דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

הסמל של Siri AI: כדור זכוכית כהה עם פס אור, על רקע שחור.אפליקציות
תמונה: Apple Developer

אפל פותחת את Siri AI לכל המפתחים בגרסאות הבטא של iOS 27.3

מהיום כל מפתח יכול לחבר את האפליקציה שלו ל־Siri AI דרך App Intents, כך שמשתמשים יבקשו במילים שלהם פעולות כמו בדיקת משלוח, הזמנת מקום או ביצוע הזמנה. זו תצוגה מקדימה למפתחים בבטא של iOS 27.3 ומערכות נוספות; Siri AI זמין כרגע באנגלית, צרפתית, יפנית, קוריאנית, פורטוגזית וספרדית, ולא באיחוד האירופי ב־iOS.

מה זה אומר לעסק: עברית עדיין לא ברשימת השפות, כך שללקוחות בישראל זה לא רלוונטי מיד. מי שיש לו אפליקציה ב־iOS יכול כבר עכשיו להגדיר את הפעולות המרכזיות שלה כ־App Intents, וכך להיות מוכן כשהשפה תתווסף.

מקור: Apple Developer(נפתח בחלון חדש)
כרטיס הכרזה סגול עם הלוגו של Make והדמות של OpenClaw, תחת הכותרת Let OpenClaw use Make.אוטומציה
תמונה: Make

Make משיקה תוסף ל־OpenClaw: סוכן AI שמפעיל ובונה אוטומציות של Make

התוסף, שזמין ב־ClawHub, נותן לסוכן של OpenClaw להפעיל תרחישים של Make ככלים, לבנות לעצמו אוטומציה חדשה למשימה שחוזרת ולבדוק את היסטוריית ההרצות. האוטומציות רצות בענן של Make ונשארות גלויות שם לעריכה או לכיבוי, והחיבורים והסיסמאות לאפליקציות נשמרים ב־Make ולא אצל הסוכן.

מה זה אומר לעסק: לעסק שכבר עובד עם Make זו דרך לתת לסוכן AI לעדכן CRM או להפיק חשבונית בלי למסור לו את המפתחות למערכות. כדאי להתחיל בתרחיש אחד מוגדר ולבדוק בהיסטוריית ההרצות מה הסוכן עשה לפני שמרחיבים.

מקור: Make(נפתח בחלון חדש)
איור של לוגו OpenAI.AI
תמונה: The Verge

OpenAI: נפח החיפושים ב־ChatGPT שווה ל־20% מנפח החיפושים בגוגל

ראש מוצר הצרכנים של ChatGPT אמר באירוע עיתונאים ביום שני שנפח החיפושים ב־ChatGPT הגיע לחמישית מזה של גוגל, כשחיפוש מוגדר כשאלה שגורמת לחיפוש ברשת. הוא לא פירט מאיפה נלקח המספר של גוגל, ו־The Verge מזכיר שגוגל עצמה מצמצמת את ההפניות לאתרים חיצוניים.

מה זה אומר לעסק: יותר לקוחות מוצאים עסקים דרך תשובות של AI ולא רק דרך תוצאות גוגל. כדאי לחפש את העסק שלכם ב־ChatGPT ולבדוק שהמידע שעולה, כמו שעות, שירותים ומחירים, נכון ומעודכן באתר.

מקור: The Verge(נפתח בחלון חדש)
איור למתקפת כופרה על מכשירי אחסון רשת של Synology.אבטחה
תמונה: The Hacker News

כופרה תוקפת שרתי Synology NAS שלא עודכנו

Synology קוראת ללקוחות לעדכן את מערכת DSM אחרי מתקפות כופרה שמנצלות חולשה שתוקנה כבר בדצמבר 2024 ומצפינות קבצים במכשירים עם גרסאות ישנות. לקוחות דיווחו על הכופרה C3RB3R, שמוסיפה לקבצים את הסיומת L0CK3D ומשאירה קובץ דרישת כופר בשם read-me3.txt.

מה זה אומר לעסק: עסקים קטנים רבים שומרים גיבויים ומסמכים על NAS של Synology. כדאי לבדוק שגרסת DSM עדכנית, לא לחשוף את ממשק הניהול לאינטרנט ולוודא שיש גיבוי נוסף מחוץ למכשיר.

מקור: The Hacker News(נפתח בחלון חדש)
איור למתקפת LLMjacking, השתלטות על גישה למודלי שפה בענן.אבטחה
תמונה: The Hacker News

גוגל: תוקפים גונבים מפתחות API של מודלי AI, וחלק מהחברות חויבו עד מיליון דולר

Google Threat Intelligence ו־Mandiant מתארים מתקפות LLMjacking, שבהן תוקפים משיגים מפתח API או אסימון ענן דרך פישינג, קוד שדלף או הגדרות שגויות, ומשתמשים במודלים על חשבון הארגון. באירועים שנבדקו נרשמו חיובים של יותר מ־100,000 דולר ביום אחד, ובחלק מהארגונים הסכום המצטבר הגיע למיליון דולר.

מה זה אומר לעסק: מפתח API של OpenAI, Gemini או Claude שווה כסף לתוקפים. אל תשמרו מפתחות בקוד או באתר עצמו, הגדירו תקרת הוצאה והתראה על חריגה אצל הספק, והחליפו מפתח מיד אם הוא נחשף.

מקור: The Hacker News(נפתח בחלון חדש)

מבזקים

  • אבטחה

    מנהל הסיסמאות mSecure שלח ללקוחות מייל על פעילות חשודה וממליץ להחליף סיסמאות, לאפס 2FA ולהסיר passkeys; החברה לא פירטה מה קרה.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    תוקפים שינו מרחוק הגדרות של בקרי קירור בסופרמרקטים בבלגיה, שוודיה ואסטוניה ב־2 בנובמבר, וחלק מהחנויות זרקו מזון; Danfoss אישרה שמוצריה היו מעורבים.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אפליקציות

    Firebase השיקה את FCM AndroidConfigV2, מבנה חדש להתראות push ב־Android שנועד לצמצם עיכובים במסירה ולתת לשרת משוב אם ההתראה הוצגה.

    מקור: Firebase(נפתח בחלון חדש)
  • אפליקציות

    Siri Recaps ב־watchOS 27.3 בבטא מסכם שיחות ב־Apple Watch לכמה נקודות בלי לשמור את ההקלטה, וסיכומים שלא נשמרו נמחקים תוך שבעה ימים.

    מקור: TechCrunch(נפתח בחלון חדש)
  • AI

    Supabase: ארגוני Team ו־Enterprise עם SSO יכולים לתת ל־Claude להנפיק את אישור הזהות לשרת ה־MCP, כך שהעובדים מתחברים בלי מסך הסכמה לכל אחד.

    מקור: Supabase(נפתח בחלון חדש)
  • אבטחה

    Red Hat פרסמה תיקון לחולשה בדרגה 9.8 בקוד ה־TCP של ליבת Linux שמאפשרת הרצת קוד מרחוק; התיקונים של Ubuntu עדיין בערוץ הבדיקות.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Barracuda חשפה שתי חולשות, בדרגות 9.3 ו־8.6, שיחד מאפשרות גישת root ל־Email Security Gateway ולמוצרים נוספים דרך ממשק הניהול.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    תוקף פרץ למערכת העדכונים של cPGuard ב־2 בנובמבר והפיץ דלת אחורית לשרתי Linux בגרסאות 5.88.12 עד 5.88.19; גרסה 5.88.25 מסירה אותה.

    מקור: The Hacker News(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • תמונה מדף ההשקה של Trackapp.

    Trackapp

    ניהול משרד אחורי למי שמנהל עסק מהטלפון דרך WhatsApp ו־Instagram: מקלידים או אומרים מכירה, תשלום או שאלה והיא נרשמת.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Intrawebix CRM.

    Intrawebix CRM

    תיבה משותפת לצוות קטן שמרכזת הודעות WhatsApp, Telegram, Instagram, מייל וצ'אט מהאתר, יחד עם CRM למכירות.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של mailkube.

    mailkube

    שירות לשליחת מיילים טרנזקציוניים מאפליקציות דרך REST או SMTP, עם שליחה משרתים באיחוד האירופי.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של SubCenter for Teams.

    SubCenter for Teams

    מעקב אחרי הוצאות על SaaS וכלי AI בצוותים של עד 10 אנשים: מעבירים אליו חשבוניות והוא קורא ספק, מחיר, מושבים ומועד חידוש.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של CueHQ.

    CueHQ

    מאתר ב־Reddit, X, YouTube ו־TikTok פוסטים של אנשים שמחפשים מוצר כמו שלכם, ומנסח טיוטת תגובה שאתם עורכים.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של SeatReaper.

    SeatReaper

    מוצא לחברות שירותי IT רישיונות ומכשירים שהלקוחות עדיין משלמים עליהם אחרי שעובדים עזבו, מתוך Microsoft 365 ומערכות נוספות.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של ModelPiper.

    ModelPiper

    אפליקציה ל־Mac להרצת מודלי AI מקומיים ובענן, עם קול, אוטומציה ויותר מ־460 כלי MCP.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Rey.

    Rey

    עוזר AI בתוך Slack לצוותי שיווק עם משפיענים, שלוקח על עצמו דוחות שבועיים, הכנת קמפיינים ומעקב אחרי יוצרים ודוגמאות.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN