ניוזלטר #5: איך Anthropic עושה code review, Jev של TypeSafe ו-Varonis ב-6.3 מיליארד דולר
17 באוקטובר 2026·4 דקות קריאה
היי חברים וחברות,
עבר הרבה זמן מאז המהדורה הקודמת, ואני חוזר.
השבוע: פוסט של Anthropic על code review כשרוב הקוד נכתב על ידי agents, מודל חדש שלא מחזיר טקסט, ושתי עסקאות ישראליות בקצוות מנוגדים של הסקאלה.
אני רוצה לקבל את המהדורה הבאה!
יצא ב-15 באוקטובר פוסט של צוות Claude Code ב-Anthropic על איך הם עושים code review, ואני ממליץ לקרוא אותו. הם כותבים ש-Claude כותב בערך 90% מהקוד של Claude Code עצמו, ושבין יוני לספטמבר מספר ה-PRs שנמזגו יותר מהוכפל, בזמן שהחלק מהם שעבר revert ירד ביותר מ-40%.
הם מתחילים מכך ש"האם בן אדם קרא את הקוד?" הוא מדד לא מדויק לשאלה "מה יכול להשתבש בשינוי הזה, ואיזו בדיקה, אוטומטית או אנושית, היא הנכונה כדי לתפוס את זה". זה גם שינה את התזמון. פעם הביקורת הייתה שער בסוף הדרך: כותבים קוד, פותחים PR ומחכים לעמית. היום היא רצה כל הזמן, "כמו בדיקת איות בזמן שכותבים", ורוב השינויים כבר תוקנו על ידי Claude לפחות פעם אחת לפני שמבקשים מבן אדם להסתכל.
ומה נשאר לבני אדם? ההחלטות שמכונות פחות טובות בהן: אם בכלל לבנות את זה, קוד מסוכן כמו billing, ה-auto-updater ו-CI workflows, וארכיטקטורה שאחרים יעתיקו. ועוד שניים: קריאת הראיות, כלומר פלט הבדיקות והפקודה שרצה, והאחריות על התוצאה, כי אדם אחראי לכל שינוי שנכנס, לא משנה מי הקליד אותו. על הראיות כתוב שם משפט שכדאי לזכור: אם אי אפשר להגיד מה הבדיקות היו מפספסות, מבקשים ביקורת אמיתית ולא אישור מהיר.
והטיפ המעשי שלהם הוא להתחיל מהתבנית. בכל pull request דורשים CI, ומוסיפים לתבנית ה-PR שלוש כותרות:
- Testing
- Risk
- How to revert
Claude יכול למלא אותם, אבל מי שביקש את השינוי חותם עליהם.
בצד המודלים: Gemini 4 Argon נפתח ב-13 באוקטובר ל-API בתשלום, ו-Claude Haiku 5.5 יצא ב-7 באוקטובר. Google כותבת ש-Gemini 4 Argon ראשון במדד Vals, ו-Anthropic אומרת ש-Haiku 5.5 זול בכ-75% מ-Haiku 4.5. כל המספרים הם של החברות עצמן.
ומשהו שונה לגמרי: Jev של TypeSafe, מעבדת AI מסן פרנסיסקו שגייסה ב-9 באוקטובר 870 מיליון דולר בשווי של 7.5 מיליארד, בהובלת a16z. Jev הוא לא LLM. הוא לא מחזיר טקסט אלא החלטות שהוגדרו מראש, כן או לא או בחירה מתוך רשימה, עם הסתברות לכל תשובה. בפועל זה if חכם שאפשר לשים בתוך הקוד. לפי TypeSafe קריאה אחת לוקחת בין 70 ל-500 מילישניות, אבל זה מספר של החברה.
אחרי JevDay ב-14 באוקטובר היא פרסמה הדגמה של כשלוש דקות, CMD-F The World: חיפוש בסגנון Cmd-F שמסמן על המסך את מה שמתארים לו, במילים או בתמונה שגוררים לתיבה, ועוקב אחריו כשהמסך משתנה. הוא מוצא למשל הגה בתמונה של מכונית, ובוידאו הוא עקב אחרי הפנים של Diogo Almeida, מייסד שותף של TypeSafe, בין הסצנות.
אותו מודל יכול לענות גם על שאלות על תמונה. ב-Jev 1.14 נוספו תמיכה בתמונות ופלט של bounding box, ו-TypeSafe עצמה כותבת שהם עדיין לא מוכנים ל-production. לא ברור אם זה מוצר שאפשר להשתמש בו, אז בינתיים זו הדגמה בלבד.
ובארץ. Rocket Software רכשה את Geniez AI, סטארטאפ בן שנה עם שישה עובדים, בעסקה שמוערכת בעד 100 מיליון דולר. המייסדים כבר הקימו בעבר את Model9, שנמכרה ל-BMC ב-2023. המוצר: AI agents שעובדים ישירות על mainframe, מנטרים מערכות חיות, מאבחנים תקלות ומריצים תהליכים בשפה טבעית. הכתבה ב-Ctech.
בקצה השני, Proofpoint תרכוש את Varonis, חברת אבטחת מידע שנוסדה ב-2004 וגדלה לכ-2,800 עובדים, כ-1,000 מהם בישראל. העסקה היא מזומן, כ-6.3 מיליארד דולר, 49.75 דולר למניה, פרמיה של 52% על המחיר ביוני לפני שהתחילו השמועות. היא צפויה להיסגר במחצית הראשונה של 2027 ועדיין צריכה אישור בעלי המניות ורגולטורים. הכתבה ב-Ctech.
מה שמחבר בין השתיים הוא agents. אצל Geniez הם עובדים על מערכות ישנות. אצל Varonis, לפי המנכ"ל של Proofpoint, הנקודה היא להגן על המידע ש-agents ניגשים אליו.
באותו נושא, שורה אחת מ-GitHub: AI Scan for pull requests יצא ל-GA ב-15 באוקטובר ומחפש פגיעויות ב-PR בשפות ש-CodeQL לא מכסה, כמו PHP ו-Bash. הממצאים הם המלצה בלבד ולא חוסמים merge. ב-Anthropic, לפי הפוסט, ממצא פתוח כן חוסם.
ולמי שמחפש עבודה ראשונה: מדד הגיוס של content-managers סופר משרות מלוחות הגיוס של החברות עצמן. נכון ל-17 באוקטובר יש בו 152 משרות כניסה פתוחות, 85 Intern ו-67 Junior, שהן 3.6% מהמשרות במדד. זו לא ספירה מלאה: הלמ"ס דיווחה על 18,923 משרות פנויות בהייטק ביולי.
הטיפ שלי: תחזיקו פרויקט אחד שאפשר להסביר עד הסוף. מה בניתם, מה ה-AI עשה בו ואיך בדקתם שזה עובד.
אשמח לשמוע מה חשבתם, במייל חוזר. נתראה בניוזלטר הבא, רון.