מה עיקרי הדברים מהפרק „הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון” ב‑TrashTech (טראשטק)?
מאקסטנשן מזויף בבית קפה לאקזיט של 400 מיליון דולר
תובנות מהפרק „הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון” של TrashTech (טראשטק), פורסם April 19, 2026.
שאלות נפוצות על „הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון”
What is "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון" about?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון" (TrashTech (טראשטק), April 2026), עמית אסרף חושף כיצד ניסוי טכנולוגי של 45 דקות הפך לאחד האקזיטים המהירים בישראל מול ענקית הסייבר פאלו אלטו. במקום תהליכי מחקר ארוכים, המייסדים הוכיחו פירצה אנושה בכלי פיתוח שסחפה את OpenAI וקפיטל וואן כלקוחות ראשונים. התובנה המרכזית: בעידן ה-AI, המהירות והמיתוג חשובים לא פחות מהטכנולוגיה עצמה.
What does "IDE Extension Security" mean in "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון"?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", הגנה על סביבת הפיתוח (כמו VS Code) מפני תוספים זדוניים. מדובר בנקודת תורפה קריטית כיוון שמפתחים נוטים להתקין מאות תוספים ללא פיקוח ארגוני, מה שמאפשר גישה ישירה לקוד המקור ולמחשב.
What does "Prompt Injection" mean in "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון"?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", שיטת תקיפה נגד מודלי AI שבה טקסט זדוני גורם למודל להתעלם מהוראותיו המקוריות ולבצע פקודות של התוקף. ב-AI Agents, זה יכול להוביל להרצת קוד זדוני ישירות על מחשב המשתמש.
What does "AI Coding Agents" mean in "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון"?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", כלים אוטונומיים (כמו Cursor או Claude Engineer) שמסוגלים לכתוב, להריץ ולתקן קוד בעצמם. הם מגדילים את הפרודוקטיביות אך יוצרים סיכון חדש כיוון שהם 'פועלים' בשם המשתמש על מערכת ההפעלה.
What does "MCP (Model Context Protocol)" mean in "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון"?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", פרוטוקול המאפשר למודלי AI להתחבר לכלים ונתונים חיצוניים. אסרף מציין כי זהו פתח חדש להתקפות, כמו שליחת כל המיילים של המשתמש לתוקף דרך חיבור MCP זדוני.
What does "Branding for B2B Cyber" mean in "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון"?
In "הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון", שימוש באסטרטגיות מיתוג מעולם הצרכנות (B2C) כדי להתבלט בשוק ה-Cyber. אסרף טוען כי בעידן שבו כולם מציעים פתרונות דומים, זכירות המותג היא המפתח לכניסה לשיחה עם מנהלי אבטחת מידע (CISOs).
על מה הפרק הזה?
עמית אסרף חושף כיצד ניסוי טכנולוגי של 45 דקות הפך לאחד האקזיטים המהירים בישראל מול ענקית הסייבר פאלו אלטו. במקום תהליכי מחקר ארוכים, המייסדים הוכיחו פירצה אנושה בכלי פיתוח שסחפה את OpenAI וקפיטל וואן כלקוחות ראשונים. התובנה המרכזית: בעידן ה-AI, המהירות והמיתוג חשובים לא פחות מהטכנולוגיה עצמה.
מה עיקרי הדברים?
תובנות מהפרק „הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון” של TrashTech (טראשטק), פורסם April 19, 2026.
השתמשו בסביבות עבודה מבודדות (Virtual Machines או Sandboxes) בעת הרצת סוכני AI אוטונומיים חדשים.
התקינו והשתמשו ב-Claude Desktop או Cursor בשילוב עם הנחיות אבטחה ברורות (System Prompts).
גבשו אסטרטגיית מיתוג (Visual Identity) עוד לפני שלב המכירות האקטיבי בסטארטאפ שלכם.
אילו מושגים מוסברים בפרק?
תובנות מהפרק „הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון” של TrashTech (טראשטק), פורסם April 19, 2026.
IDE Extension Security: הגנה על סביבת הפיתוח (כמו VS Code) מפני תוספים זדוניים. מדובר בנקודת תורפה קריטית כיוון שמפתחים נוטים להתקין מאות תוספים ללא פיקוח ארגוני, מה שמאפשר גישה ישירה לקוד המקור ולמחשב.
Prompt Injection: שיטת תקיפה נגד מודלי AI שבה טקסט זדוני גורם למודל להתעלם מהוראותיו המקוריות ולבצע פקודות של התוקף. ב-AI Agents, זה יכול להוביל להרצת קוד זדוני ישירות על מחשב המשתמש.
AI Coding Agents: כלים אוטונומיים (כמו Cursor או Claude Engineer) שמסוגלים לכתוב, להריץ ולתקן קוד בעצמם. הם מגדילים את הפרודוקטיביות אך יוצרים סיכון חדש כיוון שהם 'פועלים' בשם המשתמש על מערכת ההפעלה.
MCP (Model Context Protocol): פרוטוקול המאפשר למודלי AI להתחבר לכלים ונתונים חיצוניים. אסרף מציין כי זהו פתח חדש להתקפות, כמו שליחת כל המיילים של המשתמש לתוקף דרך חיבור MCP זדוני.
Branding for B2B Cyber: שימוש באסטרטגיות מיתוג מעולם הצרכנות (B2C) כדי להתבלט בשוק ה-Cyber. אסרף טוען כי בעידן שבו כולם מציעים פתרונות דומים, זכירות המותג היא המפתח לכניסה לשיחה עם מנהלי אבטחת מידע (CISOs).
למי הפרק הזה מתאים?
יזמי סייבר השואפים לצמיחה מהירה ומנהלי אבטחת מידע (CISO) המתמודדים עם איומי AI חדשים.
Yedapo reads podcasts and YouTube for you. Summaries, key takeaways and Ask AI for thousands of episodes.
הדביקו 300 ארגונים בתוסף זדוני - הסטארטאפ שנמכר במאות מיליונים; עמית אסרף בראיון
Apr 19, 202655 min
This summary was generated by Yedapo and may contain inaccuracies. It does not represent the views of the original creators.
30-second answer
מאקסטנשן מזויף בבית קפה לאקזיט של 400 מיליון דולר
עמית אסרף חושף כיצד ניסוי טכנולוגי של 45 דקות הפך לאחד האקזיטים המהירים בישראל מול ענקית הסייבר פאלו אלטו. במקום תהליכי מחקר ארוכים, המייסדים הוכיחו פירצה אנושה בכלי פיתוח שסחפה את OpenAI וקפיטל וואן כלקוחות ראשונים. התובנה המרכזית: בעידן ה-AI, המהירות והמיתוג חשובים לא פחות מהטכנולוגיה עצמה.
Get insights on every episode of TrashTech (טראשטק)
Sign up free to unlock the full analysis, chapters, key concepts, and Ask AI.
One thing to do · 30min
בצעו מיפוי והסרה של תוספי IDE שאינם הכרחיים או שאינם מגיעים ממוציא לאור מוכר.
מונע הרצת קוד זדוני בתוך סביבת הפיתוח שעלול לגנוב קוד מקור או הרשאות ארגוניות.
“הניסוי שהתחיל בבית קפה בדיזינגוף: המייסדים יצרו תוסף מזויף לסביבת פיתוח שהגיע ל-300 ארגונים תוך שבוע, ואפשר להם להריץ קוד ולמשוך קבצים ממחשבי מפתחים בחברות הגדולות בעולם.”
סקירה מקיפה
A 2-minute read.
האקזיט המהיר של חברת Coy ל-Palo Alto Networks תמורת כ-400 מיליון דולר בתוך פחות מ-12 חודשים אינו רק סיפור הצלחה עסקי, אלא עדות לשינוי הפרדיגמה הדרמטי בעולם הסייבר בעידן הבינה המלאכותית. עמית אסרף, מייסד שותף ומנכ"ל החברה, פורש תמונה מרתקת של יזמות אגרסיבית המתחילה בניסוי פשוט בבית קפה בדיזנגוף ומסתיימת בלב ליבה של ענקית אבטחה גלובלית. התובנה המרכזית היא שנקודת הקצה (Endpoint) של המפתח הפכה לשדה הקרב הקריטי ביותר, כאשר כלי ה-AI החדשים פותחים דלתות אחוריות שארגונים טרם למדו להתגונן מפניהן. הדיון חורג מההיבט הטכני ונוגע בשאלות של מיתוג, מהירות קבלת החלטות והמניע האישי העמוק שמאחורי בניית חברה.
הסיפור של Coy התחיל בזיהוי פרצה פסיכולוגית וטכנולוגית כאחד: הקלות שבה מפתחים מתקינים תוספים (Extensions) לסביבת העבודה שלהם ללא בדיקה. אסרף ושותפיו הדגימו כיצד בתוך 45 דקות ניתן להערים על מפתחים בחברות הגדולות בעולם, מה שהוביל להבנה כי האוטונומיה של המפתח היא נקודת תורפה. כניסתם של סוכני AI (Agents) המריצים קוד באופן עצמאי על המחשב מעצימה את הסיכון הזה לאלפי מונים, מה שהופך את המוצר של Coy לבלתי נמנע עבור חברות כמו OpenAI ו-Capital One. המעבר המהיר ממוצר לזיהוי תוספים זדוניים להגנה מלאה על סוכני בינה מלאכותית הוא שהפך את החברה למטרה אטרקטיבית לרכישה עבור פאלו אלטו, שביקשה לשמר את עליונותה הטכנולוגית.
מעבר לטכנולוגיה, אסרף חושף אסטרטגיה עסקית שחולקת על המוסכמות המקובלות בעולם ה-B2B. ההחלטה להשקיע מאות אלפי דולרים במיתוג יוקרתי כבר בשלבים הראשונים נועדה לייצר בידול בתוך שוק רווי ורועש. ההצלחה של Coy מוכיחה כי בעולם שבו הטכנולוגיה מתפתחת בקצב של 'חודש מרגיש כמו שנה', מיתוג חזק וסיפור ברור הם נכסים אסטרטגיים שווי ערך לקוד עצמו. הוא טוען כי היכולת לייצר 'Network Effect' או 'Moat' עסקי דרך מותג היא קריטית כאשר הפער הטכנולוגי מצטמצם במהירות בשל היכולות של מודלי שפה גדולים.
ברמה האישית, הפרק מציע הצצה למיינדסט של יזם צעיר (מתחת לגיל 30) שרואה בכסף לא רק מטרה אגואיסטית, אלא כלי לביטחון משפחתי. אסרף, שגדל בבית של אנשי משטרה, מדגיש את החשיבות של יציבות כלכלית למעגלים הקרובים אליו כפרמטר מכריע בהחלטה למכור מוקדם. העתיד של עולם הסייבר, כפי שמשתקף מהשיחה, יתאפיין במלחמה בין צבאות של סוכני AI תוקפים לסוכני AI מגינים, כאשר האדם נשאר בלופ בעיקר כקובע אסטרטגיה ורגולטור. השילוב בין טכנולוגיה עילית, מיתוג נועז וערכים משפחתיים יוצר פרופיל ייחודי של יזמות ישראלית חדשה.
If you liked this
Save this summary
Export to Markdown, Obsidian, or Notion — a Pro feature.