התקפות שיחה רב-תוריות חושפות פרצות בדגמי AI מובילים
מחקר

התקפות שיחה רב-תוריות חושפות פרצות בדגמי AI מובילים

מחקר חדש מפתח כלי אוטומטי לייצור התקפות ג'יילברייק ומגלה הבדלים דרמטיים בעמידות מודלים כמו GPT ו-Gemini

3 דקות קריאה
מבוסס על כתבה שלarXiv cs.AIתרגום, סיכום והקשר עסקי על-ידי המערכתאיך אנחנו עובדים

תקציר מנהלים

נקודות עיקריות

  • צינור אוטומטי יצר 1,500 תרחישי ג'יילברייק מבוססי FITD

  • דגמי GPT: ASR עולה ב-32% עם היסטוריית שיחה

  • Gemini 2.5 Flash כמעט חסין להתקפות

  • Claude 3 Haiku עמיד חלקית

  • צורך דחוף בהגנות נגד מניפולציה נרטיבית

התקפות שיחה רב-תוריות חושפות פרצות בדגמי AI מובילים

  • צינור אוטומטי יצר 1,500 תרחישי ג'יילברייק מבוססי FITD
  • דגמי GPT: ASR עולה ב-32% עם היסטוריית שיחה
  • Gemini 2.5 Flash כמעט חסין להתקפות
  • Claude 3 Haiku עמיד חלקית
  • צורך דחוף בהגנות נגד מניפולציה נרטיבית

בעידן שבו דגמי שפה גדולים (LLMs) מניעים עסקים בכל תחום, התקפות שיחה רב-תוריות המבוססות על עקרונות פסיכולוגיים כמו טכניקת 'רגל בכדור' (Foot-in-the-Door - FITD) מאיימות לעקוף את מנגנוני הביטחון שלהם. מחקר חדש שפורסם ב-arXiv מציג צינור אוטומטי לייצור דאטהסטים גדולים של התקפות כאלה, ומגלה פערים משמעותיים בעמידות הדגמים המובילים. החוקרים הפכו את טכניקת FITD – שבה בקשה קטנה ראשונית פותחת את הדלת לבקשה גדולה יותר – לתבניות רפרודוקטיביות, ויצרו בנצ'מרק של 1,500 תרחישים סביב פעילויות בלתי חוקיות ותכנים פוגעניים.

המחקר בדק שבעה דגמים משלוש משפחות מרכזיות: משפחת GPT, Gemini של גוגל ו-Claude של Anthropic. הבדיקות נערכו בשני מצבים: שיחה רב-תורית (עם היסטוריית שיחה) ובודדת (ללא היסטוריה). התוצאות חושפות הבדלים חדים בעמידות לקונטקסט: דגמי משפחת GPT מראים פגיעות משמעותית להיסטוריית שיחה, כאשר שיעור ההצלחה של ההתקפות (ASR) עולה עד 32 נקודות אחוז. לעומת זאת, Gemini 2.5 Flash של גוגל מתגלה כעמיד במיוחד, כמעט חסין להתקפות אלה.

Claude 3 Haiku של Anthropic מציג עמידות חזקה אך לא מושלמת. הממצאים מדגישים כיצד ארכיטקטורות ביטחון שונות מתמודדות עם קונטקסט שיחתי, ומצביעים על הצורך בהגנות חדשות נגד מניפולציה נרטיבית. עד כה, יצירת דאטהסטים כאלה הסתמכה על עבודה ידנית קשה להרחבה, מה שהאט את ההתקדמות בהגנה מפני התקפות שיחה רב-תוריות.

למנהלי עסקים ישראלים השולטים בכלי AI, התוצאות הללו רלוונטיות במיוחד. פרצות כאלה עלולות להוביל לדליפות מידע רגיש או תגובות לא רצויות במערכות צ'אטבוטים. חברות כמו אינטל וגוגל ישראל, הפעילות בתחום, צריכות לשקול שילוב בדיקות כאלה בפיתוח. ההפרש בין דגמים מדגיש את החשיבות בבחירת ספקי AI עם עמידות מוכחת.

המחקר קורא לפיתוח הגנות שמתמודדות עם מניפולציה מבוססת סיפור. מה תעשו כדי לבדוק את עמידות דגמי ה-AI שלכם? קראו את המאמר המלא והתחילו לבחון את הכלים שלכם היום.

שאלות ותשובות

שאלות נפוצות

הכתבה הוכנה על-ידי המערכת בליווי בינה מלאכותית: תרגום, סיכום והוספת הקשר עסקי ישראלי מתוך פרסום מקורי של arXiv cs.AI. קראו על תהליך העריכה שלנו. קישור למקור המקורי.

אהבתם את הכתבה?

הירשמו לניוזלטר שלנו וקבלו עדכונים חמים מעולם ה-AI ישירות למייל

עוד מ־arXiv cs.AI

כל הכתבות מ־arXiv cs.AI
ספקולטיב דיקודינג במובייל: למה AHASD משנה את המשחק
מחקר
6 דקות
מ־arXiv cs.AI

ספקולטיב דיקודינג במובייל: למה AHASD משנה את המשחק

**ספקולטיב דיקודינג במובייל הוא דרך להאיץ הרצת מודלי שפה גדולים על מכשירי קצה באמצעות מודל קטן שמכין טיוטה ומודל גדול שמאמת אותה.** במחקר AHASD שפורסם ב-arXiv החוקרים מדווחים על עד פי 4.2 בתפוקה ופי 5.6 ביעילות אנרגטית לעומת בסיס GPU בלבד, עם תקורת חומרה של פחות מ-3% משטח ה-DRAM. עבור עסקים בישראל, המשמעות היא אפשרות עתידית להעביר חלק ממשימות ה-AI למובייל — למשל סיכום שיחות, סיווג פניות והשלמת טפסים — תוך שילוב עם Zoho CRM, ‏WhatsApp Business API ו-N8N. זה עדיין לא מוצר מדף, אבל הכיוון חשוב מאוד לכל ארגון שבונה תהליכי AI מהירים, חסכוניים ורגישים לפרטיות.

קרא עוד
Auto-ARGUE להערכת דוחות RAG: למה זה חשוב לעסקים
מחקר
5 דקות
מ־arXiv cs.AI

Auto-ARGUE להערכת דוחות RAG: למה זה חשוב לעסקים

**Auto-ARGUE הוא כלי להערכת דוחות RAG עם ציטוטים, שנועד לבדוק אם מסמך שנוצר בידי מודל שפה אכן נשען על מקורות נכונים וניתנים לאימות.** לפי התקציר ב-arXiv, החוקרים בחנו אותו על משימות TREC 2024 ומצאו מתאם טוב ברמת המערכת מול שיפוט אנושי. עבור עסקים בישראל, המשמעות ברורה: אם אתם מייצרים סיכומי לידים, תקצירי תיקים, דוחות שירות או מסמכי הנהלה באמצעות מודלי שפה, אתם צריכים שכבת בקרה ולא רק שכבת יצירה. השילוב בין AI Agents,‏ WhatsApp Business API,‏ Zoho CRM ו-N8N יכול לספק תהליך עבודה חזק, אבל בלי מדידת איכות לדוחות עצמם, הסיכון לטעויות עסקיות נשאר גבוה.

קרא עוד
אופטימיזציית העדפות ללא Likelihood Displacement: מה המחקר משנה
מחקר
6 דקות
מ־arXiv cs.AI

אופטימיזציית העדפות ללא Likelihood Displacement: מה המחקר משנה

**Likelihood Displacement הוא מצב שבו אימון מודל שפה להעדפות פוגע גם בתשובה הטובה, לא רק בגרועה.** המחקר החדש ב-arXiv מציע מסגרת בשם disentanglement band ושכבת Reward Calibration שמטרתן לשמור על התשובה המועדפת תוך דיכוי התשובה שנדחתה. עבור עסקים בישראל, המשמעות פרקטית מאוד: אם אתם מפעילים סוכן ב-WhatsApp, מחברים אותו ל-Zoho CRM ומנהלים תהליכים דרך N8N, כוונון שגוי עלול לפגוע בשירות, במכירות ובאיכות מיון הלידים. לכן המדד הנכון אינו רק "האם המודל פחות טועה", אלא גם "האם הוא ממשיך לענות היטב במקרים הטובים".

קרא עוד
גרין פרומפטינג ל-LLM: איך ניסוח השאלה משפיע על עלות
מחקר
6 דקות
מ־arXiv cs.AI

גרין פרומפטינג ל-LLM: איך ניסוח השאלה משפיע על עלות

**גרין פרומפטינג הוא שיטה לניסוח פרומפטים שמפחיתה עלות הרצה של מודלי שפה דרך שינוי המשמעות של המשימה, לא רק קיצור הטקסט.** לפי מחקר arXiv חדש, אורך הפרומפט פחות משמעותי מהסמנטיקה שלו, ומילים מסוימות עשויות להעלות או להוריד צריכת אנרגיה. עבור עסקים בישראל, המשמעות מעשית: אם אתם מחברים LLM ל-WhatsApp, ל-Zoho CRM או לזרימות N8N, ניסוח מדויק יותר יכול לשפר זמן תגובה ולצמצם עלויות API וחישוב. המסקנה המרכזית היא שלא כל תהליך צריך תשובה פתוחה; לעיתים סיווג קצר ומובנה ייתן תוצאה עסקית טובה יותר במחיר נמוך יותר.

קרא עוד

עוד כתבות שיעניינו אותך

לכל הכתבות
SymptomAI: סוכן בינה מלאכותית שיחתי להערכת סימפטומים רפואיים
מחקר
5 דקות
מ־Google Research

SymptomAI: סוכן בינה מלאכותית שיחתי להערכת סימפטומים רפואיים

מחקר לאומי ראשון מסוגו שנערך על ידי Google Research בוחן את ביצועיו של SymptomAI – מערך סוכני בינה מלאכותית שיחתיים מבוססי Gemini Flash 2.0 המיועדים לראיונות סימפטומים והערכת אבחנה מבדלת (DDx). המחקר, שהקיף 13,917 משתתפים, השווה את האבחנות המבדלות שהפיק הסוכן אל מול הערכות של פאנל רופאים מומחים ודיווחים מביקורים רפואיים בעולם האמיתי. הממצאים מראים כי קלינאים העדיפו את אבחנות הסוכן בלמעלה מ-50% מהמקרים, וכי דיוק המערכת השתפר משמעותית באמצעות אסטרטגיות הנחיה אקטיביות. בנוסף, המחקר הדגים מתאם מובהק בין אבחנות המערכת לבין שינויים באותות פיזיולוגיים שנמדדו במכשירי פיטביט לבישים.

קרא עוד
פער ההערכה של סוכני AI: פריסה לייצור למרות כשלים מול לקוחות
מחקר
4 דקות
מ־VentureBeat

פער ההערכה של סוכני AI: פריסה לייצור למרות כשלים מול לקוחות

מחקר חדש של VentureBeat Pulse Research חושף כי קיים פער עמוק בין האוטונומיה המוענקת לסוכני AI לבין האמון במערכות הבדיקה שלהם. מחצית מהארגונים שנשאלו כבר השיקו סוכן שעבר את ההערכות הפנימיות אך כשל בפני לקוח בסביבת הייצור, ורק 5% סומכים באופן מלא על הערכות אוטומטיות כיום. למרות זאת, 66% מהארגונים מאפשרים או פועלים לאפשר פריסה אוטומטית לחלוטין ללא מעורבות אנושית. השוק מבוזר מאוד ורבים מתכננים להחליף פלטפורמות בשנה הקרובה.

קרא עוד
אורקסטרציה של סוכני בינה מלאכותית בארגונים: פער בין שאיפות למציאות
מחקר
5 דקות
מ־VentureBeat

אורקסטרציה של סוכני בינה מלאכותית בארגונים: פער בין שאיפות למציאות

סקר חדש של VentureBeat Pulse Research מיוני 2026 חושף פער עמוק בארגונים בין השאיפות לניהול סוכני בינה מלאכותית (AI) לבין המציאות בשטח. לפי הסקר, שנערך בקרב 101 ארגונים, קיים תהליך התגבשות סביב פלטפורמות של ספקי מודלים, ובראשן Claude של Anthropic (המובילה עם 40% מההטמעות), בעוד הבחירה מונעת מ'כוח המשיכה' של מודל הבסיס. עם זאת, בעוד ארגונים מגדירים הצלחה לפי ביצוע אמין של תהליכים מרובי-שלבים, 71% מהם מדווחים בכנות כי רבע או פחות מהסוכנים המוטמעים שלהם בפועל הם אכן מרובי-שלבים, ומרביתם הם רק מעטפות צ'אטבוט פשוטות. בנוסף, 27% מהארגונים חסרים בקרה פיננסית בזמן אמת על עלויות צריכת האסימונים של הסוכנים.

קרא עוד
כיצד נוצרת היצירתיות של מודלי דיפוזיה? מחקר של Google Research
מחקר
4 דקות
מ־Google Research

כיצד נוצרת היצירתיות של מודלי דיפוזיה? מחקר של Google Research

בפוסט חדש מטעם Google Research, מדען המחקר ג'נגדאו צ'ן מציג ממצאים מתוך מאמר שהתקבל לוועידת ICLR 2026, המפענח את מקור ה'יצירתיות' של מודלי דיפוזיה. לפי המחקר, היכולת של המודלים הללו לייצר נתונים חדשים, במקום לשנן באופן עיוור את מאגר האימון שלהם, היא תוצאה מתמטית של תהליך החלקת פונקציית הציון (score smoothing). החלקה זו נגרמת באופן טבעי בשל השפעות רגולריזציה במהלך אימון הרשתות העצביות, המונעות מהן ללמוד פונקציות בעלות מעברים חדים במיוחד. כתוצאה מכך, המודל מייצר אינטרפולציה במרווחים שבין נקודות המידע המקוריות של האימון. בסביבה רב-ממדית, אפקט זה פועל בכיוונים המשיקים ליריעת הנתונים הנסתרת, וכך מאפשר להשיג איזון מדויק בין איכות הנתונים לבין היצירתיות שלהם.

קרא עוד