AnswersPublished22 sources
כשה-AI מגלה פריצות דרך — וגם חולשות שאיש לא חיפש
אלטמן סיפר על מודל פנימי של OpenAI שנבחן מול בעיות מחקר מורכבות; דיווח על ניסוי Navier–Stokes העריך את עלות החישוב בכ 10 מיליון דולר. השיחה קישרה בין יכולות AI לאיתור חולשות לבין אתגרי אבטחה: PHP2Shell דורגה 9.2 בסולם CVSS, ו CISA הוסיפה את החולשות לקטלוג החולשות המנוצלות הידועות שלה.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- אלטמן סיפר על מודל פנימי של OpenAI שנבחן מול בעיות מחקר מורכבות; דיווח על ניסוי Navier–Stokes העריך את עלות החישוב בכ 10 מיליון דולר.
- השיחה קישרה בין יכולות AI לאיתור חולשות לבין אתגרי אבטחה: PHP2Shell דורגה 9.2 בסולם CVSS, ו CISA הוסיפה את החולשות לקטלוג החולשות המנוצלות הידועות שלה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
בשיחה שפורסמה ב-29 באוקטובר 2026 עם ג׳ון קוליסון, ממייסדי Stripe, דיבר סם אלטמן על מחקר בעזרת בינה מלאכותית, אבטחת תוכנה והקושי להציב גבולות למערכות חכמות במיוחד. החוט המקשר: AI חזק יותר עשוי לסייע בפתרון בעיות טכניות מורכבות, אך גם להקל על איתור חולשות שקודם לכן נעלמו מעיני רבים. גילוי, כשלעצמו, אינו מספיק — צריך לאמת את הממצאים, לתקן ולפרוס את העדכונים בזהירות.15
20
ניסוי המחקר שכונה “Hold My Beer”
דיווח על הפרק מספר שחוקרי OpenAI הציגו למודל פנימי בעיות קשות ממגוון תחומים, בערוץ שכונה “Model Name-Hold My Beer”. לפי התיאור, המודל פתר בעיות בזו אחר זו. עם זאת, שם הערוץ אינו בהכרח השם הרשמי של המודל.5
פוסט ברשתות החברתיות ששיתף קטע מהשיחה תיאר את אלטמן כמי שהתלהב מהתוצאות, אך גם חש עצב גדול מהצפוי — כאילו משהו מגיע לסיומו. הפרט הרגשי הזה מופיע בתיאור שהופץ ברשת; בדיווחים הזמינים אין תמליל עצמאי שמאמת אותו.27
סיקור של הפודקאסט העריך את עלות החישוב של ניסוי Navier–Stokes בכ-10 מיליון דולר.2 זו הערכה שדווחה, ולא ביקורת עצמאית של כמות החישוב שהושקעה או אימות של ההוכחה הנטענת. המקורות הזמינים גם אינם מבססים חיסכון מסוים בעלויות בעקבות שימוש בצוותי סוכנים.
2
צוותי סוכנים, ריבוי מערכות ובטיחות
בתמליל מאונדקס, אלטמן מעדיף את המונח “צוותי סוכנים” על פני “נחילי סוכנים”. לדבריו, לצוותים כאלה עשויים להיות מאפיינים מעניינים הקשורים לחוקי קנה מידה ולהתאמה לערכים — כיוון מחקרי שכדאי לבחון, ולא הוכחה שצוותים בהכרח בטוחים יותר או מותאמים טוב יותר.17
דיווחים נוספים מייחסים לאלטמן העדפה לטריליון מערכות AI חכמות מעט יותר מבני אדם, על פני מערכת אחת בעלת אינטליגנציה אדירה. ההיגיון שתואר הוא שריבוי גורמים עשוי להציע עמידות רבה יותר מהסתמכות על אינטליגנציה יחידה.21
בנוגע ליכולת לבודד מודלים, דיווחים מצטטים את אלטמן אומר שסביבות מבודדות — “sandbox” — יעילות רק עד גבול מסוים כאשר המודל חכם בהרבה ממי שמפעילים אותו. באותה שיחה הוא תיאר מרכזי נתונים המשכפלים את עצמם כמשהו שנמצא “בהישג יד”, ואמר ש-OpenAI תכוון את פעילות הרובוטיקה שלה לבניית מרכזי נתונים. אלה דבריו על הכיוון האפשרי, ולא ראיה שמתקנים כאלה כבר קיימים.3
PHP2Shell ממחישה למה גילוי בעזרת AI חשוב
לדיון על AI ואבטחת תוכנה יש דוגמה קונקרטית: PHP2Shell. זהו שם שניתן לשתי חולשות ב-PHP, שמספרי הזיהוי שלהן הם CVE-2026-109618 ו-CVE-2026-109619. שתיהן קיבלו ציון CVSS של 9.2, והן עלולות לאפשר הרצת קוד מרחוק ללא אימות משתמש.29
32
לפי Calif, החולשות התגלו בתרומה משותפת של Calif, OpenAI ו-Wiz. IBM דיווחה כי חוקרים נעזרו במערכות AI, ובהן GPT-5.6 Sol של OpenAI, כחלק מהעבודה לאיתור הפגמים; IBM דיווחה גם על ניסיונות ניצול לאחר פרסום החולשות.31
44 ב-26 באוקטובר הוסיפה CISA את שתי החולשות לקטלוג KEV שלה — קטלוג החולשות הידועות כמנוצלות — וקראה לארגונים להתקין תיקונים.
29
האזהרה הרחבה יותר של אלטמן, כפי שסוכמה בסיקור השיחה, היא ששימוש שיטתי ב-AI לבדיקת קוד קיים עלול לחשוף יותר חולשות חמורות מכפי שרבים מצפים.20 PHP2Shell ממחישה שגילוי הוא רק שלב אחד בתהליך האבטחה: ארגונים צריכים לזהות אילו מערכות מושפעות, לבדוק דיווחים ולהתקין תיקונים. ההנחיה המעשית של CISA למפעילי PHP היא לא לדחות את העדכון.
29
מה השיחה מבססת — ומה לא
הסיקור תומך בכך שהשיחה עסקה ביכולות מחקר, בצוותי סוכנים, באבטחת סייבר ובמגבלות של בידוד מערכות. הוא אינו מבסס סכום מדויק שנחסך בזכות צוותי סוכנים, אינו מאמת באופן עצמאי את התוצאה המדווחת של ניסוי Navier–Stokes, ואינו מאשר כל טענה נוספת שמופצת על תקריות AI או על אימוץ תוכנה.2
17
עבור צוותי תוכנה, המסר המעשי הוא להתייחס לגילוי בעזרת AI כסיבה לחזק את התחזוקה — לא כתחליף לה. צריך לאמת דיווחים על באגים, להגדיר מי אחראי לתיקון, ולוודא שהעדכונים מגיעים למערכות שבשימוש. חומרת PHP2Shell והקריאה של CISA להתקין תיקונים ממחישות למה הצעדים האלה חשובים, גם כשה-AI מסייע למצוא את החולשה.29
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "כשה-AI מגלה פריצות דרך — וגם חולשות שאיש לא חיפש"?
אלטמן סיפר על מודל פנימי של OpenAI שנבחן מול בעיות מחקר מורכבות; דיווח על ניסוי Navier–Stokes העריך את עלות החישוב בכ 10 מיליון דולר.
What are the key points to validate first?
אלטמן סיפר על מודל פנימי של OpenAI שנבחן מול בעיות מחקר מורכבות; דיווח על ניסוי Navier–Stokes העריך את עלות החישוב בכ 10 מיליון דולר. השיחה קישרה בין יכולות AI לאיתור חולשות לבין אתגרי אבטחה: PHP2Shell דורגה 9.2 בסולם CVSS, ו CISA הוסיפה את החולשות לקטלוג החולשות המנוצלות הידועות שלה.