דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

מגן בצבעי Windows מוקף בסמלים של Outlook, Office, SharePoint ו־SQL Server.אבטחה
תמונה: The Hacker News

מיקרוסופט תיקנה ב־Outlook פרצה שכבר מנוצלת: פתיחת קובץ אחד עלולה לחשוף פרטי התחברות

בעדכון האבטחה החודשי תיקנה מיקרוסופט 1,259 פרצות, ואחת מהן, ב־Outlook, כבר מנוצלת בתקיפות. תוקף שולח קובץ הודעה שהוכן במיוחד, ואם הנמען פותח אותו, Outlook מתחבר לשרת של התוקף בלי האזהרה הרגילה ועלול למסור לו נתון אימות (NTLMv2 hash) שמאפשר להתחזות למשתמש.

מה זה אומר לעסק: ודאו שהעדכונים של Windows ו־Office הותקנו השבוע בכל המחשבים בעסק, ואם יש לכם איש IT, בקשו ממנו לבדוק את כל העמדות. עד אז אל תפתחו קבצי הודעה מצורפים משולחים לא מוכרים.

מקור: The Hacker News(נפתח בחלון חדש)
איור של חלון Grok עם כפתור Publish שממנו יוצאים קווים לכרטיסים של מידע עסקי, רפואי וסיסמאות.אבטחה
תמונה: The Hacker News

חוקרים: 35,578 אפליקציות שנבנו ב־Grok היו פתוחות לכל אחד, חלקן עם מידע עסקי פנימי

חברת האבטחה Claroc מצאה ש־35,578 מתוך 37,571 אפליקציות שנבנו בכלי בניית האפליקציות של Grok נפתחו בלי התחברות, וכעשירית מהן הכילו מידע עסקי או אישי, כמו רשימות עובדים וסיסמאות. לפי החוקרים, במסך הפרסום ההגדרה "Anyone with the link" כבר מסומנת, וכתובות האפליקציות ניתנות לאיתור ברשומות DNS שנאספות ברשת.

מה זה אומר לעסק: אם עובדים בונים כלים פנימיים בעזרת AI, ב־Grok, ב־Lovable, ב־Replit או בכלים דומים, בדקו מי יכול לפתוח אותם: הגדירו "Only you" או "Invited users" ונסו להיכנס מחשבון שלא שייך לעסק. אפליקציה שאין לה בעלים עדיף להוריד.

מקור: The Hacker News(נפתח בחלון חדש)
הלוגו של Railway לצד מפתחות API, סודות והסכום 740,000 דולר בשימוש לא מורשה.אבטחה
תמונה: The Hacker News

מפתחות AI של לקוחות נגנבו מ־Railway ונוצלו לשימוש בהיקף מוערך של 740,000 דולר

Railway, פלטפורמה שמריצה אפליקציות של לקוחות, מסרה שבפריצה באוקטובר נגנבו מפתחות API של ספקי AI ששמרו אצלה לקוחות, והתוקף השתמש בהם בהיקף מוערך של 740,000 דולר. החברה הודיעה שתשלם בעצמה חיובים שספק ה־AI לא יחזיר; לדבריה AWS וגוגל כבר מחזירות כסף, OpenAI בודקת כל מקרה לגופו ו־OpenRouter לא מחזירה.

מה זה אומר לעסק: מפתח API של ספק AI מאפשר לכל מי שמחזיק בו לחייב את החשבון שלכם. הגדירו מגבלת הוצאה אצל הספק, השתמשו במפתח נפרד לכל מערכת, והחליפו מיד מפתחות ששמורים בשירות שנפרץ.

מקור: The Hacker News(נפתח בחלון חדש)
הכיתוב Gemini Decisions API על רקע כחול.AI
תמונה: Google

גוגל משיקה את Gemini Decisions API: עד 1,000 שאלות סגורות על מסמך או תמונה בבקשה אחת

הממשק החדש פועל עם המודל Gemini Decision 1, מקבל טקסט, תמונות, שמע, וידאו או PDF, ומחזיר תשובות של כן או לא, בחירה מרשימה או ציון לפי סולם, כל אחת עם רמת ביטחון. הוא זמין למפתחים ב־Google AI Studio במחיר של 0.10 דולר למיליון טוקנים בקלט, בלי תשלום על פלט, ולפי גוגל עונה תוך 150 עד 250 אלפיות שנייה.

מה זה אומר לעסק: זה כלי למפתחים, והוא מתאים לתהליכים אוטומטיים שצריכים החלטה מהירה וזולה: לסווג פנייה, לבדוק אם מסמך או תמונה עומדים בכללים, ולהעביר לבדיקה של אדם כשרמת הביטחון נמוכה.

מקור: Google(נפתח בחלון חדש)
מטוס של United Airlines.AI
תמונה: The Verge

United לא תאפשר לסוכני AI אישיים להשלים הזמנת טיסה בשם הלקוח

לפי The Verge, שמסתמך על The Wall Street Journal, חברת התעופה United לא תאפשר לעוזרי AI אישיים לקנות כרטיסים, אף שהם יוכלו להמשיך להציג למשתמשים את הטיסות שלה. החברה מסבירה שהיא חוששת לפרטיות הלקוחות, לרכישות שהם לא התכוונו לבצע ולדרישות רגולציה, והיא מצטרפת לעסקים נוספים, בהם בנקים גדולים, שהגבילו סוכנים כאלה.

מה זה אומר לעסק: עסקים שמוכרים אונליין יצטרכו להחליט אם לאפשר לסוכני AI לקנות אצלם ומה לבדוק לפני שמאשרים הזמנה כזו. כדאי לבדוק כבר עכשיו מה תנאי השימוש באתר אומרים על בוטים שמבצעים רכישות.

מקור: The Verge(נפתח בחלון חדש)

מבזקים

  • אבטחה

    Zoom תיקנה ב־Zoom Workplace ל־Windows פרצה בדירוג 9.6 שמאפשרת העלאת הרשאות מרחוק בלי התחברות; הגרסה המתוקנת היא 7.1.8.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    CISA: פרצות ב־Cisco BroadWorks וב־Openwave Messaging מנוצלות בתקיפות, אף שהתיקונים להן פורסמו באוגוסט ובאוקטובר.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    חוקרי מיקרוסופט הראו שאפשר להשתיל דלת אחורית במודל AI פתוח בשינוי של פחות מ־10 נוירונים, כך שסוכן שמשתמש בו יריץ פקודה של התוקף.

    מקור: The Hacker News(נפתח בחלון חדש)
  • AI

    Google Labs פתחה את Tabletop, מרחב משותף שבו AI בונה לקבוצה כלים כמו סקר, חלוקת הוצאות ומסלול טיול; בארה"ב בלבד, ברשימת המתנה.

    מקור: Google(נפתח בחלון חדש)
  • AI

    ב־Adobe MAX הוצגו ניסויי AI, בהם Rinse Repeat שמעתיק עריכה ב־Photoshop מאדם או ממוצר אחד לאחרים באותה תמונה; אין התחייבות שיהפכו למוצר.

    מקור: The Verge(נפתח בחלון חדש)
  • אפליקציות

    SmileID, שמאמתת זהות באפליקציות של בנקים, עברה ל־CameraX ב־Android, והצילום שלה עובד עכשיו על יותר מ־18,000 סוגי מכשירים.

    מקור: Android Developers(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • FolioPress

    בונה אתרים ובלוגים בכמה שפות: AI מתרגם כל עמוד לאישורכם, ולכל שפה כתובת משלה. תומך ב־56 שפות.

    BetaList(נפתח בחלון חדש)

  • Zono Support

    מערכת פניות חינמית למוכרים אונליין: מייל, צ'אט ו־WhatsApp בתיבה אחת, ו־AI שעונה על שאלות פשוטות ומעביר לאדם כשצריך.

    BetaList(נפתח בחלון חדש)

  • Invoice Crowd

    הצעות מחיר וחשבוניות בעזרת AI, עם חתימה דיגיטלית, חיוב חוזר, תזכורות תשלום ומעקב הוצאות מתמונות של קבלות.

    BetaList(נפתח בחלון חדש)

  • Promu

    מאתר לקוחות B2B לפי תיאור, כותב מייל פנייה ראשון בסגנון שלכם, ממיין תשובות וקובע פגישות. כל מייל מחכה לאישורכם.

    BetaList(נפתח בחלון חדש)

  • Yogurt

    אפליקציית מחשב חינמית בקוד פתוח שמתמללת ומסכמת פגישות עם מודלים שרצים על המחשב, וההקלטות לא יוצאות ממנו.

    GitHub(נפתח בחלון חדש)

  • Farside Research

    מחקר מעמיק שבו כל טענה מקושרת לקטע במקור, דרך אפליקציה, API או שרת MCP, עם הרצה חוזרת לפי לוח זמנים.

    BetaList(נפתח בחלון חדש)

  • Remindly

    פתקים עם תזכורות ל־iPhone, ל־iPad ול־Mac, עם חיפוש בטקסט שבתמונות וב־PDF וחיבור ל־Claude ול־ChatGPT.

    BetaList(נפתח בחלון חדש)

  • MeetETA

    שעונים עולמיים וכלי חינמי למציאת שעת פגישה בין אזורי זמן; בתוכנית Pro יש דף לקביעת פגישות מתוך Google Calendar.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN