רוב תוכן האבטחה ברשת הוא שקף שאומר “תשתמשו בסיסמאות חזקות”. הסרטון הזה מתחיל באמצע אירוע. סוכן ה-OpenClaw של אריאל מדווח ש-IP מסוים תוקף את שרת הפרודקשן, אז הוא עוצר את השיחה, מריץ חסימה, ומסביר בדיוק למה לתוקף לא היה שום סיכוי. משם השיחה מתגלגלת, כמו שיחות טובות, לאחים הקטנים של OpenClaw, לסוכנים בתוך ארגז חול, ולשאלה אילו רשתות חברתיות יחסמו לכם את הבוט.
האירוע החי
הסוכן מסמן את התוקף, ואריאל מריץ סקריפט חסימה שה-AI כתב לו מראש. חומת האש כבר חסמה את התעבורה, אבל הוא חוסם את ה-IP בכל זאת. ואז הוא שם לב למשהו שלא מוצא חן בעיניו: לפי הכללים שלו, ה-IP הזה היה אמור להיחסם אוטומטית, וזה לא קרה. אז התיקון נכנס לרשימה: לפתוח סשן מ-OpenClaw לפרודקשן ולתת לו לתקן את האוטומציה. רגע כן, וגם שימושי. גם מערכת מוקשחת זזה עם הזמן, ומגלים את זה רק כשמישהו דופק בדלת.
מדיניות אפס סובלנות
לב הסרטון הוא סט כללים פשוט:
- רק מפתחות SSH. אריאל אף פעם לא מתחבר לשרתים שלו עם שם משתמש וסיסמה. רק מפתחות.
- ניסיון סיסמה אחד = חסימה לצמיתות. מכיוון שהתחברות לגיטימית אף פעם לא משתמשת בסיסמה, מי שמנסה אחת הוא תוקף בהגדרה. “נגעת, קנית.” ה-IP נחסם גם בחומת האש וגם ב-Fail2Ban, לתמיד.
- שתי שכבות. חומת האש חוסמת גישה כללית. אם משהו בכל זאת חומק ומגיע למערכת ההתחברות, Fail2Ban מחכה לו שם.
- לנעול גם את פאנל האחסון. חשבון האחסון יושב מאחורי התחברות של Google עם MFA, ועוד קוד שנשלח במייל מחברת האחסון. כדי להיכנס, תוקף צריך את הסיסמה, את הטלפון שלו ואת המייל שלו. בהצלחה.
- להקשיח את פרוטוקול ה-SSH עצמו. מעבר לביטול סיסמאות, אפשר להגדיר ל-SSH לסרב להצפנות ישנות וחלשות.
פרומפט ההקשחה
היהלום הפרקטי: אריאל השקיע בערך שבוע בליטוש פרומפט אבטחה אחד. בכל פעם שהוא מרים מכונה חדשה, הוא נותן אותו ל-AI ואומר “תעשה כל מה שכתוב פה”. אחר כך הוא מאמת את התוצאה עם Lynis, כלי ביקורת שנותן לשרת ציון. המכונות שלו יוצאות עם אזהרה צהובה אחת ועוד כמה המלצות.
לקח אחד שנלמד בדרך הקשה: סורקי שלמות קבצים כמו AIDE מצוינים על שרת פרודקשן יציב, אבל על מכונת פיתוח עמוסה, שבה קבצים משתנים כל היום, הם טוחנים את המעבד ואת הדיסק.
סוכן AI ששומר על פרודקשן, רק דרך הטרמינל
הצעד הבא של אריאל הוא להתקין סוכן OpenClaw ישירות על שרת הפרודקשן, עם תפקיד אחד בחיים: לשמור על המכונה. והוא מקפיד על משטח התקיפה: בלי חיבור ל-WhatsApp, בלי ממשק גרפי, רק טרמינל (TUI). המסקנה שלו אחרי שראה סוכנים רצים בלולאה על הלפטופ: סוכן הוא כמו ילד. כל עוד לא משחררים לו את הרסן, הכל בסדר. תנו לו תפקיד צר וערוץ צר.
הסטייה: האחים של OpenClaw, ארגזי חול ופלטפורמות
החצי השני מתפזר, אז הנה הגרסה המרוכזת (התמלול האוטומטי משבש חלק משמות המוצרים, אז התייחסו לשמות כהערכה):
- חלופות. למשתמשים לא טכניים שרוצים עוזר אישי בלי להתעסק, אריאל מצביע על Hermes כאופציה הנוחה יותר והפחות גמישה. למי שמחפש משהו קליל יש סוכני קוד פתוח קטנים כמו localGPT (שאריאל אפילו תרם לו), IronClaw, PicoClaw, nanobot, ZeroClaw ו-NanoClaw, שכתובים ב-Rust, Go, Node ו-Python. הוא עצמו נשאר עם OpenClaw, כי הוא מכיר אותו לעומק ובנה איתו מערכות מורכבות ללקוחות.
- ארגז חול. סוכנים יכולים לחיות בתוך קונטיינר Docker משלהם כדי שלא יוכלו להרעיל את המכונה המארחת. אם לוקחים את זה צעד קדימה ונותנים לכל קונטיינר דסקטופ מלא עם גישה מרחוק, כל סוכן מקבל מחשב ודפדפן משלו. העלות העיקרית היא RAM.
- פלטפורמות ובוטים. Meta (פייסבוק ו-WhatsApp) אגרסיבית נגד בוטים וחוסמת חשבונות שהיא מזהה, והתנאים שלה אוסרים בוטים של “עוזר אישי לכל דבר”. טלגרם רגועה, כל עוד ברור שזה בוט. X יכולה להוריד לכם את הפרופיל. LinkedIn מתנגדת רשמית לגריפת מידע ואף תבעה גורפים. ובשיווק, מהניסיון שלו: TikTok מביא צפיות, פייסבוק מביא מעורבות, YouTube בסוף מביא לידים אמיתיים, ו-WhatsApp מביא מעורבות חזקה, אבל בלי הפצה, אלא אם בונים את הרשימה בעצמכם.
🔥 Roast Corner
אם השרת שלכם עדיין מקבל התחברות עם סיסמה ב-2026, אתם לא “שומרים על פשטות”. אתם מריצים הגרלה פומבית שהפרס בה הוא מסד הנתונים של הפרודקשן. כל בוט באינטרנט קונה כרטיסים כל היום, ואתם מקווים שאף אחד מהם לא יזכה. הכלל של אריאל ברוטלי ונכון: אין שום סיבה תמימה לנסות סיסמה על שרת שעובד רק עם מפתחות, אז אין שום סיבה לתת הזדמנות שנייה.
ומה עם חבורת “שלוש פסילות”? זה חוק של בייסבול, לא מדיניות אבטחה. בוטים לא מתעייפים, הם מתחלפים. ספים מנומסים רק אומרים להם כמה ניחושים הם מקבלים לכל IP.
ועקיצת בונוס לכל מי שמתקין סוכן AI נוצץ על פרודקשן ומיד מחבר אותו ל-WhatsApp, לממשק ווב ולחמישה פלאגינים. מזל טוב, שכרתם שומר ונתתם לכל זר ברחוב קו טלפון ישיר אליו.
🤖 AI for Humans
לא צריך להיות מהנדס אבטחה כדי להשיג את רוב זה. צריך רשימת תיוג ו-AI שיבצע אותה.
- כתבו את פרומפט ההקשחה שלכם פעם אחת. SSH רק עם מפתחות, ביטול התחברות בסיסמה, רק הצפנות מודרניות, חומת אש פעילה כברירת מחדל, ו-Fail2Ban עם מדיניות אגרסיבית. לטשו אותו עד שהוא משעמם, ואז השתמשו בו בכל שרת חדש.
- תאמתו, אל תסמכו. הריצו כלי ביקורת כמו Lynis אחרי שה-AI סיים. ה-AI החיל את הכללים; Lynis אומר לכם אם הם באמת נקלטו.
- תדאגו שלולאת ההתראות תהיה אמיתית. אריאל גילה שהחסימה האוטומטית שלו זזה רק בגלל שהסוכן דיווח על התקיפה. תדאגו שמשהו יצפה וידווח, ולא רק יחסום בשקט.
- תנו לסוכני פרודקשן את הדלת הכי קטנה שאפשר. רק טרמינל, תפקיד אחד, בלי אינטגרציות צ’אט. ערוץ צר, נזק צר.
אבטחה היא לא מוצר שקונים. היא רשימה קצרה של כללים, שמיישמים כל פעם מחדש, ושמשהו שאף פעם לא משתעמם בודק אותה.
💬 תגובות