בינה בלי כמעט שום ברקס ב-$5 למיליון טוקנים - חוקי 😐

"סטארטאפ" (?) בשם Abliteration.ai לקח מודלים עם משקולות פתוחות, העיף מהם את מנגנוני הסירוב והפך את זה לשירות API מסחרי. אחד המודלים המרכזיים שם הוא GLM-5.3, עם חלון קונטקסט של מיליון טוקנים ו-API תואם OpenAI. ב-TechCrunch פתחו חשבון וביקשו מהמודל לכתוב כלי לגניבת סיסמאות שמורות מ-Chrome וגם הוראות מפורטות לגידול פתוגן מסוכן בבית. הוא פשוט ביצע את שתי הבקשות.

גם KYC כמעט ואין - מעבר לפרטי התשלום. מצד שני, כמה מגבלות בסיסיות עדיין נשארו, למשל בבדיקה שלהם המודל סירב לתת הוראות התאבדות. החברה אומרת שהמטרה היא offensive cyber, red teaming ובדיקת סוכנים, וכבר יש לה לקוחות באירופה שעושים בדיקות למערכות של בנקים וחברות תעופה.

בקיצור לקחו את הרעיון של עשרות onionים לא חוקיים, שמו חותמת חוקי ויאללה... אם הייתי יודע שככה מותר... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

בטלגרם מסתובב סטיקר של 269 בייט שמפיל אותו 🔫

בתוך הקובץ יש צורה וקטורית עם פרמטר של בערך 10 בחזקת 38 נקודות. ברגע שהלקוח מנסה לרנדר אותה צריכת הזיכרון מתפוצצת והאפליקציה קורסת. בחלק מהמקרים הצ'אט עצמו הופך למלכודת כי כל פתיחה שלו מפילה שוב את Telegram. את הסטיקר עצמו כמעט אי אפשר לראות - Telegram מת עוד לפני שהוא מספיק להציג אותו. 😅

זאת לא פריצה לחשבון ולא גניבת מידע אלא DoS על האפליקציה. Telegram Desktop כבר תוקן בגרסה 7.2.7, וב-iOS התיקון עדיין בדרך.

אם האפליקציה נכנסת ללופ קריסות בגלל צ'אט כזה אפשר להיכנס דרך Telegram Web ולמחוק את ההודעה הבעייתית. 🗑

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

🧐 ב-Check Point גילתו ערוץ תקשורת בין סביבות הרצה של חשבונות ChatGPT שונים. שירות פנימי משותף הפך לסוג של "Clipboard" שאפשר להעביר דרכו פקודות ותוצאות בין משתמשים שאמורים להיות מבודדים אחד מהשני. הקורבן היה יכול לשלוח בקשה רגילה ולקבל תשובה רגילה בזמן שברקע ChatGPT מבצע משימה נוספת עבור התוקף בלי להציג אותה בשיחה.

בהדגמה החוקרים הצליחו לגרום לחשבון של הקורבן לקרוא מיילים מ-Gmail מחובר ולהעביר אותם לחשבון אחר. באותה צורה הייתה גישה פוטנציאלית גם להיסטוריית השיחות, קבצים שהועלו ולשירותים מחוברים נוספים בהתאם להרשאות של המשתמש. ההוראה הזדונית יכלה להגיע אפילו דרך שיחה משותפת או Custom GPT.

ב-OpenAI אישרו שהשרת הפנימי שאפשר את זה הוצא משימוש. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

🧑‍🏫 שני מתמטיקאים עבדו על כיוון לבעיית נאוויה-סטוקס - אחת מבעיות המילניום של מכון קליי, עם פרס של מיליון דולר. הם השתמשו בדרך גם ב-Codex וגם ב-Claude ואז גילו ש-OpenAI פתאום רצה על אותו כיוון ופרסמה פתרון מלא אחרי שהשמועה על העבודה שלהם התחילה לזוז.

אחד המתמטיקאים טוען שמידע על ההתקדמות שלהם עבר ל-OpenAI לפני הפרסום וש-OpenAI זרקה על זה צוות וכמות פסיכית של compute - בערך 300 מיליארד טוקנים, משהו כמו 22.5 מיליון דולר לפי החישוב של TechCrunch והכל בשביל בעיה שהפרס הרשמי עליה הוא מיליון.

ב-OpenAI מכחישים שניגשו לדאטה הספציפי שלהם אבל גם מודים שאי אפשר לשלול לגמרי שדאטה לא מזוהה משימושים במוצרים שלה תרם לשיפור המודלים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

הגענו לשלב שבו הרובוטים מפגינים כדי שלא ייקחו לשקי עצמות את העבודה 😂

כ-30 רובוטים יצאו להפגנה מול משרד הדיגיטל של פולין בוורשה עם שלטים וקריאות כמו תשמרו על מקומות העבודה והגיע הזמן לרגולציה. מאחורי האירוע עומדת Delta Robots, חברה פולנית שמוכרת את הרובוטים וה-AI שיחליפו את העובדים. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

תולעת שנבנתה עם AI הצליחה להשתלט על WeChat בשיחת טלפון (Zero click) ⭐

חוקרי Calif בנו את WeWorm - תולעת zero-click שמנצלת חולשה בשיחות VoIP של WeChat, הקורבן אפילו לא צריך לענות לשיחה. בהדגמה הם עברו מ-Pixel לאייפון ומשם חזרה ל-Pixel. אחרי ההשתלטות, התולעת יכולה להשתמש בחשבון שנפרץ כדי להתקשר אוטומטית לאנשי קשר נוספים ולהמשיך להתפשט.

החלק המעניין הוא הקצב - בעזרת AI החוקרים מצאו את החולשה ובנו RCE ראשון בתוך יומיים, עוד שבוע הספיק כדי להפוך אותו לתולעת עובדת, לפני שנתיים דבר כזה היה יכול לקחת כמה חודשים טובים בכיף... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community | 👑VIP

ה-Claude נשבר ב-CAPTCHA כמו בן אדם אמיתי 😅

המודל נתקע על אימות והתחיל להיכנס ללופ של ניתוחים, ניסיונות ותיאוריות עד שהצטברו 150 עמודים של מחשבות על אותיות, תמונות, תנינים, צפרדעים ומה לא.

ואז, אחרי כל המשבר הקיומי הדיגיטלי הזה, הגיעה השורה שבתמונה:
"SO WHAT THE HELL IS WRONG WITH THE ANSWERS?"

כנראה שמבחן ה-AGI האמיתי הוא לא מתמטיקה ולא קוד - זה CAPTCHA. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יאללה, עושים תחרות ממים 💀

הנושא - טכנולוגיה, סייבר, AI וכל מה שבאזור. כמה שיותר מצחיק, כמה שיותר מקורי.

החוקים פשוטים:

🔠 כל אחד מעלה מימ אחד בלבד בתגובות.

🔠 כל מה שנורמלי יעלה ל-@HackersGAG.

🔠 4 הממים הכי טובים יעלו ב14.9 ב-21:30 להצבעה בערוץ.

🔠 הזוכה יקבל גיפט של Telegram ונשיקה מדיסקו. 😙

אין צורך להסביר את המימ. אם צריך להסביר אותו, הוא כבר הפסיד. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

ב-Anthropic פרסמו דו"ח על שימוש לרעה ב-Claude ויש שם כמה סיפורים שפעם היו נשמעים כמו מדע בדיוני, עכשיו הם פשוט case studies 😳

זה הרבה מעבר למישהו ביקש מה-AI לכתוב malware, בחלק מהמקרים Claude הפך בפועל לצוות הנדסה, מודיעין והונאה שלם. הדו"ח מתאר פעילות ש-Anthropic זיהתה וסגרה בין דצמבר 2025 לאוגוסט 2026.

🇾🇪 בתימן זוהה צוות שעבד על שלוש תוכניות נשק - רקטה מונחית, טיל רב שלבי עם יעד טווח של יותר מ-2,000 ק"מ וריאנט עם hypersonic glide vehicle. במקום צוות מהנדסים הם הפעילו כמה מופעי Claude Code במקביל - אחד כותב קוד הנחיה, אחד חוקר ואחד עושה review. הם שילבו autopilot בקוד פתוח, הריצו סימולציות ובנו את תוכנת ההנחיה והבקרה. הם אפילו ביצעו ניסוי ירי אמיתי. הוא כנראה נכשל ותוך שעות נתוני הניסוי כבר חזרו ל-Claude כדי להבין מה השתבש.

ב-Anthropic מדגישים שאין להם הוכחה שהם הצליחו להעמיד נשק מבצעי אבל עד שחסמו אותם כבר היה להם toolkit לסימולציות שעובד גם בלי Claude.

🇷🇺 ברוסיה צוות קטן השתמש ב-Claude Code כדי לבנות מערכת לרחפני FPV מתאבדים ונחיל אוטונומי. המערכת תוכננה ככה שהמודל שעל הרחפן יוכל לבחור מטרה, כולל קטגוריה בשם "person" ולהפציץ בלי בן אדם בתמונה בכלל. הם צרבו firmware על לוחות אמיתיים, חיברו חומרה והריצו hardware-in-the-loop. מערכת הראייה אומנה על סרטוני לחימה מאוקראינה וסיווגה מטרות ל-"enemy" ו-"friendly", עם ציוד רוסי ב-allow list.

לפי Anthropic המערכות הגיעו בערך ל-TRL 3-4 - הוכחו בסימולציה ולא מדובר בהוכחה שנפרס נשק כזה בשטח.

🇮🇷 באיראן הסיפור כבר הולך לכיוון אחר לגמרי. ב-Anthropic חסמו 16 חשבונות של שתי יחידות של גופי ביטחון פנים וגורמים צבאיים באיראן. ה-Claude שימש אותן לבניית תוסף Firefox זדוני שהתחזה לכלי זמני תפילה ואסף זהויות מרשתות חברתיות, כלי שממיר מספרי טלפון לזהויות, de-anonymizer למסנג'רים, דף פישינג לתעודת זהות ובוט לדיווח המוני בטלגרם. הכל זרם למערכת בשם Arman, שבה תיק של בן אדם יכול לכלול מספר זהות, אמונות, עבר פלילי, חשבונות ברשתות ואפילו לשונית "action". יחידה נוספת השתמשה ב-Claude כדי לנתח 155,216 פוסטים ולסמן 39 חשבונות אופוזיציה.

ה-Claude סירב לבקשות מפורשות של profiling ותעמולה אבל לפי Anthropic הרבה מהבקשות לבניית כלי המעקב עצמם עברו.

🇨🇳 ואז מגיעים הסינים. חברת אפליקציות בנתה יותר מ-20 אפליקציות דייטינג עם יותר מ-4,700 דמויות AI שניהלו שיחות עם לפחות 25,000 אנשים שחשבו שהם מדברים עם בני אדם. במשך שבועיים Claude תפעל בערך 2.36 מיליון הודעות. בפיד עצמו היחס היה בערך 75% דמויות AI ו-25% אנשים אמיתיים. הבוטים קיבלו הוראה לא להודות לעולם שהם אוטומטיים ולהתחמק מבקשות לתמונה או שיחת וידאו. כשהיה צריך משהו שה-AI עדיין לא יודע לזייף מספיק טוב, נכנסו עובדים אמיתיים - הם עשו שיחות וידאו, follow-back ברשתות וקיבלו כסף לפי הודעה, שיחה ועוקב. המערכת אפילו עקבה אחרי משתמשים שהתחילו לחשוד שהם מדברים עם בוט והאפליקציות כללו מנגנונים שנועדו להיראות אחרת בזמן בדיקת App Store ו-Google Play.

ב-Anthropic חסמו את החשבונות, שיתפו מידע עם גורמים רלוונטיים והוסיפה מנגנוני זיהוי חדשים.

ה-AI מתחיל להחליף מחלקות שלמות, גם אצל האנשים שהיינו מעדיפים שלא יהיו להם מחלקות כאלה בכלל. 😕

הדו"ח המלא של Anthropic 🔫 כאן.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

הסיפור של Nightmare Eclipse מקבל עכשיו טוויסט מעניין אבל שהיה קצת צפוי 🍿

אם עקבתם אחרי הבחור שבחודשים האחרונים משחרר שוב ושוב zero-days ל-Windows ומתעלל במיקרוסופט בפומבי, עכשיו הוא החליט לחשוף מי הוא ולספר איך כל הסיפור התחיל. שמו Abdelhamid Naceri, הוא בכלל היה עובד של Microsoft. בספטמבר 2024 Microsoft האשימה אותו ששיתף מידע על חולשות עם גורמים חיצוניים ופיטרה אותו. במייל שפרסם נכתב שהחברה זיהתה "potential security breach" ושצוות האבטחה חושש שהוא סיכן את החברה והלקוחות.

הוא טוען שהסיבה מעולם לא הוסברה לו ושאחרי הפיטורים נאמר לו שהוא יוכנס לרשימה שחורה ויקבל המלצה שלילית שתפגע בסיכוי שלו למצוא עבודה אחרת ופה זה כבר נהיה אישי. הוא איבד את העבודה ונכנס למאבק משפטי מול Microsoft שלטענתו כבר עלה לו ביותר מ-200 אלף דולר. הוא גם טוען שהחברה הציעה לו 55 אלף אירו ועוד שנת שכר כדי לסגור את התיק ולוותר על ההליך המשפטי. ואז הגיע החלק שכולנו כבר מכירים - BlueHammer, RedSun, YellowKey, GreenPlasma, RoguePlanet, LegacyHive ועוד שורה של חולשות Windows ש-Nightmare Eclipse פשוט התחיל לפרסם לציבור.

זה כבר לא חוקר עצבני שמצא כמה באגים, זה עובד לשעבר של Microsoft, עם ידע עמוק מאוד ב-Windows שהחברה הרסה לו את החיים ומאז מנהל נגדה נקמה דרך הדבר שהוא כנראה יודע לעשות הכי טוב.

והלקוחות של Windows תקועים באמצע. 😅

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המשטרה בגרמניה מצאה דרך פשוטה לקרוא הודעות ב-Telegram, WhatsApp ו-Signal בלי לפרוץ לטלפון בכלל 😏

הם פשוט מחברים מחשב משלהם לחשבון של החשוד דרך WhatsApp Web, Telegram Web או Signal Desktop ומשאירים את הסשן פעיל. את קוד האימות הם משיגים מטלפון שנתפס, דרך SMS, מפעילת הסלולר ובחלק מהמקרים גם בפישינג. השיטה נוסתה כבר מ-2023 ומאוגוסט 2025 הפכה לכלי קבוע. רוב האנשים פשוט אף פעם לא בודקים איזה מכשירים וסשנים עדיין מחוברים לחשבון שלהם. 😏

תעברו מדי פעם על Active Sessions. יכול להיות שמישהו יושב שם כבר הרבה זמן ואתם בכלל לא יודעים...

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גמר תחרות הממים התחיל 😎

4 הממים שעלו לגמר בתחרות שלנו נמצאים בתמונה. מצביעים לפי מספר - 1, 2, 3 או 4. ההצבעה פתוחה עד מחר ב-22:00 ואז נכריז על הזוכה בגיפט Telegram. 🎁

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גם Always-on VPN וגם Block connections without VPN לא בהכרח מסתירים את ה-IP באנדרואיד 😳

החוקר Armin Šupuk מצא שאפליקציה רגילה יכולה לנצל את מנגנון NAT-T Keepalive ולגרום לאנדרואיד לשלוח חבילות מחוץ למנהרת ה-VPN. האפליקציה בוחרת שרת ואנדרואיד יכול לשלוח אליו חבילת keepalive כל 10 שניות עם כתובת ה-IP האמיתית של החיבור, ככה אפשר לחשוף את ה-IP האמיתי, לדעת שהמכשיר מחובר ואפילו לזהות שימוש ב-VPN.

החוקר אימת את ההתנהגות על Pixel 8 Pro, Samsung ו-Nothing. שבבי ה-Wi-Fi הפגיעים מכסים כ-91% ממכשירי Android/AOSP מאז סוף 2021, ככה שהחשיפה כנראה נוגעת במכשירי Android 12 ומעלה. ב-Google קיבלו את הדיווח במאי, סימנו אותו ככפילות של בעיה שכבר הייתה מוכרת, אבל נכון לפרסום המחקר לא נמסרו לחוקר CVE או סטטוס תיקון. 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש לנו זוכה בתחרות - @Shirushit 😎

גם מצחיק, גם כואב וגם מסכם את 2026 בצורה טובה. בקיצור, אם מישהו ישאל איך נראתה 2026 בעולם הטכנולוגיה - אפשר פשוט לשלוח לו את המימ הזה.

מזל טוב לזוכה, הגיפט נשלח. 🏆

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש אנשים שהעבודה שלהם היא לקרוא את השיחות עם ChatGPT 🧐

תחקיר של 404 Media חשף את Project Lily - פרויקט שבו מאות קבלנים עוברים על שיחות אמיתיות של משתמשים כדי לשפר את המודלים של OpenAI. הקבלן מקבל שיחה אמיתית, קורא אותה, מסכם מה המשתמש ביקש ואז מדרג כמה תשובות אפשריות של ChatGPT מ-1 עד 7. בין היתר מלמדים ככה את המודל להיות פחות חנפן, מעצבן... אחד העובדים סיפר שהוא מקבל יותר מ-50 דולר לשעה.

החברה אמורה להעביר את השיחות דרך פילטר שאמור להסיר מידע אישי אבל החברה עצמה מודה שהפילטר לא מושלם ובחלק מהמשימות מצורף גם סיכום Memory עם מידע על השימוש הקודם ומיקום משוער.

ב-Free, Plus ו-Pro האפשרות Improve the model for everyone מופעלת כברירת מחדל ואם מכבים אותה שיחות חדשות לא אמורות להיכנס לשימוש הזה. Business, Enterprise ו-Edu מוחרגים כרגע.

הצ'אט אולי מרגיש פרטי כמו שיחה אחד על אחד אבל לפעמים יש עוד זוג עיניים בצד השני... 👀

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

המחשב שלנו זוכר עלינו הרבה יותר ממה שנדמה לנו 😏

ב-macOS קיים קובץ בשם knowledgeC.db שמחזיק היסטוריה די מפורטת של השימוש במחשב - איזה אפליקציות היו פתוחות, מתי המסך ננעל ונפתח, זמני שימוש, פעילות ב-Safari, Handoff ועוד... לא כל קליק אבל מספיק כדי לבנות תמונה די טובה של היום שלנו.

ב-Windows אין קובץ קסם אחד אבל יש UserAssist, Recent, היסטוריית PowerShell, יומני מערכת ו-SRUM, ביחד הם יכולים לחשוף איזה תוכנות הופעלו, קבצים אחרונים, פעילות רשת, שימוש במשאבים ועוד.

מה שפעם דרש חוקר פורנזיקה, היום אפשר לתת ל-AI agent עם גישה למחשב ולבקש ממנו לעבור על knowledgeC.db ולספר כמה דברים מעניינים על איך אני משתמש במחשב. 😏

*צריך agent מקומי וגישה לקבצים/ הרשאות מתאימות.

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

גוגל נתפסה מעתיקה פרויקט קוד פתוח 😏

ה-Artemis, כלי חדש "של Google" לאוטומציה של מובייל התגלה כהעתקה של open-source בשם mobile-use של Minitap - יש שם 228 מתוך 229 קבצים שהיו זהים. אפילו agent שהם קראו לו סתם hopper הופיע ב-Artemis עם אותו prompt ובקומיט ישן נמצאו גם השמות של שלושה ממפתחי mobile-use בתוך רשימת ה-authors אבל בקומיט מאוחר יותר השמות האלה נעלמו.

אחרי שהסיפור התפוצץ, Google עדכנה את Artemis, הוסיפה ל-README שהפרויקט כולל קוד שפותח על ידי Minitap והחזירה attribution לקבצים הרלוונטיים.

להשתמש בקוד פתוח זה בסדר, פשוט בדרך כלל משאירים את השמות של האנשים שכתבו אותו... 😏

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community

יש לך Pixel? תעדכן. עכשיו ❗️

ב-Google אישרו ש-CVE2026-58704, חולשה במודם הסלולרי של Pixel כבר נצפתה מנוצלת במתקפות ממוקדות בעולם האמיתי. היא גם נכנסה לקטלוג החולשות המנוצלות של CISA. מדובר בשגיאת לוגיקה שמאפשרת לעקוף בדיקות הרשאה ולהעלות הרשאות בלי שום פעולה מצד הקורבן (Zero click).

לפי רישום ה-CVE מדובר ב-Adjacent Network, התוקף צריך להיות בסביבה/ ברשת סמוכה ולא יכול פשוט לירות את זה מהצד השני של העולם. ב-Google תיקנו את הבעיה בעדכון Pixel של ספטמבר. מי שעל Security Patch Level של 2026-09-05 ומעלה מוגן מהחולשה הזו.

ומה איתך, בנדיט עם GrapheneOS?😏 כן, זה רלוונטי גם לך, החולשה נמצאת במודם ובקוד/ firmware של החומרה, אז GrapheneOS לא הופך את המכשיר לחסין. גרסת ה-Stable האחרונה שמופיעה היא 2026091000 והיא מציינת full 2026-09-01 security patch level - שווה לעקוב אחרי העדכון של GrapheneOS ולא לדחות אותו.

בקיצור - zero-click, כבר מנוצל בשטח, יושב במודם ולא באמת אכפת לו אם אתה על Stock או GrapheneOS. 😏

🔸 Pixel Security

🔸 GrapheneOS

➖➖➖➖➖➖➖➖➖➖➖➖
🛡Cyber | 😸 Memes | 🫂 Community