🤖 AI & Agents
הדיון הגדול על אבטחה והזרקות פרומפט
השיחה המרכזית של היום. הועלה חשש מקבלת מייל שבמהלך סריקתו מריץ קוד זדוני, ומהזרקות לבן-על-לבן. העיקרון המנחה שנוסח בקבוצה: "קריאה של מיילים – וכל דבר חיצוני – אמורה להיות רק אינפורמציה ואף פעם לא פקודה". הנקודה החדה ביותר שעלתה היא ה-blast radius: מרגע שמישהו מצליח להשתחל פנימה, כל מה שקלוד יכול לעשות במערכת שלך – גם הפורץ יוכל.
ניסוי אמיתי בהזרקת פרומפט למיילים
שיתוף מרתק: שירות שנשלח כל שבועיים ללקוחות, בהנחה סבירה שקלוד – ולא הלקוח – קורא את המייל. הוחלט לשתול פרומפט שמבקש מקלוד שקורא את זה לתת פידבק על השירות ולשלוח בחזרה. קלוד המקומי כבר העריך שהסיכוי נמוך בגלל אבטחה מובנית ואף שינה את הפרומפט כדי לשפר סיכויים – ונשאר סקפטי. התוצאות אמורות להתברר בעוד שבועיים.
סיסמאות ברוטינות – ומה עושים איתן
בעיה מוכרת: רוטינות שדורשות התחברות לאתרים הופכות מאוטומטיות לידניות. הפתרון שעלה מהשטח: שמירה בקובץ .env, עם טיפ מסוכנת האבטחה – לוודא שהקבצים האלה מוגדרים ב-gitignore ולא עולים לגיטהאב.
סוכן ideation ורישום רעיונות תוכן
שאלה שפתחה כמה שיטות עבודה מפורטות. שיטה אחת: רוטינה יומית שאוספת הקלטות רעיונות מטלגרם ושומרת אותן, ורוטינה נפרדת פעם בשבועיים שכותבת 4 פוסטים קדימה. שיטה שנייה: סוכנת CMO שמחזיקה social registry שכל פעולה בעסק עוברת דרכה – פגישות, מיילים ותוכן – מוסיפה רעיונות, מוודאת שאין כפילויות, ופעם בחודש בוחרת משם תכנים. תחתיה copywriter, gatekeeper, seo ומעצב.
למה טלגרם ולא וואטסאפ
הבהרה שחזרה: החיבור בטלגרם מיידי והסיכוי להיחסם קטן מאוד. בוואטסאפ הסיכוי להיחסם עצום והחיבור בפועל קשה.
חמישה סוכנים, אוטונומיה מלאה
ניסוי ששותף: לקראת סיום הזמינות של המודל נשלח פרומפט לחמישה סוכנים – "אני נותן לך אוטונומיה מלאה להחליט מה אתה רוצה לחקור. נהל את הצוות. תעשה חיים". ההמלצה: לנסות ביום האיפוס השבועי אם נשארו טוקנים.
קישורי אובסידיאן – ולמה זה משנה
מי שראה שהגרף שלו לא מתחבר קיבל פרומפט מוכן לתיקון פורמט הקישורים. שתי סיבות מעשיות שהוסברו: כשמזיזים דף בדיסק כל הלינקים אליו מתעדכנים, וכשפותחים באובסידיאן אפשר לנווט בין הדפים. הומלץ גם להתקין את obsidian-skills מהמנכ"ל של אובסידיאן.
🔗 לינקים מעניינים
OWASP – Prompt Injection
המקור שהופנה אליו בדיון האבטחה, ושבעקבותיו סוכן ה-infosec של אחד המשתתפים "למד שני דברים חדשים".🔐 לדף של OWASP
obsidian-skills – מהמנכ"ל של אובסידיאן
📦 הריפו בגיטהאב
נתתי לחמישה סוכנים את המפתחות ועזבתי
📖 למאמר המלא
google-docs-mcp – הרשאות כתיבה לגוגל שיטס
📦 הריפו בגיטהאב