#אוףטופיק - AI משנה את חוקי המשחק

יזם טכנולוגיה מאוסטרליה, Paul Conyngham, גילה שלכלבה שלו יש סרטן אגרסיבי.
אחרי שטיפולים רגילים לא עזרו, הוא השתמש ב-AI, ChatGPT ו-AlphaFold כדי לנתח את ה-DNA של הגידול.
הוא השווה בין DNA בריא ל-DNA של הגידול כדי למצוא את המוטציות.
עם המידע הזה הוא תכנן חיסון mRNA מותאם אישית נגד הסרטן.
מדענים מאוניברסיטת UNSW עזרו לייצר את החיסון במעבדה.
לאחר ההזרקה, הגידול הצטמצם בכ-50% והכלבה התחילה להרגיש הרבה יותר טוב.

החלק הכי מטורף:
זה כנראה החיסון המותאם הראשון מסוגו שנוצר לכלב, וזה נותן הצצה למה שיכול לקרות גם בבני אדם בעתיד.

קריאה מהנה בממ"ד,

#האקר_סטנדרטי⚡

יש לכם אינסטגרם…
שימו לב מה אתם חושפים ב-DM

אינסטגרם הולכת להסיר את ההצפנה מקצה לקצה (E2EE) מהודעות פרטיות (DMs)
החל מ־8 במאי 2026.

רגע — מה זה בכלל E2EE?

זה אומר ש:
• רק אתה והאדם השני יכולים לקרוא את ההודעות
• אפילו אינסטגרם (Meta) לא יכולה לראות אותן

אז מה משתנה בפועל?

אחרי השינוי:

• ההודעות כבר לא יהיו מוצפנות מקצה לקצה

• כלומר — תיאורטית:

• אינסטגרם יכולה לגשת לתוכן📸

• אפשר לבצע יותר ניטור / סריקות / אכיפה 📸

למה הם עושים את זה?

כמה סיבות מרכזיות:

1. כמעט אף אחד לא השתמש בזה
Meta אמרו ש“מעט מאוד משתמשים” הפעילו את זה

2. לחץ רגולטורי מטורף
מדינות וגופים:
• רוצים גישה להודעות (למשל נגד פדופיליה וכו’)
• טוענים שהצפנה “מסתירה פשעים”

3. שינוי אסטרטגי
Meta בעצם אומרת:
👉 אם אתה רוצה פרטיות אמיתית — לך ל־WhatsApp

#האקר_סטנדרטי⚡️

BlackCat שוב בכותרות.
לא בגלל תקיפה — אלא בגלל מה שנחשף עכשיו בבית משפט.

שלושה אנשים הואשמו בקשר לפעילות של BlackCat (ALPHV).

שלושתם — עבדו בחברות Incident Response.

כן.
ניהול מו״מ ותגובה לאירוע,
על מנת *לעזור*

מה עלה מהחקירה?

• ניהלו מו״מ מול קורבנות רנסומוור
• היו עם גישה מלאה לפרטי האירוע
• ובמקביל — העבירו מידע לתוקפים
• עזרו לכוון סכומי כופר
• ולחצו על קורבנות לשלם

זה לא מקרה בודד - זה היה דפוס

לא “האקר מבחוץ”
אלא אנשים שנכנסים דרך הדלת הראשית עם גישה, אמון, והרשאות.

ה־DOJ מדבר על עשרות מיליוני דולרים בכופר.

הסיפור אמנם לא חדש
אבל עכשיו הוא קיבל חותמת רשמית

ה takeaway:

כשאתה מכניס חברת IR
אתה מכניס צד שלישי עם visibility מלאה

מי מדבר עם התוקף
מי מחזיק את המידע
ומי באמת בצד שלך

זה כבר לא רק Incident Response
זה Supply Chain

#האקר_סטנדרטי⚡️

טוב אז הצטרפתי לשיגעון ה-Base44🍊

אחרי שסיימתי את המחקר שלי והגשתי אותו ל-BlackHatUSA (סמנו ❤️) התפניתי לרעיון של זוגתי על אפליקציה שקיבלה Pivot ברגע האחרון ובלב שלם נפרדתי מקצת יותר מ-1,000 שקלים חדשים למאור שלמה יקירנו, כבוד וגאווה לאומית.

עד כה האפליקציה טוענת לבנות backend מלא והתחילה לבנות לי דפים של מוצר. לא אתר, אלא ממש מוצר. לא דוגמה ל-Ux/Ui כמו Figma, אלא ברזלים לגמרי עם API וכל הירקות.

אבטחת מידע? גורנישט.
שומעים, אם לא הייתי מציין שוב ושוב ושוב ושוב לעשות ווישים, דברים פשוטים כמו XSS היו עפים לפרודקשן בלי 👃🏽 פיקוח ו-API היה פתוח לעולם בלי שום טוקן.

מצד שני. 🧘 סבלנות.

ברמת Ui, הוא בונה קלאסי כמו כל מערכת אחרת. בהתחלה זה היה ״וואו!!״, אבל תכלס הציפייה עולה מהר בזמננו ועלה לי בראש שמי שיעשה Base44 שיודע להטמיע אובייקטים של Canva ינצח. ואולי כבר יש… 🤷🏻‍♂️

כל הפרויקטים האלה ועוד אחרים (כמו איזה סקריפט שמחלץ Sales ממיילים ישירות ל-HubSpot), וההגשה ל-BHUSA, ביחד עם כל ההייפ סביב המוצר שאנחנו בונים ב-JOES, עושה לי חשק להרים מחדש - את Virusbay.
הפעם אולי ברמה פי 100 יותר טובה.

אז חלמנו על דרך ליצור Yara אוטומטי ולנצח את VT ע״י הורדות בחינם - ואל תשאלו איזה מדורים עברנו.
מצד שני זה יצר זום עם Florian Roth וחשבון פרימיום של Any.Run ושת״פ מלא עם דניאל מ-Zero2Auto שאח״כ גם עבד שנה בצוות של JOES.
מטורף.
מעניין מה יוליד יום.

עד כאן חברים,

#האקר_סטנדרטי⚡️

אם אתם לא יודעים על זה
עצרו הכל ותכנסו לראות את הוידאו אחרי שקראתם את הפוסט. עשיתי לכם תקציר בוסים בעברית

כולם מדברים על ה־Keynote האחרון של NVIDIA, אבל רגע לפני ההייפ שווה להבין מי עומד שם על הבמה ולמה זה בכלל חשוב. ג’נסן הואנג הוא המנכ״ל והמייסד של NVIDIA, חברה שהתחילה כיצרנית כרטיסי מסך לגיימרים והפכה בעשור האחרון לאחת החברות הכי חשובות בעולם הטכנולוגיה. אם פעם GPU היה בשביל משחקים, היום הוא הלב של כל מערכת בינה מלאכותית — מ־ChatGPT ועד מערכות סייבר, פיננסים ורכב אוטונומי.

ב-Keynote הזה הוא לא בא להשיק עוד מוצר. הוא בא לספר סיפור על איך העולם עומד להיראות. הרעיון המרכזי שהוא דוחף הוא שבינה מלאכותית כבר לא “תוכנה” שאתה מריץ, אלא תשתית. משהו בסיסי כמו חשמל. בדיוק כמו שלא כל חברה מייצרת לעצמה חשמל אלא מתחברת לרשת — בעתיד ארגונים יתחברו ל״מפעלי AI״ שמייצרים אינטליגנציה בקנה מידה עצום.

וזה החלק המעניין באמת: NVIDIA לא רוצה רק למכור שבבים. היא בונה את כל המערכת — מהחומרה, דרך הרשתות שמחברות בין השרתים, ועד התוכנה והכלים שמריצים מודלים וסוכנים. במילים פשוטות, היא לא עוד ספק — היא רוצה להיות התשתית שעליה הכל יושב. כמו שחברות ענן הפכו להיות הבסיס של האינטרנט, הם מכוונים להיות הבסיס של עידן הבינה המלאכותית.

מה עוד השתנה? המעבר ממודלים לסוכנים. במקום לשאול שאלה ולקבל תשובה, מדברים על מערכות שמקבלות מטרה ופועלות לבד לאורך זמן. זה נשמע מוכר למי שחי את התחום, אבל כאן זה מוצג כסטנדרט העתידי — לא פיצ’ר ניסיוני. בנוסף, הוא מדבר על “בינה פיזית” — חיבור בין AI לעולם האמיתי: רובוטים, סימולציות, מערכות שמבינות תנועה, סביבה ופיזיקה. זה כבר לא רק טקסט ותמונות, אלא מערכות שפועלות בעולם.

אז למה זה מרגיש כמו משהו גדול? לא כי הכל חדש. רוב הדברים האלה קיימים כבר כמה שנים. אבל עכשיו הכל מתחבר — יש מספיק כוח חישוב, יש חוויית שימוש נוחה, ויש שחקן אחד שבונה את כל הערימה מקצה לקצה. זה מה שנותן תחושה של שינוי אמיתי.

אם מחפשים את השורה התחתונה: NVIDIA מנסה להפוך ליצרן של “אינטליגנציה” כמו שחברות חשמל מייצרות אנרגיה. ואם הם יצליחו, מי שיבנה מוצרים בעתיד לא ישאל “איך אני בונה AI”, אלא פשוט “לאיזה תשתית אני מתחבר”. וזה כבר שינוי תפיסתי עמוק, לא רק טכנולוגי.

#האקר_סטנדרטי⚡️

לפני כמה ימים ראיינתי עבור לקוח שלי Security Engineer ויצא לנו לדבר עם חיות כמו XSS ו-SQL Injection.
נכנסנו ממש לעובי של החולשות הללו ובאחד המשפטים הוא אמר שהחולשות הללו כבר לא כל כך רלוונטיות היום.

פאוזה: יש מושג חדש שנכנס ושווה להסביר אותו לפני שמזכירים אותו - Blast Radius.
אנשי סייבר/טק אוהבים להגיד את המילה הזו. ככה זה. כל מה שהייפ.
מה המשמעות? לא חדשה - מה חשוף מהרגע שנתגלתה חולשה וכמה עמוק תוקף יכול להגיע.
למשל בקונטקס של AI - הכניסה שלו לשוק הגדילה את ה-Blast Radius.
אתם מוזמנים לדבר על זה בראיונות או כנסים ולהישמע מתוחכמים. על לא דבר.

חזרה ל-SQL Injection שלנו: חברת סייבר (עם סוכן תקיפה) בשם Codewall מצאה (לא כל כך מצוין איך) את הדוקומנטציה של סוכנת AI מאוד ספציפית, פתוחה לאינטרנט (לא הסוכנת, הדוקומנטציה).
הסוכנת שבנדון היא "לילי" - סוכנת AI של חברת מקינזי.
למי שלא מכיר, מקינזי היא הלואי ויטון של עולם הייעוץ העסקי. החברה קיימת איזה 100 שנה ויש לה מעל 40,000 עובדים.
השם לילי, אגב, הוא על שמה של העובדת הראשונה שלהם שגויסה ב-1945. אהבתי.

חברת הסייבר Codewall פירסמה מאמר שבו היא מפרטת איך מתוך 200+ קריאות API נמצאו כמה שלא דרשו אותנטיקציה ומשם הם הצליחו להוכיח פריצה באמצעות סוכן ה-AI שלהם ולנצל SQL Injection לתוך המערכת.
לפי הבלוג הם טוענים שה-AI שלהם הצליח לפרוץ לתוך מסדי הנתונים של החברה דרך סוכנת ה-AI של מקינזי ומשם להוציא כמות מידע עצומה לכאורה.

בשורה התחתונה - חולשות כמו SQL Injection עדיין על המפה וה-Blast Radius שלהן, כפי שאנחנו עדים, רק גדל.

עד כאן,

#האקר_סטנדרטי⚡

יש סיפור מעניין שרץ עכשיו על Trivy, אבל הרבה מפספסים את הנקודה.

בהתחלה זה נראה כמו עוד בלאגן בגיטהאב, מישהו קיבל גישה, מחק דברים, שינה releases. רעש.

ואז, בערך 20 יום אחרי, יוצאת גרסה חדשה (0.69.4). נראית רגילה. עוברת דרך כל הצינורות הרגילים.

אבל פה זה נהיה בעייתי.

הקוד כמעט לא השתנה.
מה שכן השתנה זה איך שבנו אותו.

מישהו היה בתוך ה־pipeline.
עם הרשאות אמיתיות.
והצליח להכניס קוד בזמן build.

עכשיו לשאלה החשובה, מה הנזק?

הכלי הזה רץ בדיוק במקומות הכי רגישים:
ב־CI/CD, בתהליכי build, ובסריקות של קונטיינרים וריפוזיטוריז.

זה אומר גישה פוטנציאלית ל:
- קוד מקור
- secrets (tokens, keys)
- תשתיות ענן ו־registries

כלומר, לא צריך לפרוץ לארגון.
הארגון מריץ את Trivy לבד.

ומי משתמש בזה באמת? לא “כולם” באוויר, אלא שמות גדולים:

שירותי הענן של אמזון (AWS) משלבים אותו בדוגמאות רשמיות וב־workflows סביב ECR
האקוסיסטם של Kubernetes מלא בפרויקטים ו־Helm charts שמשתמשים בו
פלטפורמת GitHub כוללת אלפי pipelines ציבוריים שמריצים אותו אוטומטית
מערכת GitLab משלבת אותו בתבניות של CI עבור סריקות אבטחה
וגם חברות כמו Red Hat ו־Aqua Security מקדמות ומשתמשות בו כחלק מה־stack

וזה עוד לפני אלפי forks פנימיים בתוך חברות SaaS וסטארטאפים.

זה לא עוד כלי קוד פתוח.
זה כלי שיושב באמצע של תהליך ה־build של האינטרנט.

מי שרוצה לקרוא לעומק:
1. https://labs.boostsecurity.io/articles/20-days-later-trivy-compromise-act-ii/

2. https://opensourcemalware.com/repository/https%3A%2F%2Fgithub.com%2Faquasecurity%2Ftrivy%2F

שבת שלום,

#האקר_סטנדרטי⚡️

#אוףטופיק

מישהו בנה משחק מגניב והפך את הילדים שלו למנהלי המוצר. על אמת.
ילדים מכל העולם משחקים בזה ומאחורי הקלעים יש אנליטיקות וטבלת מובילים.

אם פעם היה צריך קורס והבנה עמוקה, היום ילד צריך רק פרומפטים ומשחק שהוא/היא בונים ובכמה ימים יכול להפוך לויראלי, בטח אם הוא מכיל יכולת תקיפה שקוראים לה 6-7.

המשחק פה:

https://tikel1.github.io/kipat-barzel-math/

#האקר_סטנדרטי⚡️

ה־FBI פרסמו אזהרה על פעילות של ממשלת איראן, אבל מה שתפס אותי זה לא הטכניקה, אלא הפשטות. והיא כנראה עובדת להם.

לדו״ח המלא

מה הם עושים?

עושים Recon על הקורבן.
מתקדם יותר מפעם.
Social Engineering.
שולחים לקורבן קובץ.
הקובץ נראה לגיטימי לגמרי, לכאורה כמובן… KeePass, WhatsApp, Telegram…
קורבן מפעיל את הקובץ.

מאותו רגע:
המחשב מחובר לבוט בטלגרם, והתוקף פשוט מדבר איתו משם.

שולף קבצים
מצלם מסך
מקליט שיחות
אפילו Zoom

התחכום הוא בעיקר פרסונליזציה.
יכולת שקיבלה בוסט חזק מאוד עם ה-AI.

לפי איך שהקורבן עובד
עם מי הקורבן מדבר
ומה יגרום לו להפעלה

ולמה ה-C2 עובד?
כי טלגרם לרוב לא נחסם.

#האקר_סטנדרטי⚡️

נראה שהאירוע מחמיר. תוקפים השיגו גישה ל-GitHub של חברת Aqua Security. טוויטר מתפוצץ בשעות האחרונות. כנראה שזה יותר רחב מ-Trivy.

מעניין לאן זה ימשיך.

#האקר_סטנדרטי⚡️

אנחנו בעיצומו של מחקר של כלל התעשייה סביב TeamPCP.
רמי מחזיק בלוג טיימליין ממש יפה של כלל הממצאים.
כדאי לכם לקרוא אותו ולעקוב אחרי רמי.

למה הפוקוס על רמי? יש סיפור.

אני ורמי מקארת'י עבדנו ביחד אי שם ב-2014 בצוות אדום.
הוא עוד היה חדש וצעיר ובמשך תקופה די ארוכה חפפתי אותו.
מצאנו ממצאים ברמת CVSS 10 אצל חברות ענק כמו TripAdvisor.
שנינו היינו פרילנסרים בצוות האדום הזה - חברה קטנה שנקראת VSR.
היא הייתה שייכת לאדם מדהים בשם ג'ורג'.
עבודת ה-Remote הראשונה שלי.

ג'ורג' היה מנכ"ל מאוד טכני. ידיו בכל. עד היום. דמות להערצה.
הוא הקפיד שניפגש בבוסטון לפחות אחת לשנה ולמדתי ממנו המון על זה.
כשג'ורג' היה מזמין אותנו אליו זה לא היה משהו רגיל!
היינו מתארחים בית הקיץ שלו בעיירה מיין והוא היה מזמין עוד עשרות אנשים חזקים מהתעשייה.
הוא התעקש שאני אגיע עם כל המשפחה, ובביקור האחרון שם אורטל, אופיר וליאור הצטרפו אלי.
אופיר אז, בת 3.5 (היום 14), ישבה איתי לאכול OpenClaw (לובסטר...) בפעם הראשונה עבור שנינו.
חוויה.

באחד הימים שם, נסענו בג'יפ Porsche של ג'ורג', אני אז בן 28 (רמי בטח 21 או משהו).
נדהמים שאנחנו בכלל חווים את החוויה. סוריאליסטי לגמרי.
הלכנו ביחד ברחובות של בוסטון, מקשקשים על שטויות של עבודה ועל העתיד,
אחרי שישבנו באחת המסעדות הכי יקרות בבוסטון.
עוד דיברנו על זה ארוכות בלינקדאין.
תכננו להיפגש ב-BlackHat, אבל המלחמה (2024) ביטלה לנו טיסות ונשארנו בארץ.

מדהים אותי שפתאום רמי עובד ב-Wiz, בצוות המחקר, ואני קורא בלוגים שלו - איזה כיף זה!

בבלוג פרטי לצד העבודה ב-Wiz - ב-About הוא כותב על ההצטרפות שלו ל-Wiz
ועל העבודה שלו ב-NCC Group, החברה שרכשה את הצוות האדום של ג'ורג'.
מצחיק לקרוא על העבר שלנו.
לא שמעו על זה יותר מידי.
היינו צוות קטן של 8 אנשים.
כל אחד יצא עם שלל קטן מהרכישה.
חלק המשיכו ל-NCC Group ואני?
הצטרפתי ל-GReAT של קספרסקי ב-2015, ו-JOES (שאז הייתה עוסק מורשה ולא חברה) נרדמה לה ל3-4 שנים.

חתיכת היסטוריה.

#האקר_סטנדרטי⚡

קבוצת TeamPCP פתחו טוויטר היום, אחרי שיש להם טלגרם כבר 4 חודשים.
הצעד היה מוזר בעיקר בגלל כמה דברים ספציפיים ומעניינים.

כתבתי עליהם פה

#האקר_סטנדרטי⚡️