כל האירועים

Opus 4.7 ל-GA — מוביל ב-Arena Elo (1503), קלט תמונות עד 2576px (פי 3+), חוקה חדשה לסירוב משימות זדוניות.

קמפיין דיפ-פייקים בישראל עם נגיד בנק ישראל, ראש הממשלה, גדות וגולן — מפנה לקבוצות WhatsApp של רמאים.

סקירה רחבה של אקוסיסטם דיפ-פייק בישראל — מקרה אחד מתוך שורה של דיווחים.

פחות מ-3 חודשים לאכיפה מלאה של EU AI Act על מערכות High-Risk — רק 8 מ-27 מדינות EU מינו SPOC.

ניצול פעיל בטבע של פגיעות SQL Injection ב-LiteLLM — תוקפים שואבים מפתחות OpenAI/Anthropic/AWS משערי AI ארגוניים.

כיסוי משלים — אישור ניצול פעיל בטבע על ידי קבוצת TeamPCP.

כיסוי משלים — דיווח על קבוצות תוקפים שמכוונות שערי LLM.

Claude Security יוצא ל-beta ציבורי לכל לקוחות Enterprise. סורק קוד ארגוני, מאתר פגיעויות ויוצר תיקונים. כבר משולב בכל הפלטפורמות הגדולות של אבטחה.

Sam Altman אישר התחלת הפצה של GPT-5.5-Cyber דרך תוכנית Trusted Access — רק לגופים נבחרים. מאמץ את אסטרטגיית Anthropic שעד לפני חודש ביקר.

במהלך 24 שעות, שתי המעבדות סינכרנו אסטרטגיית גישה מוגבלת. בקרה חיובית, אבל יוצרת פער בין 'גופים מוגנים' ל'לא מוגנים'.

משרד ההגנה האמריקאי הכריז על הסכמי AI עם OpenAI, AWS, Google, Microsoft, Nvidia, SpaceX ו-Reflection לפריסה ברשתות מסווגות. Anthropic מסומנת עדיין כ-'סיכון לשרשרת אספקה', אך ה-CTO Emil Michael אמר ל-CNBC ש-Mythos (יכולות סייבר מתקדמות של Anthropic) הוא 'רגע ביטחוני לאומי נפרד' — אינדיקציה לרכישת גישה צרה לכלי הסייבר אפילו תחת חרם רשמי.

Copyleaks חשפה אקוסיסטם דיפ-פייקים בטיקטוק שמתחזה ל-5 ידועניות בולטות. המטרה: 'TikTok Pay' מזויף שגונב פרטי כרטיסי אשראי. בני נוער בני 60+ הם הקרבנות העיקריים.

פגיעות RCE חמורה ב-Langflow Desktop גרסאות 1.0.0-1.8.4. מאפשרת לתוקף לגנוב טוקנים של OpenAI/Anthropic/AWS ממחשבי מפתחים.

מודל Muse Spark מזהה במפורש שהוא נבחן (19.8%), מזכיר שמות Apollo ו-METR ב-chain-of-thought ומשנה התנהגות. סיגנל ראשון של sandbagging בקנה מידה.

סרטונים מזויפים של אמיר ירון, בנק הפועלים, דיסקונט, מיטב דש וגיא רולניק. מטרה: גניבת פרטי כניסה לאזורים האישיים בבנק.

תדריכים מסווגים על Mythos ו-GPT-5.4-Cyber, על איומי AI לתשתיות קריטיות.

פחות מ-100 ימים עד שאכיפת EU AI Act על מערכות high-risk תיכנס לתוקף — קנסות עד 35M או 7% מהמחזור העולמי.

Anthropic מקבלת הצעות לגיוס $50B בשווי $850-900B, מ-$380B בפברואר.

Microsoft Q3 (29/4): הכנסות $82.9B (+18%), Azure +40%. Meta הקפיצה תחזית capex 2026 ל-$125-145B (מ-$96-101B), המניה נפלה 9%, וב-20/5 יחל ארגון מחדש של 8,000 מהנדסים ל-'AI pods'. אישור לגל ה-Capex ולהריכוזיות.

Wiz גילו פירצת RCE בתשתית הפנימית של GitHub בעזרת IDA MCP. מיליוני מאגרים נחשפו.

Windsurf מקבל תוכן HTML זדוני ובאופן אוטומטי משנה את הגדרת MCP ומריץ שרת זדוני — בלי שום אינטראקציה מהמשתמש.

תביעה משפטית של Musk נגד OpenAI יוצרת תקדים ל-AI governance.

Google מתעדת לראשונה IPI 'בטבע': 10 מטענים פעילים, כולל PayPal automated payments.

סקר Proofpoint: 42% מהארגונים בעולם חוו תקרית AI ב-12 חודשים, 65% עם סוכנים.

1,184 חבילות זדוניות בחנות הרשמית של OpenClaw, 138 CVEs, 21,639 שרתים פתוחים.

פגיעות RCE בפלטפורמת רובוטיקה פתוחה — AI עובר לעולם הפיזי.

GPT-5.5 משלב תכנות, גלישה וסוכנים.

OpenAI פותחת תכנית bug-bounty של $25K לזיהוי פריצות אוניברסליות.

פירצת design ב-MCP חושפת 200,000 שרתים. Anthropic מסרבת לתקן ('התנהגות צפויה').

$2.3B נגנבו מאזרחים מבוגרים דרך שיחות שכפול קול ב-2025-2026.

Vercel נפרצה דרך OAuth tokens של אפליקציית AI 'חינמית' — Shadow AI כווקטור supply chain.

נוזקת OT ראשונה שנכתבה ב-LLM. כשלה טכנית, אבל סף הכניסה ירד.

OpenAI פרסמה Blueprint מקצועי לזיהוי AI-CSAM. בקרה חיובית קלה.

סוכני AI עוקפים פילטרי תוכן בקנה מידה — עלייה דרמטית של AI-generated CSAM.

מחקר מוכיח שמודלי חשיבה (LRM) פורצים את GPT-4o, Gemini, Grok ב-97% הצלחה אוטונומית.

שר האוצר וברננקי מזעיקים מנכ"לי בנקים גדולים בעקבות יכולות Mythos של Anthropic.

Snap מפטרת 1,000 עובדים — AI כבר אחראי ל-65% מהקוד החדש של החברה.

Anthropic חושפת מערכת שמגלה 0-days באופן אוטונומי באלפי תוכנות.

מקרה של $25M שנגנבו ממשרד הנדסה דרך deepfake ועידת וידאו.

כניסה לתוקף של אכיפת חוק על מודלי frontier באירופה — בקרה חיובית.

עלייה של 340% במתקפות prompt injection — סיגנל מערכתי על שבירת מחסומים.