Insights from the TrashTech (טראשטק) episode “הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון”, published April 19, 2026.
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון" (TrashTech (טראשטק), April 2026), עמית אסרף חושף כיצד ניסוי טכנולוגי של 45 דקות הפך לאחד האקזיטים המהירים בישראל מול ענקית הסייבר פאלו אלטו. במקום תהליכי מחקר ארוכים, המייסדים הוכיחו פירצה אנושה בכלי פיתוח שסחפה את OpenAI וקפיטל…
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", הגנה על סביבת הפיתוח (כמו VS Code) מפני תוספים זדוניים. מדובר בנקודת תורפה קריטית כיוון שמפתחים נוטים להתקין מאות תוספים ללא פיקוח ארגוני, מה שמאפשר גישה ישירה לקוד המקור ולמחשב.
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", שיטת תקיפה נגד מודלי AI שבה טקסט זדוני גורם למודל להתעלם מהוראותיו המקוריות ולבצע פקודות של התוקף. ב-AI Agents, זה יכול להוביל להרצת קוד זדוני ישירות על מחשב המשתמש.
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", כלים אוטונומיים (כמו Cursor או Claude Engineer) שמסוגלים לכתוב, להריץ ולתקן קוד בעצמם. הם מגדילים את הפרודוקטיביות אך יוצרים סיכון חדש כיוון שהם 'פועלים' בשם המשתמש על מערכת ההפעלה.
עמית אסרף חושף כיצד ניסוי טכנולוגי של 45 דקות הפך לאחד האקזיטים המהירים בישראל מול ענקית הסייבר פאלו אלטו. במקום תהליכי מחקר ארוכים, המייסדים הוכיחו פירצה אנושה בכלי פיתוח שסחפה את OpenAI וקפיטל וואן כלקוחות ראשונים. התובנה המרכזית: בעידן ה-AI, המהירות והמיתוג חשובים לא פחות מהטכנולוגיה עצמה.
Topics: סייבר, בינה מלאכותית, אקזיט
