|
היי, כאן דרור גלוברמן עם Skip intro על חדשנות, טכנולוגיה, ואתם. השבוע:
1. חדש בקלוד: תקליטו את מה שמעיק עליכם. ובזאת זה ייגמר.
2. 24 אלף חורי אבטחה חדשים. בהצלחה!
3. המודלים של OpenAI פרצו אותה וברחו לה מארגז החול.
4. תחרות סיפורי האימה בין OpenAI לאנת׳רופיק תופסת תאוצה.
5. למחוק את מאסק מתיק ההשקעות? גם זה אפיק השקעה.
|
|
|
ב-2 בבוקר זחלתי החוצה מהסטודיו עם הראש בין הידיים. כמו בימים הראשונים של ChatGPT, כשעוד ניסיתי להתמודד עם גודל הקסם.
זה שוב קרה. רוצים גם?
אז זה עובד ככה: תחשבו על הדבר הזה שאתם עושים על המחשב שהכי נמאס לכם ממנו. כמעט לא משנה באיזו תוכנה.
עכשיו פותחים את האפליקציה של קלוד, נכנסים ל-Cowork ולוחצים על הפלוס. יש שם משהו חדש: ״רקורד״. לוחצים עליו. ואז עושים את הפעולה שנמאס לכם ממנה, תוך כדי שאתם מסבירים מה אתם עושים ולמה. קלוד מקליט את המסך, את העכבר ואת ההסברים שלכם - והופך אותם לסקיל. יכולת שאפשר להפעיל שוב קומפלט מתי שתרצו.
בגדול? שלום ותודה.
|
|
|
|
אז איך תהפכו את המשימות שלכם לסקילס מוכנים לשימוש?
1. מעדכנים את אפליקציית קלוד על המחשב.
2. פותחים שיחה חדשה ומעבירים ל-Cowork.
3. לוחצים על הפלוס (+) שבשורת הפרומפט.
4. בוחרים ב-Record a Skill.
5. מבצעים את המשימה או סדרת המשימות על גבי המחשב, כשקלוד מקליט את המסך, לחיצות המקלדת והעכבר, ואת ההסברים המילוליים שלכם.
6. שומרים כסקיל שמוכן לשימושים נוספים.
|
|
|
הראיתי לו איך אני מתרגם את הניוזלטר הזה מעברית לאנגלית בתוך האתר שבו אני עורך אותו, מיילצ׳ימפ. יש פה לא מעט מלאכה ידנית, שכוללת החלפת טקסטים בשדות שונים וכותרות, גדלים ועיצובים. צריך להחליף גם את הלינקים לאתרים ישראלים - שיובילו לכתבות דומות באנגלית. הסברתי לקלוד מה הטעם שלי באתרי חדשות באנגלית (עדיף כלי תקשורת נחשבים, עדיף בריטיים, ואסור לגעת באל-ג׳זירה). הוא הביא לינקים, ואפילו צילם את הכותרות ושילב בניוזלטר.
קלוד זיהה שאת תרגום הקטעים אני עושה בעזרת GPT מיוחד שהגדרתי מזמן ב-ChatGPT. חראם, הוא כתב לי, אני יכול לעשות את זה בשבילך. הבאתי לו את הגדרות סגנון האנגלית המועדף עלי מה-GPT ואמרתי לו סע.
יצא מושלם. אין לי מה לתקן. הוספתי עוד כמה שלבים רק מגרגרנות (״שלח לי את הניוזלטר למייל לבדיקה״). השקעתי שעה וחצי בבניית הליך, החזרתי לעצמי שעתיים מעצבנות במיוחד בכל שבוע מכאן והלאה. אחר כך בניתי סקיל נפרד לבניית הניוזלטר הזה מקובץ הגוגל דוק שאני כותב.
אבל יותר חשוב, שאלו את עצמכם איזה תהליכים אתם הולכים להיפטר מהם, להקליט פעם אחת לקלוד שלכם, להפוך לסקיל ושלום ותודה.
|
|
|
מכירים חברים שיתלהבו מזה? שלחו להם שייהנו
|
|
|
|
״התברר שיש לנו 24 אלף חורי אבטחה במערכת״.
את זה שמעתי השבוע מחברת היי-טק שנסחרת בבורסה האמריקאית. מי גילה להם על החורים? מודל מיתוס של אנת׳רופיק. 24 אלף חולשות אבטחה פוטנציאליות עלולות להיות עניין דרמטי לחברה כזו. אז 24 אלף?
״במקומך הייתי מתפטר״, ייעצתי מכל הלב למנהל האבטחה של החברה. ״אין לך סיכוי להשיג את התוקפים. העסק ייפרץ וזה יהיה על הראש שלך״.
הוא חייך בעגמומיות. יש להם כבר תהליך AI אוטומטי ומורכב שמטפל בחורים האלה לפי הסדר. מאתר חור, סוגר, בודק, וממשיך לחור הבא. אז עכשיו אנחנו בתחרות.
|
|
|
וזה המצב הטוב ביותר האפשרי כרגע.
כי הסכנה האמיתית היא עם אלה שלא יודעים. בנקים, בתי חולים, משרדי ממשלה. עסקים בינוניים או לא חדישים במיוחד. בקיצור, הרוב. מי שלא הבין שאבטחת מידע בחצי השנה האחרונה היא סיפור חדש לגמרי. להתמודד עם עשרות אלפי חורים משוכללים שרק ילכו ויתרבו ויסתבכו - זה לא דבר שאפשר להתמודד איתו בשיטות העבודה הקיימות.
* ״לאו עכברא גנב אלא חורא גנב״ הוא ביטוי ארמי מהתלמוד הבבלי, שמזכיר שלא רק מי שמבצע את המעשה אחראי - אלא גם המערכת שמאפשרת לו לעשות אותו. צודקים. אבל גם הם לא חשבו על 24 אלף חורים חדשים.
|
|
|
וזה הסיפור של השבוע: OpenAI גילתה שהמודלים שלה פרצו את סביבת המחקר שלה - ומשם גם לתשתיות של Hugging Face.
החוקרים ביקשו לבדוק שני מודלים, אחד שכבר שוחרר ומודל חזק יותר שעדיין לא שוחרר. הם הכניסו אותם למה שמכונה ״ארגז חול״ - סביבה דיגיטלית מוגנת וחסומה, שלא מחוברת בחופשיות לאינטרנט. ואז הסירו מהם חלק ממגבלות האבטחה הרגילות, ונתנו להם מבחן סייבר שנועד לבדוק אם הם מסוגלים לפתור משימות באמצעות שרשרת מורכבת של פריצות.
עכשיו מתחיל הטרלול.
|
|
|
המודלים עצמם הגיעו למסקנה שהדרך הכי טובה להשלים את המשימה היא למצוא את המידע שהם צריכים מחוץ לסביבה שבה הושמו. אז הם הצליחו לשלב אסטרטגיות פריצה שונות ורבות - 17 אלף פעולות תקיפה ליתר דיוק - כדי לצאת מארגז החול של OpenAI, להגיע למחשב עם גישה לאינטרנט, ואז לתקוף את התשתיות של Hugging Face תוך שימוש, בין היתר, בהרשאות גנובות ובחולשות אבטחה. כך הם הגיעו למידע שאפשר להם להשלים את המשימה.
זו רמת מורכבות, תחכום ועבודה קשה שאנשים לא מתקרבים אליה. כל זה מהדיווח של החברה.
|
|
|
בסדר, אני לא. סיפורי האימה האלה הפכו להיות מקדם המכירות הכי טוב של המודלים. אחרי הסיפורים ששחררה אנתרופיק על מודל מיתוס האימתני, שמוצא חורי אבטחה בכמויות שאנשים לא מסוגלים, אין חברה שלא עמדה אצלה בתור כדי לקבל גישה. כמו החברה שגילתה 24 אלף חורי אבטחה, יש עוד רבות.
|
|
|
בקיצור, חרדה מקדמת מכירות, זה לא חדש. מה שחדש זה שגם חוסר שליטה על המוצרים שלך זה כלי שיווק אפקטיבי. ושיש לנו תחרות של סיפורי זוועה, אימה וחוסר שליטה בין OpenAI ואנתרופיק. מיי דה בסט הורור מובי ווין.
|
|
|
למחוק את אילון מאסק מתיק ההשקעות שלכם?
זה הגיוני. חלק גדול מדי מהבורסה תמיד נקבע לא על ידי היגיון עסקי אלא על ידי ויראליות ופופולריות. אבל מאסק שובר שיאים בפער שהוא פותח ביניהם.
עכשיו בוול סטריט כבר מתכננים שתי תעודות סל בנוסח ״כל המניות, רק בלי מאסק״. זה לא ניסיון לנקות את הויראליות מההיגיון העסקי. גם הן רוכבות על אותו טרנד, פשוט מהצד ההפוך. אוהב את מאסק? קנה ספייסX. שונא? קנה את תעודת הסל שלנו.
מה שמחזיר אותנו לבעיה המרכזית של מאסק. הוא מבטיח דברים לא הגיוניים, אבל לעתים לא רחוקות מספיק הוא גם מצליח לדלוור. מכונית חשמלית, טיל רב פעמי, אינטרנט לווייני. אז היות שכל הדיון סביבו נע במחוזות שהגיון עסקי פשוט לא מסוגל להכיל, ההצעה הצנועה שלי למשקיע המתלבט היא לשאול את הבטן שלו עצמו. איך תירדם יותר טוב בלילה? בידיעה שאתה מושקע במניות של מאסק, או בידיעה שלא?
אם זה עוזר לכם להחליט, נכון לעכשיו המניה נמצאת 20 דולר מתחת למחיר ההנפקה 135 דולר, והרבה מתחת לשיא.
|
|
|
|
|
|
