לבעלי עסקים, מנהלי IT ומנהלי משרד שרוצים להבין מה הם סוכני AI, איך הם משתלבים בתהליכי העבודה, ואיזה סיכונים צריך להכיר לפני שמחברים אותם למערכות הארגוניות.
מה ההבדל בין צ'אטבוט לסוכן AI?
צ'אטבוטים עונים על שאלות. סוכני AI עושים דברים. סוכן AI מקבל מטרה, מחליט בעצמו על הצעדים ומבצע אותם: הוא יכול לפתוח מייל, לחפש מידע ברשת, לשנות רשומה ב-CRM, לתזמן פגישה בלוח השנה ולדווח מה עשה, בלי שאדם לחץ על כפתור. בגלל זה לסוכן יש זהות והרשאות משלו, ומה שמותר לו לגשת אליו קובע כמה נזק הוא יכול לעשות.
מי שמתכנן סוכן ראשון בעסק ימצא בעמוד בינה מלאכותית לעסקים את החלקים שמסביב לכלי עצמו: רישוי, הרשאות גישה, ובקרה על השימוש בכלים חיצוניים.
למה 2026 היא שנת הסוכנים
ב-1 במאי 2026 הפך Microsoft Agent 365, כלי של Microsoft לניהול, בקרה ואבטחה של סוכני AI בארגון, לזמין כללית (Microsoft Learn). במקביל, Copilot Studio של Microsoft הוא כלי גרפי מסוג low-code, שלפי Microsoft מאפשר לבנות סוכנים בלי רקע טכני נרחב. כך גם עסק קטן יכול להפעיל סוכן שמסנן פניות נכנסות, מעדכן CRM ומפיק דוח שבועי.
Gartner צופה שעד סוף 2026 40% מהאפליקציות הארגוניות ישולבו בסוכני AI ייעודיים למשימה, לעומת פחות מ-5% ב-2025.
מה סוכני AI יכולים לעשות בעסק ישראלי
כמה דוגמאות לשימושים אפשריים בעסק קטן או בינוני:
- שירות לקוחות אוטונומי: סוכן שקורא מסמכי עזרה, בודק סטטוס הזמנה ב-CRM ומגיב ללקוחות בוואצאפ, בלי נציג אנושי.
- עיבוד מסמכים: חשבוניות נכנסות שהסוכן קורא, מסווג ומכניס לתוכנת הנהלת חשבונות.
- ניטור IT: סוכן שבודק כל שעה שגרסאות האנטי-וירוס מעודכנות בכל תחנה ומשלח התראה אם לא.
- מכירות: סוכן שסורק לידים נכנסים, מבצע העשרה מ-LinkedIn ומ-CRM ושולח מייל ראשון מותאם אישית.
- HR: סוכן שסורק קורות חיים ומסמן רלוונטיים לפי קריטריונים שקבעתם מראש.
כל אחד מאלה יכול לחסוך עבודה ידנית. כל אחד מהם גם ניגש לנתונים עסקיים. כאן נכנס הסיכון.
הסיכון: הרשאות, ותוכן שהסוכן קורא
בסקר של Gravitee שפורסם בפברואר 2026, בקרב יותר מ-900 מנהלים ואנשי מקצוע טכניים, 88% מהארגונים דיווחו על תקרית אבטחה, מאושרת או חשודה, שקשורה לסוכן AI בשנה האחרונה (Gravitee, State of AI Agent Security 2026).
למה זה קורה? כי לסוכן AI יש זהות והרשאות, בדיוק כמו לעובד. הוא נכנס למערכות, קורא קבצים ושולח מיילים. אם הוא קיבל הרשאות רחבות מדי, או אם מישהו הזריק הנחיה זדונית דרך מסמך שהסוכן קרא (מה שנקרא Prompt Injection), הוא יכול לבצע פעולות שלא התכוונתם אליהן.
לפי אותו סקר, רק ב-14.4% מהארגונים כל הסוכנים עלו לאוויר עם אישור מלא של אבטחת המידע או ה-IT, ורק 21.9% מהצוותים מתייחסים לסוכן כזהות עצמאית. רוב הארגונים עדיין מתייחסים לסוכן כהמשך של משתמש אנושי או כחשבון שירות כללי, ו-45.6% מהצוותים עדיין משתמשים במפתחות API משותפים לאימות בין סוכנים.
Shadow Agents: הסיכון שמגיע מבפנים
Shadow Agents הוא שם לתופעה חדשה שמזכירה את Shadow IT הישן. עובדים בונים סוכני AI קטנים מבלי לדווח ל-IT.
עם כלים כמו Copilot Studio, Zapier, Make ו-n8n, כל עובד שמבין קצת יכול לבנות אוטומציה שמחברת את ה-CRM שלכם ל-ChatGPT ושולחת מידע על לקוחות לשרת חיצוני. לפי אותו סקר של Gravitee, יותר ממחצית הסוכנים פועלים בלי פיקוח אבטחה ובלי רישום פעולות (לוגים). על הצד המוכר יותר של אותה תופעה, עובדים שמזינים מידע לכלי AI לא מאושרים, יש מדריך נפרד: Shadow AI והסיכונים שהעסק לא רואה.
זה בעיה כפולה: אחת של אבטחת מידע לעסקים ואחת של עמידה בתיקון 13 לחוק הגנת הפרטיות. מאז תיקון 13, הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים גם על הפרות של תקנות אבטחת המידע, ושימוש לא מתועד בשירותי AI שמעבדים מידע על לקוחות מקשה להראות שהמידע מאובטח.
OWASP Top 10 לסוכנים: מה שכל מנהל IT צריך להכיר
ב-9 בדצמבר 2025 פרסם פרויקט OWASP GenAI Security את OWASP Top 10 for Agentic Applications for 2026, רשימה של עשרת הסיכונים הקריטיים למערכות AI סוכניות. אלה שלושת הראשונים בה:
| סיכון (השם ב-OWASP) | הסבר קצר |
|---|---|
| ASI01: Agent Goal Hijack | תוקף משנה את המטרה של הסוכן דרך תוכן שהוא קורא, למשל הוראות שהוטמנו במסמך או במייל (Prompt Injection) |
| ASI02: Tool Misuse and Exploitation | הסוכן משתמש בכלי שמותר לו בדרך לא בטוחה, למשל מוחק מידע או מוציא מידע החוצה |
| ASI03: Identity and Privilege Abuse | הסוכן מנצל הרשאות שירש ממשתמש או מסוכן אחר כדי להגיע למה שלא נועד לו |
מה Microsoft עושה בנושא, ומה זה דורש מכם
לפי Microsoft Learn, Agent 365 בנוי משלושה חלקים. תצפית: רשימה מרכזית (registry) של כל הסוכנים בארגון, עם השימוש והפעילות שלהם. ממשל: ניהול מחזור החיים, הגישה והציות של הסוכנים דרך מרכז הניהול של Microsoft 365, Microsoft Entra ו-Microsoft Purview. אבטחה: Entra אוכפת בקרות גישה, Purview מוסיף הגנת מידע ו-DLP, ו-Microsoft Defender מזהה איומים וחוסם התנהגות לא בטוחה.
הכלים האלה לא מגיעים לבד. Agent 365 נמכר ברישוי לפי משתמש, ולפי Microsoft הוא עובד הכי טוב עם Microsoft E5. החלק של הזהויות נשען על שיטות האימות ב-Entra ID, כך שסביבה שבה הזהויות וההרשאות לא מסודרות תרוויח ממנו פחות.
5 צעדים לפני שמפעילים סוכן AI בעסק
הסדר שאנחנו ממליצים עליו:
- מיפוי מה כבר רץ: לפני שמוסיפים, תדעו מה קיים. ב-Microsoft 365, ה-registry של Agent 365 מרכז את הסוכנים שכבר פועלים בארגון.
- זהות ייעודית לסוכן: כל סוכן יקבל חשבון שירות נפרד, לא יפעל תחת חשבון של עובד. זה מאפשר ביקורת נפרדת ומדויקת.
- הרשאות מינימליות: הסוכן שמנהל יומן לא צריך גישה לתיקיות הכספים. קבעו scope בדיוק לפי מה שהסוכן צריך. ראו גם ניהול הרשאות משתמשים.
- ניטור פעולות: כמו שמנטרים כניסות חריגות של עובדים, צריך לנטר פעולות חריגות של סוכנים. חריגה לא תמיד פירושה מתקפה, אבל היא תמיד צריכה הסבר.
- מדיניות שימוש כתובה: מי יכול לבנות סוכן, לאיזה מערכות הוא מורשה להתחבר, ומה הנוהל אם משהו השתבש. איך כותבים נוהל כזה לעובדים מוסבר במדריך לניהול עסק עם AI.
הקשר לפרטיות ולרגולציה בישראל
בישראל, סוכן AI שמעבד מידע על לקוחות (שמות, מיילים, היסטוריית קנייה) מעבד מידע אישי: לפי Gornitzky, תיקון 13 הרחיב את ההגדרה לכל מידע הנוגע לאדם מזוהה או שאפשר לזהות.
זה לא אומר שאסור לאמץ סוכנים. זה אומר שצריך לתעד: איזה מידע הסוכן ניגש אליו, לאן הוא מעביר אותו ועל בסיס איזה הסכם עם ספק ה-AI. עסק שמתחיל מהתיעוד הזה מוכן יותר לאירוע אבטחה, ויכול להראות מה עשה אם הרשות שואלת.
סיכום: סוכני AI הם עובדים חדשים. הם צריכים ניהול
סוכן AI בעסק הוא כמו עובד חדש שעובד 24 שעות ביממה, 7 ימים בשבוע, בלי עייפות ובלי שיקול דעת עצמאי. הוא יעשה בדיוק מה שהוגדר לו. אם ההגדרה לא מדויקת, אם ההרשאות רחבות מדי, או אם מישהו שתל הוראות זדוניות במסמך שהוא קרא, הוא יבצע אותן בלי לשאול שאלות.
לפני שמחברים סוכן לכל תהליך, שאלו: למה הוא ניגש? מי בנה אותו? מה קורה אם הוא מתנהג לא כצפוי? עדיף לשאול את השאלות האלה לפני שמחברים, ולא לגלות את התשובות אחרי שהסוכן כבר פעל.
שאלות נפוצות
מה זה סוכן AI ובמה הוא שונה מ-ChatGPT?
ChatGPT ודומיו הם מודלים שעונים על שאלות. סוכן AI הוא תוכנה שמשתמשת במודל כמוח, אך יכולה גם לפעול: לשלוח מייל, לפתוח קובץ, לקרוא נתון ממסד הנתונים ולקבל החלטה בהתאם. ההבדל הוא בין "לענות" לבין "לעשות".
האם סוכני AI מתאימים לעסקים קטנים ובינוניים?
כן. Copilot Studio של Microsoft הוא כלי low-code, שלפי Microsoft מאפשר לבנות סוכנים בלי רקע טכני נרחב. הסיכון הוא שגם עובדים ללא רקע טכני יכולים לחבר מערכות עסקיות לשירותי AI חיצוניים, בלי אישור ובלי פיקוח, מה שיוצר חשיפה מבחינת אבטחה ופרטיות.
מה הסיכון הגדול ביותר בסוכני AI לעסק?
ברשימה של OWASP לסוכנים, הסיכון הראשון הוא Agent Goal Hijack: תוקף משנה את המטרה של הסוכן דרך תוכן שהוא קורא, כמו מסמך עם הוראות זדוניות. השלישי ברשימה הוא ניצול זהות והרשאות. ההגנה: הרשאות מינימליות, זהות ייעודית לסוכן וניטור פעולות שוטף.
האם שימוש בסוכני AI יכול להפר את תיקון 13 לחוק הגנת הפרטיות?
כן, אם הסוכן מעבד מידע אישי בלי שהעסק עומד בחובות החוק, למשל בתקנות אבטחת המידע. מומלץ לבדוק את תנאי השירות של ספק ה-AI, לתעד איזה מידע הסוכן מעבד ולאן הוא עובר, ולבדוק את השאלה המשפטית עם יועץ.
מה ההבדל בין Microsoft 365 Copilot לסוכן שנבנה ב-Copilot Studio?
Microsoft 365 Copilot הוא עוזר שמגיב להנחיות שלכם בתוך אפליקציות Microsoft 365. סוכן שנבנה ב-Copilot Studio יכול לפעול גם בלי שפניתם אליו: לפי Microsoft, טריגר אירוע (event trigger) מאפשר לו לפעול באופן אוטונומי, למשל כשנוצר פריט חדש ב-SharePoint או קובץ חדש ב-OneDrive. טריגר כזה פועל עם ההרשאות של מי שבנה את הסוכן.
כמה עולה להפעיל סוכן AI לעסק?
העלות תלויה במודל הרישוי של הכלי. ב-Copilot Studio, למשל, כל הפעלה של טריגר אירוע נספרת בחיוב, כך שסוכן שמופעל כל עשר דקות צורך הודעות גם כשאף אחד לא משתמש בו. לפי דוח The GenAI Divide של יוזמת NANDA ב-MIT, 95% מהפיילוטים של AI יוצר לא הניבו השפעה מדידה על השורה התחתונה. תגדירו מטרה ברורה לפני שמשקיעים.
רוצים להבין אילו סוכני AI כבר פועלים בסביבה שלכם, ומה לסגור לפני שיוצרים בעיה?
המומחים שלנו ב-SouliTek ישמחו לבצע סקירה מקצועית ולהתאים עבורכם תוכנית פעולה.
יוצא עולם הסייבר ההתקפי עם למעלה מ-10 שנות ניסיון בשירותי IT לארגונים. מוביל את SouliTek במתן שירותי מחשוב מנוהלים ואבטחת מידע לעסקים קטנים ובינוניים בישראל.