אם קראתם חדשות טכנולוגיה השנה, נתקלתם במילה "סוכן" כמעט בכל כתבה. מטא קנתה סטארטאפ שמריץ כמה סוכני קוד במקביל, OpenAI הפעילה סוכנים שמצאו מאות פרצות בלינוקס, ותוקפים השתמשו בסוכנים כדי לפרוץ לחברת Chainalysis. אז מה זה סוכן AI, ובמה הוא שונה מהצ'טבוט שאתם כבר מכירים?
צ'טבוט, כמו ChatGPT, Gemini או Claude בשימוש הבסיסי שלהם, עונה על שאלות. אתם כותבים, הוא עונה, ואתם מחליטים מה לעשות עם התשובה. סוכן הולך צעד אחד קדימה: הוא מקבל מטרה, ומבצע בעצמו סדרה של פעולות כדי להגיע אליה. הוא יכול לחפש מידע, לפתוח קבצים, לכתוב ולהריץ קוד, לשלוח מיילים או למלא טפסים, לבדוק את התוצאה ולתקן את עצמו אם משהו לא עבד. ההבדל הוא בין יועץ שאומר לכם מה לעשות לבין עוזר שעושה את זה בשבילכם.
התחום שבו סוכנים כבר משנים את העבודה בפועל הוא תכנות. סוכני קוד כמו Claude Code של אנתרופיק או Codex של OpenAI מקבלים משימה, למשל "תתקן את הבאג בטופס ההרשמה", קוראים את הקוד, כותבים תיקון, מריצים בדיקות ומגישים אותו לאישור. מתכנתים מתחילים לעבוד עם כמה סוכנים בבת אחת, כל אחד על משימה אחרת. זו גם אחת הסיבות לכך שחברות תוכנה מגייסות פחות מתכנתים מתחילים: חלק מהמשימות הפשוטות עובר לסוכנים.
אבל ליכולת הזו יש מחיר. כדי לפעול, סוכן צריך הרשאות: גישה לקבצים, למיילים, למערכות של הארגון. כל הרשאה כזו היא פתח אפשרי לטעות או לפריצה. סוכן יכול לטעות ולמחוק משהו חשוב, ותוקף יכול לנסות "לשכנע" סוכן לבצע פעולה זדונית, למשל באמצעות הוראות שמוסתרות בתוך מסמך או אתר. בגלל זה חברות אבטחת המידע הישראליות שמתמחות בשאלה "מי ניגש לאיזה מידע" הפכו לשוות מיליארדים.
מה זה אומר לכם? אם אתם משתמשים בכלי AI שמציע לפעול בשמכם, למשל לסדר את תיבת הדואר, להזמין משהו או לנהל קבצים, שאלו את עצמכם איזו גישה אתם נותנים לו, ותתחילו ממשימות שבהן טעות לא תעלה ביוקר. סוכנים הם כלי חזק מאוד, אבל כמו עובד חדש, כדאי לתת להם אחריות בהדרגה.
