ב־30 שניות
- סוכן AI מגדיל את שטח הסיכון מפני שהוא מחבר החלטה הסתברותית לפעולה בעולם. יש להפריד בין קריאה, המלצה וביצוע, ולהעניק לכל שלב הרשאה מצומצמת, תקציב פעולה ונתיב אישור משלו.
- בארגון ישראלי קטן אותו אדם עשוי להיות גם בונה הסוכן וגם בעל ההרשאה העסקית. הפרדת תפקידים מינימלית, אפילו באמצעות אישור של עמית, מפחיתה סיכון בלי להקים מנגנון כבד.
- הגדירו רשימת כלים מותרת, הרשאה קצרת חיים, תקרת כסף או פעולות, יומן בלתי ניתן לשינוי ומתג עצירה שבעל תפקיד אנושי יכול להפעיל.
מה חשוב להבין
המאמר מבוסס על מקורות ראשוניים ומפריד בין עובדות שפרסמו הגופים לבין ניתוח המערכת. המלצות מקצועיות דורשות התאמה להקשר ולרמת הסיכון.
הטענה המרכזית
סוכן AI מגדיל את שטח הסיכון מפני שהוא מחבר החלטה הסתברותית לפעולה בעולם. יש להפריד בין קריאה, המלצה וביצוע, ולהעניק לכל שלב הרשאה מצומצמת, תקציב פעולה ונתיב אישור משלו.
מפת הדרכים של DeepMind לאבטחת סוכנים מציעה הגנה רב-שכבתית וניטור חי, ואילו מוצרי Frontier ו-Agent 365 מציבים ניהול זהויות ותצפיתיות במרכז. המכנה המשותף הוא שאבטחה אינה יכולה להישען רק על הפרומפט.
המשמעות לישראל
בארגון ישראלי קטן אותו אדם עשוי להיות גם בונה הסוכן וגם בעל ההרשאה העסקית. הפרדת תפקידים מינימלית, אפילו באמצעות אישור של עמית, מפחיתה סיכון בלי להקים מנגנון כבד.
רשימת חסימות אינה מגינה מפני רצף פעולות מותרות שיוצר יחד תוצאה מזיקה. צריך לבדוק מסלולים שלמים, לרבות קלט עוין שמגיע ממייל, מסמך או אתר חיצוני.
צעדים ליישום
הגדירו רשימת כלים מותרת, הרשאה קצרת חיים, תקרת כסף או פעולות, יומן בלתי ניתן לשינוי ומתג עצירה שבעל תפקיד אנושי יכול להפעיל.
הריצו תרגילי כשל לפני הייצור: הוראה סותרת במסמך, יעד שגוי, שירות חיצוני לא זמין וניסיון לעקוף אישור.
המשמעות שמעבר לכותרת
בארגון ישראלי קטן אותו אדם עשוי להיות גם בונה הסוכן וגם בעל ההרשאה העסקית. הפרדת תפקידים מינימלית, אפילו באמצעות אישור של עמית, מפחיתה סיכון בלי להקים מנגנון כבד.
צעד יישומי אחד
הגדירו רשימת כלים מותרת, הרשאה קצרת חיים, תקרת כסף או פעולות, יומן בלתי ניתן לשינוי ומתג עצירה שבעל תפקיד אנושי יכול להפעיל. הריצו תרגילי כשל לפני הייצור: הוראה סותרת במסמך, יעד שגוי, שירות חיצוני לא זמין וניסיון לעקוף אישור.
נבדק לאחרונה: 31 באוג׳ 2026
צפייה להעמקה
הפכו את המדריך לתהליך עבודה
להכשרות ויישום AI בארגון המשיכו ל-IIAI. לניהול השינוי והטמעתו בצוותים המשיכו למשכוכית.
