובדת. אבל אם לא תדעו, איך תוכלו לוודא שבאמת יש שימוש בדרך הזו? ואכן פייבל אמר לי ליצור טוקנים והוא כבר יטפל בהכל. אם לא הייתי יודע, הייתי מקשיב לו. אבל הנה עוד דוגמה למשהו שצריכים לדעת או לשים אליו לב. חמש דקות, קצת טכני אבל לא נורא, שיסגרו לכם את הפינה: https://internet-israel.com/?p=12126 -- מה קורה כשאתם רותמים את כוח ה-IoT (הבית החכם) וה-AI להטריף את הילדים? יש סיכוי ששמעתם כבר על הפרויקטים המוטרפים שלי: הכיור החכם (אם יש בו כלים בין 10 ל16 אז הוא צורח על הילדים וגם מנתק את האינטרנט), סל הכביסה החכם (אם הוא מלא הוא צורח על הילדים לעשות כביסה וגם מנתק את האינטרנט), מוודא שיעורי הבית החכם ועוד שפע של תעלולים. אבל... מה קורה כשהילדים לומדים תכנות ומחזירים מלחמה? בהרצאה אולטרא מיוחדת שפתוחה לקהל הרחב במיטאפ של Negev Web Developer עומרי בר-זיק, מתכנת בגונג ואבא שלו, שזה אני: מראים דמו מיוחד של הקרב הטכנולוגי על הבית שלנו ומשחזרים את הילדות של עומרי בצל הטרור שעשיתי. כאשר אני אראה וידג׳טים שממררים לילדים את החיים ומכריחים אותם לסדר, לנקות, לעשות שיעורים ולהכנס למקלחת (!) והילד, כלומר עומרי, תוקף את הוידג׳טים במגוון דרכים. בדרך תלמדו על אבטחת מידע, בנייה של מכשירים מוזרים, IoT והמון צחוקים. ההרצאה מיועדת לאנשים טכניים אבל לא רק למתכנתים. באר שבעים ולדרומיים. מחר, ה-9.9 ביום רב… Read in full →

עדכון חדש באתר: הסיפור של instinct, הלהיט החדש בתחום עוזרי ה-AI האישיים הולך ומתפוצץ. מצד אחד? מלא סיפורי הצלחה על איך כל מיני משפיענים שהתקינו אותו ונתנו לו גישה למיילים, לחשבונות שלהם בכל מיני אתרים וכמובן לכרטיס האשראי ולווטסאפ מראים איך הוא קונה להם כרטיסים להופעות, מטפל להם בכל מיני עניינים בירוקרטים ומזמין להם בסופר. הצוות של instinct מוסיף עוד ועוד פיצ׳רים שגורמים לאנשי אבטחה לאבד שערות בקצב מבהיל: פיצ׳ר שמאפשר ל-Instinct לעקוף אימות דו שלבי, להכניס ססמאות ובגדול לעשות מה שהוא רוצה. חוקרי אבטחה מראים איך מידע זולג מ-Instinct לכל מיני פרוקסי באיראן. הקיצר... חגיגה. החלטתי לכתוב על זה פוסט אבל... תעזבו שניה את צד האבטחה. בואו נדבר על הצד התפעולי. אני מתעסק עם LLMים כבר הרבה זמן והם האכילו אותי מרורים שבאמת יותר גרוע מהמכות שפרעה חטף על הים. דיברתי על הסכנות האלו וגם איך אפשר לבצע להם מיטיגציה. בין לבין שיבצתי דוגמאות ״משעשעות״ על כשלים תפעוליים. אני יודע שאני חופר על זה המון, אבל אם הצלחתי להציל נפש אחת, אז עשיתי את שלי. חוץ מזה, זה באמת מעניין. https://internet-israel.com?p=12143 -- מקרה מעניין שקרה הוא ספאם קצת מפחיד מרשות המיסים על הודעה אישית. טוב, אנחנו רגילים לזה. אבל מה מיוחד בו? למה יותר אנשים נפלו בו או היו בסיכון? כי זה לא נשלח מדומיין not-suspicios.com אלא נשלח מדומיין ממשלתי של biz[.]gov[.]il! דומיין אמיתי שכמובן עובר את מסנן הספאם ועומד בכל בדיקה. מי שהיה לוחץ על הקישור היה נופל בפישינג. אבל.. איך הפצחנים הערמומיים הצליחו לשלוח מייל מדומיין ממשלתי? הכל מתחיל בזה ששאימייל זה פרוטוקול נאיבי, וקל לעבוד עליו. באופן עקרוני כל אחד יכול לשלוח מייל תחת איזו שם מתחם שבא לו. אני יכול לשלוח מייל מהבית הלבן whitehouse.donald.trump אם בא לי ויש שם מתחם כזה (אין, אל תטרחו). אז איך בעצם ג׳ימייל או כל תוכנת מייל אחרת יודע מי יכול לשלוח בשם אותו שם מתחם? כשהאינטרנט יצא מעידן התמימות. מצאו תיקון בדמות מנגנוני הגנה. אחת מההגנות נקרא SPF.. הוא די פשוט. בכל שם דומיין אמורה להיות רשומה שנקראת SPF שאומרת לאיזה שרת מותר לשלוח. אין רשומה? כל אחד יכול לשלוח. יש רשומה? רק מי שמוגדר יכול לשלוח. אבל בדומיין של biz[.]gov[.]il דווקא היצה רשומה כזו שמתירה לשרת בשם cust-spf[.]exac… Read in full →

אני עובד במקצועות ההייטק משהו כמו 25 שנים ואם יש משהו ש מחזיק אותי בעבודה הלא פשוטה הזו זה העניין וההנאה מטכנולוגיה. ולפעמים ההנאה הזו היא להכנס למשהו מאד איזוטרי ופשוט לפרק אותו ולהבין מה הוא עושה. לא בגלל רצון לבנות משהו או לפתור תקלה, אלא רק מסקרנות לראות איך הוא עובד. לפני כמה זמן קמתי בארבע לפנות בוקר (כי אני זקן וזה מה שזקנים עושים). התהפכתי קצת במיטה ואז עלתה לי מחשבה בראש: ״איך מספרים רנדומליים בטוחים לשימוש קריפטוגרפי באמת עובדים?״. אז קמתי מהמיטה והלכתי לחטט. השתמשתי בפייתון (בת׳כלס אפשר בכל שפה, זה לא חשוב) ומהר מאד הגעתי ל-C ולקרנל ולפונקציות מעניינות שעומדות בבסיס של מיליארדי חישובים ביום ו-99 אחוז מהאנשים לא מכירים את זה. אבל עכשיו אני כן. החלטתי לתעד את הליך הבדיקה הזה ויצא פוסט חדש ומעניין עם אפס חשיבות ריאלית אבל... מעניין. https://internet-israel.com?p=12149 אני מפרק לעומק טכנולוגיה, עובר מספריה לספריה ובסוף לא מפיק מזה שום ערך מעשי, אבל זה בדיוק כמו אימון כושר עם משקולות. בסוף האימון המשקולות במקום ואני איפה שהתחלתי אבל אני חזק יותר. (גנבתי את האלגוריה מחן שפירא, מתכנתת אולטרא מנוסה שדיברה על זה ברברסים). עכשיו חגים וחול מועד ולפעמים משעמם, זה אחלה של דבר. -- המון אנשים נוסעים לחו״ל ומטיילים וזה מעולה. בפינת הנודניק אני ממליץ לחכות לגמר הטיול על מנת לפרסם איפה הייתם ואת התמונות שיוציאו לכולם את העיניים ברשתות החברתיות. אלא אם כן יש לכם ילדים חמושים עם נשק אוטומטי בבית ואז באמת אם פורצים יגיעו הם יקבלו קבלת פנים חמה. טוב, רגע, אני גולש. בבכל מקרה זה לא הרעיון הכי טוב לפרסם בזמן אמת את המיקום שלכם ובכלל מידע. ניר רותם מספר על וקטור חשיפת מידע שקורה המון. במקרה שלו, אייג׳נט מבוסס בינה מלאכותית (אינסטינקט אבל זה קורה גם עם אחרים) רצה להנגיש לו מידע מסוים על הטיול אז הוא הרים אתר מיוחד בשבילו עם כל המידע על הטיול כולל לוחות זמנים. אתר... פומבי, כן? עם הפרטים שלו. לא נעים בכלל. טוב, הולך להיות מעניין בקרוב. https://x.com/NirRotem/status/2102847624059707622

לא מזמן מתקשר אלי חבר בשם ח׳ ואומר: ״שומע? שלחתי לך מייל!״. אני אמרתי לו שחיילים מגיעים גם אם לא מודיעים עליהם בטלפון. הוא אמר לי שיש לו תופעה שמציקה לו. לפעמים מיילים לא מגיעים. ״מה הבעיה?״ אמרתי לו ״תשתמש ב-LLM הארור שיפתור לך״. הוא סיפר שבגדול ה-LLM חפר וחפר ולא הגיע ממש לתוצאה כי הוא לא ממש מבין במיילים ולא היה לו כוח להתעסק עם זה והוא הוביל אותו למחילת ארנב. סגרנו שאני אנסה לפתור לו את הבעיה ואם אני מצליח אני יכול לכתוב על זה פוסט. אם גם אתם סובלים מתופעה שלפעמים או כל הזמן המיילים שלכם מגיעים לתיקית הספאם או נעלמים וזה סתם מעצבן - אז בפוסט הזה יש מגוון כלים והסברים איך לעבוד עם ה-LLM וגם כלים חיצוניים. https://internet-israel.com/?p=12173 — ג יא זומר הוא פעיל חופש מידע ותיק מאד, אני מכיר אותו משנים של פעילות ובאמת הוא אחד האנשים היקרים שעוסקים בהנגשת מידע ציבורי ששייך לכולנו. המדינה לא ממש משתגעת על זה ומנסה כל הזמן להלחם בו. המקרה האחרון הוא דוגמה טובה. המדינה חייבת לפי חוק לחשוף את עסקאות הנדל״ן והיא עושה אתצ זה באתר ASP מתקופת אנו-באנו עם jQuery גרסה 1.8 וממשק משתמש מזעזע היישר משנות התשעים. גיא בנה scraper די רגוע ובמשך ארבעה חודשים סרק בשופי ובנחת את המאגר (מאגר פתוח לציבור), בדק את המידע ופרסם אותו במרוכז. גם כקובץ זיפ (47 מגהבייט) וגם כדאטהבייס פתוח ואפילו MCP. האנשים? הגיבו בהתלהבות אדירה ותוך 24 שעות יזמים זריזים בנו תוכנות, אפליקציות ואתרים שמבוססים על המידע הזה. למשל אתר שנותן שיערוך לדירה שלך, אתר שמראה את כל העסקאות בשכונה, שמדרג ערים. באמת שפע של דברים. מה רשות המיסים עשתה? במקום לומר תודה לגיא או אפילו להנגיש את המידע המלא בעצמה (אמרנו, 47 מגה־בייט). שמה חומה מפני סקרייפינג ועכשיו צריך לפתוח משתמש במס הכנסה כדי להכנס למידע. למה? ככה. מה התירוץ? ״מנועי AI מתקיפים את האתר״. בואו ונגיד ששמעתי תירוצים יותר טובים בגן. כתבתי מהזווית הטכנית על זה בדהמרקר: https://www.themarker.com/ty-WRITER/0000017f-da26-dea8-a77f-de662c9c0000 מידע הוא דבר יקר וגם ארגונים שמחויבים לפרסם אותו לפי חוק לא אוהבים לעשות את זה. לא רק בישראל אלא גם בעולם ועכשיו אני אעשה קצת ניתוח סוציולוגי לא טכני ברשותכם: קודם כל זה עניין של תמריצים: ארגון או פקיד כמעט אף פעם לא יקבל ביק… Read in full →

הבחירות מאחורינו ויש המון רעש ולא בטוח שיש חשק או רצון ללמוד על דברים טכניים א-ב-ל אם למישהו מתאימה הסחת דעת אז זה הזמן. הפוסט החדש (יש גם סרטון!) מסביר וגם מדגים איך אייג׳נטים מתעלמים ועוקפים הוראות מפורשות שאני נותן להם. לא מרשעות או בגלל פריצה/פרומפט אינג׳קשן אלא בגלל הטבע שלהם או הוראות סותרות שמגיעות גם בלי להתכוון. אני מדגים עם שני אייג׳נטים שאני אומר להם במפורש לא לעשות משהו והם עושים אותו בשמחה ובששון. למשל - אייג׳נט שאני אוסר עליו להתחבר לאינטרנט ואז מבקש ממנו UUID והוא מחליט דווקא כן להוריד/להתחבר לאינטרנט ומתעלם. חשוב לזכור ולהבין את זה כשעובדים עם אייג׳נטים ובונים איתם. חלק מהעולם החדש של ה AI Engineers ומשהו שמודל לא יגיד להם לכם כשאתם משתמשים בו ובונים איתו דברים. https://internet-israel.com?p=12194 -- ובפינת הבושות. זוכרים מה זה MMS? רובכם לא אז אני אזכיר - סמסים עם תמונות. בימי קדם לפני האינטרנט הסלולרי הזול גם מחו״ל זו היתה ה-דרך בה״א הידיעה לשלוח תמונות מחו״ל. היום יש לנו ווטסאפ ורשתות חברתיות וכו׳ וכו׳ וכו׳ אז קרנו ירדה דרמטית. אבל עדיין אנשים משתמשים בו. אלפים. איך אני יודע? ובכן הסיפור של פרטנר שניסתה לחסוך כמה דולרים ותשלם לא מעט שמקלס על הטעויות שלה. תהליך ה-MMS עובד עם דומיין. פרטנר, כשנפרדה מאורנג׳ לשלום, החליטה גם לשנות את הדומיין ולפני שנה וחצי להפסיק לחדש אותו ולשחרר אותו לשוק החופשי. א-מ-מ-ה-? לא ממש בדקו שכל החברות לא שולחות אליו את הודעות ה-MMS שמיועדות למנויי פרטנר. חוקר אבטחה ישראלי שוחר טוב ראה שפרטנר שיחררו דומיין והתפלא - זה לא קורה המון כי ההנחיה החד משמעית של גופי אבטחה שונים לחברות תשתית היא לא לוותר בחיים על דומיינים למרות שאפשר לחסוך 12 דולר בשנה וזה הרבה כסף. הוא קנה את הדומיין (בחור עשיר! 12 דולר! זה יוצא 36 שקל ככה! טוב, אנשים עשירים) ולהפתעתו גילה 15,000 הודעות בחודש גיב אור טייק שמגיעות. הוא פנה בבהילות למערך הסייבר שפנה לפרטנר וקיבל שתיקה. החודשים עוברים, החוקר מתפלף ומציק נונסטופ וכלום לא קורה. זה היה ביולי 2025 (!!!!) בסוף הוא פונה אלי, אני מקבל גישה לחלק מהתמונות ומתפלף בעצמי. מסתבר ש-MMS לא פופולרי כל כך בקרב הקהל הכללי אבל הוא כנראה ממש פופולרי בקרב קהל שוחרי הציפורים כי בחיים לא ראיתי כל כך הרבה תמונות של... ובכן.… Read in full →