SVCollege

לפני חודש התכנסה כל תעשיית המשחקים הישראלית באירוע אחד - הכנס השנתי של GameIS, שחגג השנה 20 שנה. מעל 10 מיליארד דולר בשנה זה מה שהתעשייה הזו מגלגלת, ורוב האנשים ברחוב עדיין חושבים על גיימינג כתחביב.

שחר, המרצה לגיימינג שלנו, וחלק מהסטודנטים בקורס הגיימינג שלנו הגיעו. הסתובבו בין הביתנים ודיברו עם אנשים מהתעשייה שהם עוד ילמדו לעבוד לצידם.

זה בדיוק ההבדל בין ללמוד גיימינג בתיאוריה לבין להיות בפנים — כשעדיין לומדים.

מה המשחק שגרם לך בפעם הראשונה לחשוב “מישהו באמת בנה את זה”?👇🏼

מודל ה-AI חשב שהוא בתוך מבחן. הוא לא היה.

לפני יומיים התפרסם דיווח לא שגרתי: מודל AI מתקדם (אחד מכמה, כולל מודלים של אנתרופיק) “ברח” מסביבת בדיקה מבוקרת ותקף אתר אמיתי.

הוא לא פרץ בזכות יכולת פריצה יוצאת דופן. הוא פשוט טעה - חשב שהאתר האמיתי הוא חלק מהסימולציה שהוא נבדק בה, מצא בו חולשה, וניצל אותה.

זה מספר לנו משהו שחשוב להבין: גם החברות שבונות את המודלים המתקדמים ביותר בעולם עדיין לומדות לשלוט בהם. ה-AI לא “פרוע” - הוא פשוט מתקדם יותר מהיכולת שלנו כרגע להבין בדיוק מה קורה בתוכו.

זו בדיוק הסיבה שמקצוע ה-Architect AI לא עוסק ב”איך להשתמש ב-ChatGPT”. הוא עוסק בלהבין איך המערכות האלה עובדות באמת, איפה הן עלולות להשתבש, ואיך בונים סביבן תהליכים בטוחים. זה בדיוק מה שארגונים מחפשים היום - מישהו שמבין את הטכנולוגיה מבפנים, לא רק יודע לתפעל אותה.

מה דעתכם - AI מפחיד אתכם?

#אבטחה

09:14 בבוקר. מייל מגיע מהמנכ”ל: “תעביר בדחיפות 42,000 ₪ לחשבון הזה. אני בפגישה, לא זמין לטלפון.”

זה נשמע כמו תרחיש קיצון - אבל זו אחת ההונאות הנפוצות ביותר על ארגונים כיום, והיא עובדת בדיוק בגלל הלחץ שהיא יוצרת.

בקרוסלה “תיק פתוח” בנינו את התרחיש שלב אחר שלב - כולל הפרט הקטן שהופך מייל תמים למלכודת, ולמה זיהוי שלו הוא בדיוק סוג החשיבה שאנליסט סייבר מתרגל כל יום.

זו בדיוק הגישה שאנחנו מלמדים ב-Sv College - לא רק כלים, אלא דרך לחשוד, לבדוק ולשאול לפני שפועלים.

לגלות את המקום שלך בעולם הטכנולוגי.

#עתידהדיגיטל #קריירה

הבינה המלאכותית כתבה קוד. הקוד עבד. האפליקציה עלתה לאוויר.

ואף אחד לא שם לב שהיא שוכחת לבדוק דבר אחד קטן:
מי בכלל מבקש להיכנס.

השבוע התפרסם שחברת הסייבר הישראלית סיגניה חשפה פרצת אבטחה קריטית באפליקציה פיננסית שנכתבה ברובה באמצעות AI, אצל מוסד שמנהל נכסים בשווי מיליארדי דולרים.
האפליקציה הייתה אמורה לעזור ללקוחות לחזור לנקודה שבה עצרו בהרשמה.
בפועל - כל מי שהחזיק מזהה משתמש, קיבל גישה.
בלי לוודא שהוא באמת בעל החשבון.

זו לא תקלה של AI “רע”.
זו בדיוק הנקודה: AI כותב קוד שעובד. הוא לא יודע לבד מה הארגון שלכם באמת צריך להגן עליו, ואיפה נמצאות הפינות העיוורות.

זה בדיוק המקצוע שנוצר בשנה האחרונה - אנשים שיודעים לחבר בין היכולת הטכנולוגית לבין החשיבה שמזהה את הסיכון לפני שהוא הופך לכותרת.

אתם מהצד שסומך על זה שזה “כנראה בסדר” - או מהצד ששואל “רגע, מי בכלל בדק את זה”?

ספרו לנו בתגובות 👇

#סייבר #מכללה

כמה מהיום שלכם הולך על דברים שכבר עשיתם אלף פעם?

תשעים אחוז מהעבודה של Architect AI זה למצוא בדיוק את השעות האלה, ולהחזיר אותן.

לא מדובר בעוד כלי שצריך ללמוד להפעיל.

מדובר במיפוי תהליך שחוזר על עצמו, בנייה נכונה שלו, והטמעה עד שהוא רץ לבד - בלי שמישהו צריך להיות שם כל בוקר ולדחוף אותו.

כשזה עובד נכון, זה לא מרגיש כמו טכנולוגיה זה פשוט הזמן שלכם שחוזר.

זו בדיוק היכולת שאנחנו מלמדים ב-sv College - לא להשתמש ב-AI, אלא לדעת לזהות איפה בארגון נמצאות השעות האבודות האלה, ולבנות את הפתרון שמחזיר אותן.

#מכללה

לפני שבוע וחצי, מישהו עצר את קווי הייצור של קוקה קולה.

ב-16 ביולי חברת פיירלייף, מותג החלב והמשקאות של קוקה קולה בארה”ב, גילתה שגורם עוין חדר למערכות שלה - כולל מערכות הייצור עצמן.
קוקה קולה, אחת החברות הגדולות בעולם, נאלצה להשעות את כל הייצור בארה”ב. קבוצת תקיפה בשם Anubis לקחה אחריות וטוענת כי אם לא ישלמו לה היא תפרסם מידע.

זו לא חברת סטארט-אפ קטנה עם תקציב אבטחה מוגבל. זו קוקה קולה.

וזו בדיוק הנקודה: תוקפי סייבר לא בוחרים לפי גודל החברה או המוניטין שלה. הם בוחרים לפי הפרצה שהם מוצאים. ברגע שיש חולשה אחת במערכת ישנה, בהרשאה שנשכחה, בעובד אחד שלחץ על קישור לא נכון - זה מספיק.

זה גם אומר משהו על התחום עצמו: הביקוש לאנשים שיודעים לזהות את הפרצה לפני שמישהו אחר מוצא אותה, לבנות הגנה אמיתית ולדעת להגיב כשזה כבר קורה - רק גדל ולא בתאוריה אלא בזמן אמת, על חברות בסדר גודל של קוקה קולה.

מתי בפעם האחרונה חשבתם על זה שהמערכות שאתם סומכים עליהן כל יום יכולות להיפרץ? כתבו לנו בתגובות.

#סייבר #הייטק #קריירהבהייטק