יש לכם חברת תוכנה עכשיו

אם אתם משתמשים ב-AI כדי לבנות אפליקציות, מערכות או אפילו דפי אינטרנט פשוטים, אתם כבר צוות פיתוח. חברת הייטק קטנה של אדם אחד, עם כל מה שזה אומר. וכמו שאנחנו יודעים, "עם כוח גדול באה אחריות גדולה".

הקורס הקצר הזה נועד לצוות האבטחה שלא גייסתם (וכדאי שתגייסו). הוא לא יהפוך את המערכת שלכם לבטוחה. הוא ייתן לכם לשאול את סוכן ה-AI שלכם את השאלות הנכונות, ולזהות תשובה אמיתית כשהיא מגיעה.

שתי הערות חשובות:

1. אני לא מומחה אבטחה. אני מפתח בנשמה, ותמיד הייתי. עבדתי בחברות טכנולוגיה כמהנדס, מנהל פיתוח, ארכיטקט מערכת, מנהל מוצר, CTO, CPO, מייסד שותף ומנכ"ל. היום? אני משחק עם סוכני AI ומייעץ לעסקים קטנים על אוטומציה ואימוץ AI.
2. אני לא עושה את כל מה שהקורס מטיף לו. הוא אמור להיות כוכב הצפון שלכם. אני משתמש בו כדי לשפר את האבטחה שלי כל חודש בערך. אתם צריכים למצוא את הדרך שלכם ממצב האבטחה הנוכחי למצב טוב יותר. כמה יותר בטוח? את זה אתם מחליטים.

למי הקורס מיועד

בניתם מערכת עם Claude Code או כלי דומה. יש לכם סוכנים שקוראים מייל או וואטסאפ, מחזיקים מפתחות API, מפרסמים ברשתות, ואולי גם דשבורד שרץ באינטרנט. אתם לא קוראים קוד ולא מתכוונים להקליד פקודות בטרמינל. אתם יודעים להדביק פרומפט ולפעול לפי ההוראות של הסוכן כדי לעשות את מה שהוא מבקש: לפתוח חשבון, להגדיר משהו במחשב שלכם או בשירות מקוון. זה כל מה שהקורס צריך מכם.

חמש מילים שחוזרות בקורס

• סוכן: סשן או סקיל של Claude עם תפקיד, כמו קורא המיילים או כותב התוכן שלכם.
• רוטינה: כל מה שרץ בלי שלחצתם על כפתור. משימה לילית, משימה מתוזמנת, אוטומציה.
• מפתח: כל מה שמאפשר לתוכנה לפעול בשמכם. מפתח API, סיסמה, חשבון מחובר, טוקן.
• תוכן לא מהימן: טקסט שמישהו אחר כתב והסוכן שלכם קורא. מיילים, וואטסאפ, דפי אינטרנט, מסמכים, סקילים שהורדתם.
• פעולה החוצה: כל פעולה שיוצאת מהמחשב שלכם או שאי אפשר להחזיר. שליחה, פרסום, העלאה לאוויר, מחיקה, כתיבה מחוץ לסביבת העבודה.

איך הקורס עובד

• תשעה שיעורים קצרים, בערך חמש דקות כל אחד
• כל שיעור נגמר בפרומפט שמדביקים בסשן של Claude שלכם, ולידו תיאור של תשובה אמיתית ושל תשובה שמתחמקת
• חידון קצר בסוף עם 26 מצבים, שבו כל תשובה שגויה מפנה לשיעור שכדאי לקרוא שוב
• בדיקה עצמית של 12 שאלות על המערכת שלכם, שהופכת לחבילת הפרומפטים שלכם: עשרת הפרומפטים (של שיעור 8 בשני חלקים), עם שמות הסוכנים שלכם בפנים, מוכנים להדבקה
• בסך הכול כ-50 דקות

מה הקורס הזה לא עושה

הוא לא ערובה והוא לא סורק.

קריאה של הנחיות לא מוכיחה שהמערכת בטוחה, כמו שמישהו ניסח את זה. הוא גם לא מחליף את שיקול הדעת שלכם. הוא נותן לשיקול הדעת הזה שאלות טובות יותר.

תעשו את העבודה

הנה הדבר הכי מעניין. אחרי שנתתי לסוכני ה-AI שלי לבנות את הקורס הזה, ועברתי על השיעורים כדי לוודא שהם טובים וכתובים בקול שלי, לקחתי גם את הזמן להריץ את הפרומפטים.

התוצאה? יש לי עכשיו עוד כמה משימות ברשימה שלי, לשיפור רמת האבטחה שאני שואף אליה.

אבטחה היא עבודה שלא נגמרת. קחו אותה ברצינות.

מתחילים ממיפוי

כל שיעור מכאן והלאה שואל על "הסוכנים שלי שקוראים X" או על "המפתחות שלי". בלי רשימה, כל פרומפט כזה מתחיל מהזיכרון, והזיכרון הוא בדיוק מה שמפספס את הרוטינה שהקמתם במרץ ושכחתם. אז הפרומפט הראשון הוא המיפוי. הבדיקה העצמית בסוף הקורס מבקשת את שמות הסוכנים שלכם, ומהטבלה הזו מעתיקים אותם.