כשמודלי הבינה המלאכותית ממש טובים בסייבר; עם פבל גורביץ׳ | #26
עודכן: מאת צוות פודקאסט·ישראל
האזינו לפרק המלא
אנחנו עוזרים למצוא את הפרק, ההאזנה המלאה נמצאת אצל היוצרים, בפלטפורמה שלהם.
/ הפרק במספרים
| פורסם | 20 ביולי 2026 |
|---|---|
| אורך | 1 שע׳ 8 דק׳ (ארוך ב-26% מהממוצע בתוכנית) |
| הנושא המרכזי | בינה מלאכותית בעולם הסייבר |
| קטגוריה | הייטק וסטארטאפים |
על מה הפרק?
השימוש במודלי שפה לביצוע פנטסטינג אוטומטי משנה את חוקי המשחק בעולם הסייבר ומחייב ארגונים לשנות את אסטרטגיית ההגנה שלהם.
פבל גורביץ' מסביר כיצד מודלי בינה מלאכותית מסוגלים כיום לאתר חולשות אבטחה מורכבות במהירות וביעילות גבוהה יותר מצוותים אנושיים. התחום עובר משימוש בבדיקות תקופתיות יקרות לפתרונות אוטומטיים רציפים המשתלבים בתהליכי הפיתוח. האתגר המרכזי של חברות כיום הוא לא רק זיהוי הבאגים, אלא היכולת לתקן אותם במהירות בסביבות עבודה מורכבות.
היכולת של מודלי בינה מלאכותית לבצע פריצות אוטומטיות הופכת את הגישה המסורתית של 'אבטחה דרך עמימות' ללא רלוונטית, שכן כלי תקיפה מתקדמים נגישים כיום לכל דורש.
/ תובנות מרכזיות
- בדיקות פנטסטינג ידניות הופכות ללא פרקטיות בעידן שבו תוקפים משתמשים באוטומציה מבוססת מודלי שפה.
- השקעה במעבדות בדיקה פנימיות וביצוע איבלים (evals) רציפים הם קריטיים להבנת יכולות המודל והתאמתו למשימות אבטחה.
- התחרות בין ספקי המודלים לבין חברות המפתחות סוכני סייבר יוצרת דינמיקה שבה היתרון היחסי עובר מהמודל הגנרי לפתרון הייעודי (הארנס).
- הערך המוסף של חברות סייבר מודרניות טמון ביכולת לבנות שכבת תוכנה המנהלת את המודל, הזיכרון והכלים שלו בצורה ממוקדת למשימה.
כיצד ארגון צריך לשנות את תהליכי הפיתוח והאבטחה שלו כדי להתמודד עם מציאות שבה לכל תוקף יש גישה לכלים ברמה של צוותי פריצה מקצועיים?
- 1הטמעת בדיקות אבטחה אקטיביות ואוטומטיות בכל תהליך ריליס של קוד.
- 2העלאת תדירות בדיקות הפנטסטינג מביקורת שנתית לבדיקות רבעוניות או חודשיות.
- 3בניית תשתית פנימית למדידת ביצועי מודלים על גבי הקוד הארגוני הספציפי.
- 4התמקדות בבניית תהליכי תיקון מהירים המחוברים ישירות למערכות הפיתוח.
ניתוח מאת מערכת פודקאסט·ישראל, מבוסס תמלול אוטומטי של הפרק. על המתודולוגיה והמגבלות
שאל את הפרק (Chat with Episode)
קבל תשובות מיידיות מתוך תמלול וניתוח ה-AI
שאלות מומלצות בלחיצה אחת:
מתיאור הפרק
בין אנת׳רופיק לצ׳אט ג׳יפיטי 5.6 - מודלי ה-AI עולים מדרגה בכל הקשור ליכולות הסייבר שלהם, אז השבוע אירחתי את פבל גורביץ׳, מייסד ומנכ״ל Tenzai, שבונה סוכן AI שמוצא חולשות אוטומטית במערכות של הבנקים הגדולים בעולם. פבל הקים את Guardicore ומכר אותה לאקמאי בכ-600 מיליון דולר (והרבה לפני זה שירתנו יחד באותו חדר ביחידת 81). האם קלוד מיתוס הוא באמת קפיצת מדרגה - או שמדובר בתרגיל שיווקי? מה כל חברה צריכה לעשות כבר היום, כשלכל פורץ מתחיל יש כלים של ״סיירת מטכ״ל״? ולמה דווקא במכירות פבל מצמצם את השימוש ב-AI? 00:00 - מיתוס: מטורף או הייפ מוגזם? 09:04 - מיליונים בשנה על טוקנים - רק על ה-EVAL 15:40 - ״אנתרופי
/ עוד פרקים על בינה מלאכותית
- מנועי הכסףגיל שויד: מההשוואה לבועת הדוט.קום, דרך החיים כיו״ר ועד השינוי שהכרחי לילדינוגיל שויד, ממייסדי צ'ק פוינט, רואה ב-AI מהפכה שהשקעות הענק בה עוד לא הוכיחו החזר, אך מעריך שהיא תכפיל את כוחם של עובדים ושל ישראל, בתנאי שמערכת החינוך תתעדכן ושלא יוטל על התוכנה עול רגולציה כבד.
- מנהלי שיווק מצייצים - אבי זיתןפרק 427: אושרת כהן, סמנכ״לית חטיבת לקוחות קבוצת זאפסוכני AI הופכים לטראפיק החדש של האתרים, ועסקים שלא יבנו חוויה שמתאימה להם ייעלמו מעיני הצרכנים.
- הייטק, חרדים ומה שביניהםמהנדסי AI, כדאי שתכירו: זיכרון, מהירות ועלותמהנדס AI שמבין זיכרון, תקשורת בין מעבדים גרפיים וקוונטיזציה יכול להחליט מראש על הארכיטקטורה הנכונה, במקום לגלות בדיעבד שבזבז עשרות אלפי דולרים על אימון או אירוח.
- אנשים ומחשביםS1E445: ראיון עם ניסים בראל, ממייסדי תעשיית האבטחה בישראל, יזם חברתי ומחבר הספר ערך מוסףניסים בראל, שעלה ממרוקו בגיל עשר לצריף במעברה והקים את קומסק, מכר את החזקותיו ב-2014 כדי להעביר הלאה את ההזדמנויות שקיבל, דרך יזמות לנשים, לסטודנטים בפריפריה ולתלמידים מצטיינים.
/ נושאים קשורים
איך נוצר העמוד הזה
28 פרקים של תתעלם מההוראות = 28 מאמרים שגוגל מדרג
את התקציר והניתוח בעמוד הזה הפקנו אוטומטית מתוך האודיו של הפרק, בלי שאיש כתב מילה. זה בדיוק מה ש-AuthorityRank עושה לארכיון שלם: כל פרק הופך למאמר עברי איכותי שמדורג בגוגל ומצוטט על ידי ChatGPT ו-Perplexity, ומתפרסם אוטומטית במגזין משלכם.
הארכיון שלכם הוא אודיו מת שמנועי החיפוש לא מוצאים. אנחנו הופכים אותו לנכס שמביא תנועה כל חודש.