> ## Content Index
> Fetch the complete content index at: https://mickey.chatlytics.blog/llms.txt
> Use this file to discover other available public pages before exploring further.

# קצת סקיוריטי:
- URL: https://mickey.chatlytics.blog/qtst-sqyvryty/
- Published: 2026-07-30T14:49:37.000Z
- Updated: 2026-11-02T19:37:36.000Z
- Description: ככל שסוכני AI (כמו סוכני קידוד ב-CLI, אפליקציות דסקטופ וכלים שרצים מקומית) הופכים לאוטונומיים יותר, הם מקבלים גישה ישירה לקבצים, לטרמינל ולסיסמאות שלנו. האתגר הביטחוני
- Author: Omer Nesher
- Tags: בינה מלאכותית וטכנולוגיה

**קצת סקיוריטי:**

ככל שסוכני AI (כמו סוכני קידוד ב-CLI, אפליקציות דסקטופ וכלים שרצים מקומית) הופכים לאוטונומיים יותר, הם מקבלים גישה ישירה לקבצים, לטרמינל ולסיסמאות שלנו. 

האתגר הביטחוני הגדול החדש כבר אינו רק התקפות Prompt Injection מחוץ למערכת – אלא המצבים שבהם סוכן AI מקבל משימה לגיטימית, ובדרך לפתרון משתמש במסלול פעולה שגוי, מסוכן או כזה שהמשתמש מעולם לא אישר. 

כדי להתמודד עם האתגר הזה, חברת Perplexity הכריזה על שחרור Numbat לקוד פתוח (תחת רישיון Apache 2.0 ובתרומה ל-Open Secure AI Alliance) – מעטפת אבטחה המיועדת להגן על קצוות קצה (Client Endpoints) בזמן הרצת סוכני AI. 

**מה מיוחד ב-Numbat?**  
קובץ Go יחיד וקל משקל: פועל בצורה חוצת-פלטפורמות (macOS, Linux, Windows) ללא תלויות כבדות. 

 Pre-Action Blocking (חסימה מראש): עושה שימוש ב-Hooks של סוכני קידוד פופולריים כדי לעצור פעולות מסוכנות לפני שהן מבוצעות בטרמינל או במערכת. 

 ניטור ושילוב רוחבי: מתחבר באופן אחיד לכל סביבות ההרצה והמעטפות (Harnesses) של הסוכנים השונים (כמו Claude Code, Codex, OpenCode ו-Pi), מבלי שצוותי אבטחה יצטרכו לבנות כלי ניטור ייעודי לכל סוכן בנפרד. 

 חוקרי אירועים (Forensics): מספק יכולת שחזור מלאה של תהליכי קבלת ההחלטות והפעולות של הסוכן (Forensic Reconstruction) במקרה של אירוע אבטחה.

[לחצו כאן לקריאה מלאה →](https://go.chatlytics.ai/r/sWBfoVD?ref=mickey.chatlytics.blog)