לדף הבית / חדשות

מיקרוסופט מגדירה סוכני AI כאיום פנימי, והקו בין סוכן לסקריפט מתחדד

סקריפט רגיל הוא הבחירה הנכונה כשהקלט צפוי והלוגיקה נכנסת לתרשים זרימה; סוכן AI שמור למשימות שדורשות שיקול דעת על טקסט חופשי, תמונות או דאטה מבולגנת. ההודעה ממיקרוסופט השבוע מחדדת את הכלל: ברגע שסוכן מקבל גישה ל-CRM או למערכת המלאי, צריך סביבו שכבת ניטור נפרדת - עלות שסקריפט פשוט לא דורש.

מיקרוסופט השיקה את Guardian Agents ופיצ'ר זיהוי סוכנים בתוך Defender שמסוגל לזהות עד 60 סוגי סוכנים שעובדים מכניסים לארגון, כולל Claude Code ו-Codex. בציטוט שהביא TechCrunch, ראשת האבטחה Hayete Gallot אמרה שאי אפשר לסמוך על מודלים מתקדמים - לא כי הם זדוניים, אלא כי הם בלתי צפויים ואומנו לסיים משימות, לא לציית לנהלים של חברה. השורה של Satya Nadella נקייה יותר: להפריד בין אספקת האינטליגנציה לבין הסמכות שניתנת לה.

מה זה אומר לעסק קטן בישראל

ברוב התהליכים של עסק קטן - העברת ליד מטופס ל-CRM במרפאה, הנפקת חשבונית ללקוח בחנות, רישום תזוזת מלאי בבית המלאכה - תהליך n8n מתוסרט או כמה מאות שורות קוד בטוחים וזולים יותר מסוכן. אני מכניס LLM רק בשלב שבאמת דורש חשיבה: סיווג פנייה שהגיעה למשרד עורכי דין, חילוץ שדות מקבלה סרוקה לרואה החשבון, ניסוח טיוטת תשובה ללקוח של סוכנות דיגיטל. במקומות שבהם אני כן מפעיל סוכן על דאטה רגישה, כמו מערכת לניתוח ארכיון משפטי, הסוכן קורא אבל שכבה דטרמיניסטית מחליטה מה נכתב בחזרה ואדם חותם על כל פעולה בלתי הפיכה.

למה זה חשוב: אמצעי האבטחה הזול ביותר הוא היקף. כל פעולה שתעבירו לסקריפט במקום לסוכן היא דבר אחד פחות ש-Guardian Agents, או בן אדם, צריכים לפקח עליו.

מקור: TechCrunch