---
title: הזרה שפרצה לי לאתר, ו-2 סוכני ה-AI שלא הייתי בונה לבד
description: ספרנית שלא הכרתי ישבה עם Claude על האתר שלי ומצאה 14 בעיות אבטחה, כולל המידע האישי של 892 בוגרים. באותו ערב כבר רצו אצלי 2 סוכנים חדשים.
author: Tom Even (תום אבן)
date: 2026-06-02
url: https://getagents.today/blog/the-stranger-who-hacked-my-website/
original_english: https://www.agentsandme.com/p/the-stranger-who-hacked-my-website
language: he
---

# הזרה שפרצה לי לאתר, ו-2 סוכני ה-AI שלא הייתי בונה לבד

בקצרה: מיכל, ספרנית מאוניברסיטת חיפה שלא הכרתי, ישבה עם Claude על האתר שלי ושלחה לי במתנה אודיט אבטחה עם 14 ממצאים. באותו יום נולדו 2 סוכנים חדשים, הרקולס על האבטחה וזינה על הליגל, ורשימת הסוכנים שלי הראתה לי שכולם גרים רק בחלקים של העסק שאני אוהב.
- ספרנית שלא הכרתי מצאה באתר שלי 14 בעיות אבטחה, כולל דשבורד הכנסות פרטי, סיסמה שישבה בתוך ה-HTML והמידע האישי של 892 בוגרים.
- 6 שעות, 4 קומיטים ו-2 סוכנים חדשים: הרקולס על האבטחה וזינה על הליגל. את שניהם לא הייתי בונה לבד.
- הצוות שאתם בונים הוא צילום של מה שאתם רואים. סוכני ה-AI ברשימה שלי, מעצב, מפיק, עורך ספר וקופירייטר, גרו כולם בחלק של העסק שאני אוהב.

יום חמישי, 23 באפריל, 12:21 בצהריים. מייל ממישהי שלא הכרתי, בשם מיכל.

השורה שפתחה את הסיפור:

> _**"בתור ניסוי ישבתי אתמול עם קלוד על האתר שלך, ובסוף יצא שהפקנו דו״ח בדיקת אבטחה די מגניב. אם מתאים לך אני אשמח לשלוח לך."**_

בלי שלום. בלי בקשה. מתנה בשורה הראשונה.

מיכל עובדת בספרייה של אוניברסיטת חיפה. היא מסיימת תואר שני בלימודי מידע וידע, והיא אמא לילד בן 5, שבזמן שהיא כתבה לי המציא מכונות דמיוניות עם Nano Banana.

היא קראה כתבה עליי בדה מרקר, הסתקרנה, פתחה את Claude והריצה אודיט על האתר שלי. אף אחד לא ביקש ממנה.

14 ממצאים בקובץ .md. כל אחד ספציפי, ולכל אחד יש תיקון.

עמוד פרטי באתר שנקרא CEO Dashboard, עם הפייפליין של ההכנסות, העסקאות הפתוחות, הלידים. היא מצאה אותו.

המצגת של הסדנה, "מוגנת בסיסמה", והסיסמה יושבת בתוך ה-HTML. היא קראה אותה.

קובץ ה-ZIP שבוגרי הסדנה מורידים. כל המערכת שלי, קבצי סוכנים, פרומפטים, סקילים. היא הורידה אותו.

141 מגה של מצגות סדנה פרטיות שיושבות על כתובות ציבוריות. המידע האישי של 892 בוגרים בקובץ JavaScript אחד. 8 לינקים להצטרפות לקבוצות WhatsApp של סדנאות בתשלום, שרופים. וה-API הציבורי של ספק החיוב שלי מדליף הערות על לקוחות.

זה הרגיש כאילו מישהי נכנסה אליי הביתה, פתחה את כל המגירות, קראה את היומנים שלי, והשאירה על שולחן המטבח פתק מנומס שכתוב בו _**"המנעולים שלך לא עובדים, הנה אילו מהם."**_

## 10 הדקות שאחרי

קראתי את זה 3 פעמים.

בערך 4 דקות הרגשתי את הדבר הלא נכון. לא הכרת תודה. משהו יותר בכיוון של _מי זאת, ומה היא מצאה._

האינסטינקט הראשון היה להעביר את זה לאחד הסוכנים שכבר בצוות. אדם, הופמן, דוד, מישהו.

אף אחד לא התאים.

אדם על הביצוע, הופמן מעלה קוד, דוד על האסטרטגיה. אף אחד מהם לא גר בחלק של העסק שמיכל בדיוק חשפה.

אז גללתי לרשימת הסוכנים שלי.

מעצב, מפיק, עורך ספר, קופירייטר. הצוות שגייסתי בצלמי ובדמותי. כולם גרים בחלק של העסק שאני אוהב: תוכן, סאונד, מילים, תמונות.

אף אחד מהם לא נוגע בחלק שאני מתחמק ממנו.

זאת הייתה המראה. לא האודיט. הרשימה.

## 2 סוכנים שלא הייתי בונה לבד

עד 18:00 כבר רצו אצלי 2 סוכנים חדשים.

**💪 הרקולס** נהיה אחראי האבטחה. המשימה הראשונה שלו: להוריד את ה-CEO Dashboard, לגמור עם הסיסמאות בתוך ה-HTML, ולנעול את קובץ ה-ZIP כמו שצריך.

אחר כך להסיר את ה-141 מגה. לשרוף את 8 הלינקים לקבוצות ולהוציא חדשים. ולמחוק מהאתר את קובץ הבוגרים.

**👩‍⚖️ זינה** נהייתה אחראית על הליגל. המשימה הראשונה שלה: לקרוא את תיקון 13 לחוק הגנת הפרטיות, ולהעלות את העמודים שדחיתי כבר 6 שבועות. תנאי שימוש, מדיניות עוגיות, מדיניות ביטולים. מה שהחוק באמת דורש.

6 שעות, 4 קומיטים, 2 סוכנים נולדו. המגירות נסגרו.

בסביבות 19:00 הרקולס הריץ את האודיט האמיתי הראשון שלו. הפלט נפתח בשורה אחת שאני לא כתבתי:

> `Bias check: Optimism | Break: what would falsify my approval?`

(בדיקת הטיה: אופטימיות. שבירה: מה יפריך את האישור שלי?)

הוא אמר לי את זה בפנים. לא רואים שום דבר שבור, אז כנראה הכול בסדר. בדיוק ההנחה שמיכל פוצצה לי רגע קודם. מאז, כל אודיט שהרקולס חותם עליו נפתח בשם של ההטיה שהכי עלולה לגרום לאשר דברים בלי לבדוק.

את השורה הזאת לא אני בניתי. הוא בנה אותה, על בסיס דוקטרינה שקראתי חצי ממנה. אבל היא נכתבה בשבילי.

## מה קרה ב-5 השבועות האלה

**הרקולס איתי כבר 5 שבועות.**

בשבוע השני הוא תפס מפתח API ששכחתי בקובץ ציבורי, והכריח אותי להחליף אותו. לבד הייתי מתעלם מזה עוד חודש.

בשבוע הרביעי ניסיתי לדחוף גיבוי של הפרויקט לריפו אישי ב-GitHub. הוא חסם את הפוש 90 שניות לפני שזה רץ. ב-diff חיכו 3 מפתחות פעילים: הסוד של Kit, הסוד של Google OAuth ועוד מפתח API. הוא תיקן את ה-.gitignore, ניקה את הקבצים, ורק אז נתן לי לדחוף.

השורה שהוא פותח בה כל אודיט, זאת שאני קורא היום 3 פעמים בשבוע, היא בדיקת ההטיה שלמעלה. זאת השורה שלא נותנת לי לאשר דברים בלי לבדוק.

**זינה איתי אותם 5 שבועות.**

היא כתבה את מדיניות הביטולים שדחיתי מינואר, והיא עלתה לאוויר תוך אחר צהריים אחד. היא ניסחה את הסכם הסדנאות ל-B2B שאני שולח היום לכל לקוח ארגוני. כבר חתמתי על 9 עסקאות על בסיס התבנית שלה.

בשבוע שעבר לקוח מרשימת Fortune שלח התחייבות לסודיות. היא ענתה בשורה שהיא תמיד משתמשת בה:

> _"3 רדליינים. אף אחד מהם לא דיל ברייקר. חותמים אחרי."_

זאת השורה שנותנת לי לחתום בלי לקרוא הכול שוב.

את שניהם לא הייתי בונה לבד.

## מה נתתי למיכל בחזרה?

עד שעניתי למיכל, היא כבר הייתה רשומה לסדנה של יום שלישי. דרך חשבון ה-WhatsApp למשחקים של הבן שלה, כי שם היא מריצה את הבילדים שלה.

גלי, העוזרת האנושית שלי, זיהתה את ההרשמה המוזרה מוקדם יותר באותו יום והתריעה. כשכתבתי לה _"היא נכנסה, יפה לה"_, גלי ענתה:

> _"ואני תפסתי אותה."_

2 בני אדם ו-2 סוכנים, כולם משחקים במשחק האודיט, משני צדי הדלת.

נתתי לה 2 דברים בחזרה: מקום בסדנה בחינם, ושם לחברה שהיא בדיוק החליטה להקים, אודיט סוכנים כשירות. **[exposed.md](http://exposed.md/)** (בקרוב).

היא קנתה את הדומיין באותו לילה.

את המייל הראשון שלה אליי היא סגרה ככה:

> _"ועכשיו נלך לספארי ברמת גן."_

אודיט אבטחה, הרשמה לסדנה, חברה חדשה וטיול לספארי. הכול במייל אחד.

## המראה

הלקח הוא לא שצריך סוכן אבטחה.

הלקח הוא הרשימה.

הצוות שאתם בונים הוא צילום של מה שאתם רואים. גייסתי מעצב כי אני חושב בעיצוב, מפיק פודקאסט כי אני אוהב סאונד, עורך ספר כי אני כותב. סוכנים שגרים איפה שהקשב שלי כבר גר.

הרקולס וזינה גרים בדיוק איפה שהקשב שלי לא היה.

זרה ישבה ערב אחד עם Claude, וצילמה את מה שאני לא הסתכלתי עליו. היא לא אמרה לי לתקן. היא הראתה לי מה קורה כשאני לא מתקן.

השכבה המשעממת הייתה השכבה החסרה.

ועדיין, לבד לא הייתי מגייס אותם.

תודה מיכל 🙏

**תום**

_(הבחור שפרצו לו לאתר, והוא נתן לפורצת מקום בסדנה)_

נ.ב. הדבר החדש של מיכל: [exposed.md](https://exposed.md/). אודיטים של אבטחה לבוני AI, שסוכנים מריצים. אני נתתי את השם, היא קנתה אותו.

רוצים לבנות צוות AI משלכם? יש סדנה, [שעתיים וחצי בזום](https://getagents.today/).