מדברים פתוח

ilan & josh

ג׳וש סלמון ואילן פינטו מדברים על קוד פתוח טכנולוגיה וכל מה שביניהם

  1. עונה 4 פרק 7 - adversarial machine learning - איתי יונה

    FEB 1

    עונה 4 פרק 7 - adversarial machine learning - איתי יונה

    בפרק זה אירחנו את איתי יונה, חוקר  לשעבר ב-Google DeepMind ומומחה לאבטחת מידע ולמידת מכונה. בשיחה שכל כולה צוללת אל תוך עולם ה-Adversarial Machine Learning ובודקת עד כמה קל "לשבור" את מודלי השפה המתוחכמים ביותר שאנו מכירים כיום. הנושאים המרכזיים בפרק: מה זה בכלל Jailbreak? איתי מסביר כי בניגוד לאבטחת תוכנה קלאסית, כאן התקיפה מתמקדת במודל עצמו ובניסיון לגרום לו להתנהג בניגוד למטרה המקורית שלו דרך שינויים יצירתיים באינפוט.   מתקפת "דאבל-ספיק" (DoubleSpeak): חשיפה של מחקר המראה כיצד ניתן "לחטוף" את המשמעות של מילים בתוך שיחה. על ידי החלפת מילים רגישות במילים תמימות (כמו החלפת "פצצה" ב"גזר"), ניתן לעקוף את שכבות ההגנה ולגרום למודל לייצר פלט מסוכן במסווה של טקסט לגיטימי. הסכנה שבמודלים הפתוחים: מתברר כי מתקפות שמתגלות על מודלים בקוד פתוח (כמו Llama) הן Transferable. מאחר שכל המודלים אומנו על דאטה דומה, ניתן לפתח מתקפה "בבית" ולהשתמש בה כ-Zero Day נגד מודלים סגורים כמו GPT-4.   איך מתגוננים באמת? איתי טוען ששיטות ההגנה הנוכחיות (פילטרים של מילים) הן רק פלסטר. הפתרון דורש התערבות עמוקה בחישובים הפנימיים של המודל ואימוץ גישה שמרנית שמתייחסת לכל פלט AI כאל מידע ממקור לא אמין (Untrusted)   לינקים: - המאמר של איתי - IN-CONTEXT REPRESENTATION HIJACKING

    46 min
  2. עונה 4 פרק 6 - הסכנות בפרוטוקול החדש של הבינה המלאכותית - לירן טל

    JAN 19

    עונה 4 פרק 6 - הסכנות בפרוטוקול החדש של הבינה המלאכותית - לירן טל

    כולם מדברים על AI Agents, וכולם רצים ליישם את MCP (Model Context Protocol) – הפרוטוקול שהפך לסטנדרט החדש בחיבור מודלים לעולם האמיתי. על הנייר? זה גאוני. אנחנו נותנים ל"מוח" (ה-LLM) "ידיים" (Tools) כדי לבצע פעולות עצמאיות. בפועל? יצרנו וקטור תקיפה חדש לחלוטין שאנחנו עדיין לא יודעים איך לאכול. בפרק הזה (שהוקלט מהממ"ד, כי אין כמו אקטואליה לחידוד חושים), אירחנו את לירן טל מחברת Snyk, מומחה אבטחה ומוביל דעת קהל, כדי לפרק לגורמים את סיכוני האבטחה של עולם ה-MCP. על מה דיברנו? Malicious MCP Servers: איך שרת תמים למראה שמתקינים ב-npm install פשוט, יכול לעשות "Server Spoofing" ולגנוב לכם את ה-SSH Keys. The White Text Hack: הסיפור המטורף על איך אפשר לעבוד על סוכן AI של בנק בעזרת טקסט מוסתר ב-PDF (סוג של Indirect Prompt Injection שמשנה את חוקי המשחק). Toxic Flows: מה קורה כשמחברים MCP של ג'ירה, ל-MCP של המייל ול-MCP של הגיטהאב? מקבלים צינור דליפת מידע שהפיירוול שלכם לא מכיר. Shadow AI & AI BOM: למה אתם חייבים לדעת איזה מודלים ואיזה כלים רצים אצלכם בארגון לפני שיהיה מאוחר מדי. לינקים :    •⁠  ⁠AI-BOM and Shadow AI scanner⁠   ⁠Exploiting MCP Servers Vulnerable to Command Injection  ⁠Cursor + Jira toxic flow incident we talked about   ⁠Snyk Security MCP Server  ⁠About SQL Injection in MCP Servers

    59 min
  3. עונה  4 - פרק 3  - להפסיק לחפש, להתחיל לשאול: טבילי, אייג'נטים והאינטרנט החדש - אייל בן ברוך

    12/02/2025

    עונה 4 - פרק 3 - להפסיק לחפש, להתחיל לשאול: טבילי, אייג'נטים והאינטרנט החדש - אייל בן ברוך

    בעולם שבו פחות ופחות אנשים "גולשים" באינטרנט ויותר פשוט מדברים עם מודלים, האינטרנט עצמו משתנה מתחת לרגליים שלנו. בפרק הזה אילן וג'וש מארחים את אייל בן ברוך, מוביל תחום הדאטה וה AI בטבילי,Taviliy סטארטאפ ישראלי ששם לעצמו מטרה לבנות את שכבת החיבור בין האייג'נטים לאינטרנט. נכנסים לעומק של איך נראית חוויית חיפוש כשקהל היעד כבר לא בן אדם מול כרום, אלא אייג'נט שמבצע עשרות מיליוני קריאות ביום. מדברים על ההבדל בין חיפוש "קלאסי" למנוע חיפוש שמותאם ל LLMs ואייג'נטים, על שילוב בין BM25 ואימבדינגים, שאלות מולטי הופ, לייטנסי של מאות מילישניות לעומת שניות, ולמה אי אפשר באמת להחליף הכל בוקטור דאטאבייס אחד. אייל מספר איך הכל התחיל מפרויקט אופן סורס GPT Researcher, איך נוצר החיבור העמוק עם LangChain ו LangGraph, ומה גורם לחברות ענק וסטארטאפים לבחור דווקא בשירות של טבילי בתור שכבת הגישה שלהם לאינטרנט. משם השיחה גולשת לשאלות הגדולות: מה יקרה לעולם הפרסום כשהיוזר לא נכנס בכלל לאתר, איך ייראה ה SEO של האייג'נטים והצ'אטבוטים (AEO), מה המשמעות של פרוטוקולים כמו Pay per call ו WebBotAuth, ואיך אתרים קטנים ישרדו בעולם שבו מודל אחד מחלק את הטראפיק. פרק שחייבים לשמוע אם אתם בונים אייג'נטים, מוצרי AI, מתעניינים בתשתיות חיפוש, או פשוט רוצים להבין איך ייראה האינטרנט בעוד שנתיים. קישורים: - https://www.tavily.com/

    36 min
  4. עונה 4 - פרק 2 - העתיד של פחות עבודה - נירית כהן - מומחית לעולם העבודה

    10/27/2025

    עונה 4 - פרק 2 - העתיד של פחות עבודה - נירית כהן - מומחית לעולם העבודה

    בפרק הזה ארחנו את נירית כהן, מומחית לעתיד העבודה, ודיברנו על אחת השאלות הבוערות של העידן שלנו: מה זה בכלל "קריירה" כשידע מתיישן כל 5–7 שנים, תפקידים משתנים בקצב מפחיד, והגבול בין חיים לעבודה כמעט נעלם. דיברנו על: למה המודל הישן של "למד מקצוע, תישאר בחברה, תצא לפנסיה" כבר לא עובד. למה הביטחון התעסוקתי האמיתי היום הוא לא תפקיד – אלא היכולת להישאר רלוונטיים. איך נראית קריירה כשמנהלים כמה כיוונים מקצועיים במקביל (ולא רק מסלול אחד ישר). למה יותר ויותר אנשים משלבים שכירות עם עצמאות, ובוחרים לעבוד בתנאים שלהם. איך AI לא רק משנה מקצועות – אלא מכריח אותנו לחזור למה שהכי אנושי בנו. ומה אנחנו מלמדים (או לא מלמדים) את הילדים לעולם הזה. פרק מיוחד על עבודה, אבל גם על החיים: איך אנחנו רוצים לחיות, ללמוד, ולהישאר משמעותיים לאורך זמן.  לינקים נוספים של נירית כהן:  האתר:  https://niritcohen.com/ הניוזלטר: https://niritcohen.com/newsletter-signup/ הפודקאסט: https://workfutures.niritcohen.com/podcast/

    53 min
  5. עונה 4 - פרק 1 - מודל התמלול הגדול בישראל - יניר מרמור

    09/25/2025

    עונה 4 - פרק 1 - מודל התמלול הגדול בישראל - יניר מרמור

    פותחים את עונה 4 עם סיפור קוד-פתוח משולב בינה מלאכותית בפרק זה אירחנו את יניר מרמור ממכון וויצמן, ממקימי פרויקט “עברית AI” — יוזמה קהילתית לשיפור תמלול דיבור בעברית. דיברנו על איסוף הדאטה הקהילתי, היבטי זכויות יוצרים ואיך הם התמודדו עם הבעיה, בניית דאטה-סטים וגם על האפליקציות הפתוחות (ווב ובוט וואטסאפ) שכבר מתמללות עשרות אלפי שעות בחודש — לצד אתגרי פרטיות ותוכניות להמשך (סטרימינג, דומיינים רפואיים/משפטיים ועוד). קישורים: קבוצת וואצפ לעדכונים בפרויקט:  https://chat.whatsapp.com/CcwpHSezjbQCRvUGuubtkN   קבוצת הוואטסאפ לדיונים טכניים יותר:  https://chat.whatsapp.com/Bpf5DsndFwh9C3Rclk2Oul   האתר של הפרויקט: https://www.ivrit.ai/   המספר של אליעזר הבוט המתמלל: 055-957-1223   הממשק שבו אפשר להעלות הקלטות ולקבל תמלול זריז ואיכותי:  Transcribe.ivrit.ai    ערוץ היוטיוב להסברים נוספים על תמלול איכותי בכמויות:  https://youtube.com/@ivrit-ai-l2g?si=9imTFwn8Po_OMmaV   ממשק הקלטת חומר אימון למודל:  https://recital.ivrit.ai/   פטראון לתמיכה סמלית במאמץ: https://www.patreon.com/ivrit_ai או פייבוקס: https://links.payboxapp.com/QzVhOJJAzVb    לטכנולוגיים ולטכנולוגיות שבינינו: כל הקוד שלנו בגיטהאב: https://github.com/ivrit-ai כל המודלים והדאטהסטים בהאגינגפייס: https://huggingface.co/ivrit-ai   מייל לתלונות והצעות 🙃:  info@ivrit.ai yair@ivrit.ai  yoad@ivrit.ai

    48 min

About

ג׳וש סלמון ואילן פינטו מדברים על קוד פתוח טכנולוגיה וכל מה שביניהם

You Might Also Like