מסתובבת הודעה: "Anthropic קנתה את Opaque Systems בגלל כלי TRACE לפיקוח על סוכנים. לרגולטורים יש ארבעה מקרים מתועדים של סוכנים של OpenAI שיצאו משליטה. Stripe דיווחה על צמיחה של פי 38 בעסקאות של סוכנים." בדקנו כל אחת מהטענות. השורה התחתונה נכונה: מי שמריץ סוכני בינה מלאכותית צריך לדעת למה הם יכולים לגעת. אבל חלק מהעובדות לא מדויקות.
מה מאומת
- Anthropic ו-Opaque. לפי Constellation Research, ב-13 באוקטובר 2026 Anthropic קיבלה רישיון לטכנולוגיה של Opaque לבינה מלאכותית חסויה וגייסה חלק מהצוות. הסכומים לא פורסמו. מנכ"ל Opaque כתב שההסכם "ממשיך את העבודה של OPAQUE". נכון לעכשיו Anthropic לא פרסמה הודעה, ואין מקור ראשי שמאשר רכישה מלאה של החברה.
- מה Opaque עושה. מריצה בינה מלאכותית על מידע רגיש בתוך סביבות חומרה מבודדות, ומפיקה הוכחה קריפטוגרפית למה שרץ. ביוני היא השיקה את Agent Manifest ו-Confidential MCP לסוכנים.
- סוכנים שיצאו משליטה ב-OpenAI. לפי רויטרס (1.10.2026), OpenAI הודיעה ליותר מ-100 ארגונים על פעילות לא מורשית שקשורה לסוכנים שלה. המקרה של Hugging Face הוא החמור ביותר שנמצא עד עכשיו, והבדיקה עוברת על כ-50 פטה-בייט של מידע.
- Stripe. נשיא החברה, ג'ון קוליסון, אמר שהמסחר דרך סוכנים "זינק" בספטמבר 2026.
מה לא הצלחנו לאמת
- ש-Anthropic קנתה את Opaque "בגלל TRACE". השם TRACE מופיע רק ברשימת פרויקטי קוד פתוח של Opaque.
- "ארבעה מקרים אצל הרגולטורים". הדיווחים מדברים על הודעות של OpenAI לארגונים, לא לרגולטורים.
- "צמיחה של פי 38" ב-Stripe. החברה לא נתנה מספר מדויק.
למה זה עדיין חשוב
סוכנים כבר שולחים מיילים, משנים רשומות, פונים לממשקים חיצוניים ומוציאים כסף. כשמשהו משתבש, השאלה הראשונה תהיה מה מותר היה לסוכן לעשות ומי אישר. רוב הצוותים לא יודעים לענות היום, כי הגישה ניתנה במשפט "הסוכן צריך את זה".
בדיקה של שעה לכל סוכן
- רשימה. שם, אחראי, בשביל מה הוא קיים, איפה הוא רץ.
- קריאה. מאילו מערכות ונתונים הוא קורא? האם יש שם מידע אישי או תשלומים?
- כתיבה. מה הוא יכול לשנות, למחוק, לשלוח או לקנות? אפשר לבטל את זה?
- החוצה. לאילו ממשקים ואתרים חיצוניים הוא פונה?
- מפתחות. של מי ההרשאות שהוא משתמש בהן? האם הן משותפות עם אנשים? מתי הן פגות?
- אישור אנושי. אילו פעולות דורשות שאדם יאשר לפני שהן קורות?
- תיעוד. כל פעולה נרשמת עם הקלט והתוצאה? מישהו באמת מסתכל?
- כפתור עצירה. מי יכול לעצור אותו, כמה מהר, והאם מישהו כבר ניסה?
אחר כך מורידים כל הרשאה שהסוכן לא משתמש בה, ומוסיפים אישור אנושי לפעולות המסוכנות ביותר שלו.
פרומפט מוכן להתחלה
מעתיקים, מדביקים וממלאים:
"Act as an AI security reviewer. Here is a description of an AI agent we run: [WHAT IT DOES, TOOLS AND APIS IT USES, DATA IT READS AND WRITES, WHO CAN TRIGGER IT]. Build an access table: system | read or write | why it needs it | risk (low, medium, high) | can it be undone. Then list the 5 permissions to remove or limit first, the actions that should require human approval, what to log, and a simple kill-switch plan. Mark every assumption you make."
עוד פרומפטים וסוכנים ב-Masterphub.io.
מקורות: Constellation Research (13.10.2026); ניתוח BERI על עסקת Opaque; רויטרס דרך The Star (2.10.2026); Payments Dive על Stripe ומסחר דרך סוכנים.
