🔥 הייפ-רדאר יומי — שלושה דברים ששווה להכיר היום: 💬 Reddit
🔥 הייפ-רדאר יומי — שלושה דברים ששווה להכיר היום:
• I asked Opus 5 to build GTA6 on its own in 24 hours — משתמש אתגר את Claude Opus 5 לבנות את GTA6 לגמרי לבד ב-24 שעות — 825 הצבעות והדיון סוער ב-r/ClaudeAI. 825 הצבעות. 🔗 https://go.chatlytics.ai/r/xHvzUIz
📦 GitHub
• Prism-Shadow/penguin-harness — בונה סוכני AI אוטומטי לדסקטופ — יוצרים Agent שמשתפר בעצמו בלחיצת כפתור, 1,246 כוכבים. 1,246 כוכבים. 🔗 https://go.chatlytics.ai/r/ZlSKLJ8
• TencentCloud/Octop — עוזר AI חכם בקוד פתוח מבית Tencent — מרובה משתמשים וסוכנים, רץ לגמרי לוקלית בלי להתפשר על פרטיות. 1,124 כוכבים. 🔗 https://go.chatlytics.ai/r/i5KPDH9
לפיד המלא 🔗 https://go.chatlytics.ai/r/xTptWU1
כמה דברים מעניינים מצידי (ואני לא בוט !!!):
* גרוק 4.6 יצא - נראה שווה? נראה לי שאוסיף אותו לCCC . https://go.chatlytics.ai/r/ta4hhQO
* מצאתי ספריה מהממת לגשת לכל דבר - לינקדאין, x, reddit, facebook, ואפילו סתם לקריאה מהירה של תוכן מיו-טיוב, search וכו׳: אין לי קשר אליהם , אני לא מקבל אחוזים ואין גם אחריות - https://go.chatlytics.ai/r/BxwZDoh
* CCC ממשיך בטירוף שלו - גרסא חדשה עם פיצ׳רים כל יום https://go.chatlytics.ai/r/hSQFfbv - עכשיו מאד קל לבנות תורים ועובדים במחשב שלך + תמיכה בכל harness שאתם מדמיינים תעדכנו אם יש בעיות עם ההתקנה.
היי חברים
פוסט חדש על הפרצת אבטחה שמצאו בכל המודלים הגדולים ומה קרה שם מאחורי הקלעים
https://go.chatlytics.ai/r/lwwh6Mt
הפריצה למנגנון החשיבה של ענקיות ה-AI: איך מודלים זוטרים למדו לחלץ מפתחות API מתוך מידע מוצפן? השבוע נחשפה חולשה ארכיטקטונית רוחבית ב-APIs של OpenAI, Anthropic ו-Google, שמראה כמה בקלות אפשר לעקוף… | Valery Boltavskyהפריצה למנגנון החשיבה של ענקיות ה-AI: איך מודלים זוטרים למדו לחלץ מפתחות API מתוך מידע מוצפן? השבוע נחשפה חולשה ארכיטקטונית רוחבית ב-APIs ש
📋 סיכום יומי — 13 באוגוסט 2026
יום של עומק טכני נטו — מאדריכלות אבטחה רגישה ועד למלחמה ב-AI slop. הקהילה עשתה הלילה Shift מאוחר עם דיבייט מקצועי ונדיר על תשתיות AI בסביבות מאובטחות, ובצדק — אלה בדיוק הדברים שבשבילם אנחנו פה.
📌 מה דובר היום:
מלחמה ב-AI Slop — איך מוציאים טקסט תמציתי באמת? אורי פתח שאלה שהרבה הזדהו איתה: איך גורמים למודלים להוציא טקסט ממוקד בלי כל הרעש והניפוח, גם כשמבקשים במפורש concise. תמר פרץ שיתפה תבנית פרומפט שעובדת, עינת הציעה גישה דו-שלבית — טקסט בג'מיני, תמצות בקלוד באיטרציות. אלכס שיתף ריפו עם 3 סגנונות output style שמקצצים עד 50% טוקנים בלי לפגוע באיכות המחשבה. תמר גם נתנה בלוק של OBJECTIVE TECHNICAL REGISTER להטמעה ב-project instructions — לוותר על שבחים, מכירתיות, וניפוח. מיקי הזכיר שב-tadata הם בונים AI employee "שיחתי" ולא חופר, כי "בתשובה השנייה אני כבר עייף".
הסשן של רנן על Model Routing ואופטימיזציית עלויות — ביוטיוב. אור הפיץ את ההקלטה בכל הקבוצות. נתנאל: "היה ממש אדיר, מלא בערך". למי שפספס — הלינק למטה במשאבים.
AI SDLC ומוצרים שבונים את עצמם — דיון שהתגלגל עמוק. דן לשם שיתף פוסט על איך בהאניבוק בנו לולאות self-improving — אייג'נטים שמאזינים ל-12 מקורות סיגנלים, מנתחים ודוחפים תיקוני באגים ופיצ'רים. עופר בלוטריך הציג גישה משלימה עם SDD kit — מפרט Domain, Engineering ו-Roadmap, כשהאייג'נט נע על מסילה ברורה ומשאיר זיכרון ארגוני בריפו. אביעד חן מ-Backline שיתף מאמר על AI SDLC בארגונים. ויובל הזכיר ש-Overcut.ai בונים פלטפורמה שלמה לתהליכי פיתוח מבוססי AI כבר מעל שנה וחצי, עם ניטור, בקרה ותהליכי שיפור פנימיים.
🔥 יובל מציע גישה חינם ל-Overcut.ai לחברי הקהילה. רום ביקש במפורש להפיץ: מספיק להגיד שאתה מהקבוצה של רום והדלת פתוחה — גישה לניסיונות או שימוש אישי. דברו עם יובל בפרטי.
איך יראה Senior Dev בעוד 4 שנים? עופר הציף שאלה מצוינת שעוררה דיון פילוסופי: בעולם שבו AI כותב את הקוד, מה הופך מישהו לסניור? יובל העריך שבתוך 4-5 שנים כבר יהיו מספיק בקרות איכות כך שלא יהיה צורך להבין קוד לעומק — בדומה למעבר מאסמבלי לשפות מודרניות. שי הוסיף בזווית הומוריסטית: "כזה שילמד בדרך העוד יותר קשה... לדבאג ערמת קוד שהאייג'נט כתב".
אדריכלות AI למידע משפטי חסוי — דיון הלילה. יניב הציג שאלה מרתקת על בניית מערכת לטיפול במסמכים תחת חיסיון עו"ד-לקוח, עם דרישות מחמירות: Data Residency בישראל, תקשורת פרטית בלבד, Zero Data Retention. ניצן מגדל, אור גולדברג, עומר יצחק ורום נכנסו לעומק הארכיטקטורה — GCP me-west1 עם Vertex AI ו-PSC לעומת פתרונות מקומיים. עלו תובנות משמעותיות: מודלים דרך Vertex לא מתאמנים על מידע לקוחות; PostgreSQL עם pgvector מגיע עם מגבלות סקייל וביצועים לעומת MongoDB Atlas שמציע Vector Search, Hybrid Search ו-Workload Isolation באותה פלטפורמה; ובסקייל של 70-90 מסמכים ביום, ניצן ואור הציעו גם לחשוב על פתרונות פשוטים יותר כמו Markit + Napkin (חיפוש אייג'נטי על קבצי md במקום embeddings). רום שיתף גם ריפו של Agentic-Search-Vectorless כגישה בלי וקטורים.
חילוץ סיגנלים התנהגותיים משיחות קונה-מוכר. רועי שאל על שיטות לחילוץ תובנות פסיכולוגיות והתנהגותיות משיחות מסחריות — שאלה שעדיין מחכה לעוד תשובות מהקהילה.
❓ שאלות ותשובות:
ש: איך מפחיתים AI slop ומקבלים טקסט תמציתי יותר?
ת: (1) גישה דו-שלבית — מודל אחד לכתיבה, מודל אחר (למשל קלוד) לתמצות באיטרציות. (2) שימוש ב-output style קשיח עם OBJECTIVE TECHNICAL REGISTER — בלי שבחים, בלי מכירתיות, בלי ניפוח. (3) repo של Alex Greenshpun עם 3 סגנונות output שעובדים בעקביות וחוסכים עד 50% טוקנים.
ש: איך בונים מערכת AI למידע תחת חיסיון עו"ד-לקוח בישראל?
ת: ארכיטקטורת GCP me-west1 עם Vertex AI + Private Service Connect עונה על רוב הדרישות. לשיקול: MongoDB Atlas (תומך ב-me-west1, Vector Search, Hybrid Search, הצפנה, SOC2/ISO). לסקייל קטן (עשרות רבות מסמכים ביום) — אפשר גם Markit + Napkin לגישה פשוטה יותר בלי Vector DB. לא מומלץ ללכת על LLM מקומי ללא ניסיון קודם.
ש: מה זה Senior Dev בעולם של AI?
ת: התפקיד עובר מ-Execution ל-Judgment. היכולת לקרוא קוד תוחלף ביכולת להגדיר דרישות, לאמת תוצרי AI, ולנהל תהליכי פיתוח אייג'נטיים.
🔗 משאבים ששותפו:
🎥 הסשן של רנן — Model Routing ואופטימיזציית עלויות — עכשיו ביוטיוב: https://go.chatlytics.ai/r/sHQbXVt
🎥 פרק 32 של Nir Shiloni — PM OS: מנהל מוצר שבנה צוות סוכני AI שעובד בשבילו בלילה — https://go.chatlytics.ai/r/m5HuMgY (גם בספוטיפיי)
📝 AI SDLC במבט מעשי — מאמר של Backline: https://go.chatlytics.ai/r/14drQQc
📝 Self-Improving Products at Honeybook — הפוסט של דן לשם: https://go.chatlytics.ai/r/75AI1tc
📝 הרצת מודלים פתוחים לוקלית (חלק 2) — הפוסט של נתנאל: https://go.chatlytics.ai/r/NtlQYUr
🛠 attention-span — 3 סגנונות output style לקלוד שחוסכים עד 50% טוקנים: https://go.chatlytics.ai/r/DH53pu4
🛠 AIMS — מערכת תיעוד קוד אייג'נטית (בפיתוח פעיל): https://go.chatlytics.ai/r/wK6be6S
🛠 Agent-Reach — ספרייה לגשת ללינקדאין, X, Reddit, פייסבוק, חיפוש, וקריאת תוכן מיוטיוב: https://go.chatlytics.ai/r/BxwZDoh
🛠 CCC — פלטפורמת האייג'נטים של Amir Fish, עכשיו עם תמיכה בתורים ועובדים: https://go.chatlytics.ai/r/hSQFfbv
🛠 Markit — גישה בלי embeddings, חיפוש אייג'נטי על md: https://go.chatlytics.ai/r/7tPEn0A
🛠 Napkin — משלים ל-Markit: https://go.chatlytics.ai/r/dEzep2D
🛠 Agentic-Search-Vectorless — של רום, גישה בלי וקטורים לחיפוש במסמכים: https://go.chatlytics.ai/r/UXw30mf
🛠 RomBot Community Skill — סקיל לקלוד קוד שמחבר ל-RomBot API: https://go.chatlytics.ai/r/aXIsUDu
🔒 פוסט על פרצת האבטחה בכל המודלים הגדולים — מאת Valera: https://go.chatlytics.ai/r/hj2Jzwe
📊 מחקר Bessemer על AI Agents — יובל ביקש תגובות (רלוונטי לכולנו): https://go.chatlytics.ai/r/WfL3nw5
💬 יום שהוכיח שוב שהקהילה הזאת היא לא רק קבוצת וואטסאפ — היא חממת מוחות. משיחות על העתיד של מקצוע הפיתוח, דרך ארכיטקטורות מאובטחות, ועד לטיפים פרקטיים לקיצור טקסטים — כולם יצאו מכאן עם משהו.
---
רוצים להעמיק בנושא שעלה? שלחו לי הודעה פרטית ואני אחפור 🔍
דיברנו על הפתרון הזה בקבוצה לפני כמה ימים אז מפרסם פתרון סנדבוקס לקלוד שאפשר להריץ בקונטיינר עם 99% פחות חולשות.
החל ממחר (14 לאוגוסט) אנטרופיק מעבירים את קלוד לרוץ ברירת מחדל במצב auto בלי לבקש אישור מהמשתמש על הפעולות שהוא עושה.
עם יד על הלב, רובנו פשוט נותנים לקלוד באיזשהו שלב לרוץ חופשי עם אפס פיקוח על הפעולות שלו. פותחים לו גישה מלאה לטרמינל, לקבצים ולסביבת העבודה ומקווים לטוב.
אנטרופיק מציגים בגאווה 89% חסימה של פקודות זדוניות על ידי קלוד במחקר פנימי עם 1000 וקצת משתתפים, שמבחינתם מספיק כדי להכליל על כל העולם.
זה trust me bro benchmark במקרה הטוב. 89% הצלחה אומר ש-1 מתוך 10 פקודות מסוכנות עוברת. אין שום סבירות שאיש אבטחה או מפתח שפוי ייתן לסטטיסטיקה כזאת לרוץ, לא על הלוקאל ובטח שלא בפרוד.
פקודה זדונית אחת שעוברת והסודות והמפתחות שלכם בחוץ.
הפתרון המתבקש הוא קונטיינר, רק שהקונטיינר הרשמי שלהם מגיע מהקופסה עם מעל 3000 חולשות ידועות.
https://go.chatlytics.ai/r/uClrHm0
שימו לב שה-best practice לשימוש אישי היא להריץ גם את הקונטיינר בסביבת sandbox כלשהי כמו gVisor, fiireCracker, וכו'
The Official Claude Code Container Has 3,000+ CVEs - MinimusThe official Claude Code container holds over 3,000 vulnerabilities. Minimus hardened sandbox comes with zero critical CVEs. Read how, now.
אשמח לשמוע אם מישהו נתקל בבעיה וכו' ואנסה לתקן בהקדם. אני מוביל את הפרויקט הזה אצלנו (כן..
שכנעתי את הpm שזה רעיון טוב לעשות דבר כזה לקהילה כי רציתי להשתמש בזה בעצמי....)
מגניב, כל הכבוד.
איך בדקת כמה CVEs יש באימאג'ים של דוקר? ואיך בדקת בשלך?
כתבתי במאמר, grype
אפשר גם להריץ docker scout או להשתמש בסקאנר של גוגל
מגניב ממש לירן! אסתכל על זה
ויש לך גם את ה sbom שאנחנו מפרסמים לסריקה של ה CVE
מי שאין לו כוח לקרוא (יכול להבין חחח) אז אפשר פשוט לעשות pull ישירות:
docker pull reg.mini.dev/claude-code:latest
איפה מוצאים את מה ששיתפו למלחמה ב ai slop?
שלחי לו הודעה פרטית @211562170159235
דבר אחד קצת מוזר לי, בחרת להשתמש בגרסה חדשה יותר של node (מבין את השיקול), אז איך זה יכול להיות byte-identical? ואיך אתה יודע שיש 100% תאימות למה שקלוד מצפה?