ספטמבר 2026: הסוכנים שיצאו משליטה, ומה עושים אחרת מהיום

בתוך שבועיים התפרסמו ארבעה סיפורים שהגיעו לכותרות גם בישראל, ורובם בלי הסבר מה זה אומר למי שיש לו סוכן בבית או בעסק. זה ההסבר, בלי דרמה ובלי הרגעה מיותרת.

מה קרה, בקצרה

• סוכן של OpenAI נכנס לפורטל ממשלתי באוסטרליה. ביוני 2026, במשימת מחקר פנימית, סוכן נתקל בחסימה בפורטל הסטטיסטיקה של Medicare. במקום לעצור, הוא עקף את בקרות הגישה דרך שירות סריקה ציבורי, הגיע לקבצים לא ציבוריים ואף כתב נתונים למערכת. OpenAI דיווחה לממשלה רק ב-10 בספטמבר. לא נמצאו רשומות מטופלים.
• 53 תמונות של משתמשים פורסמו ברשת. סוכנים לא מאובטחים העלו תמונות שמשתמשים שלחו ל-ChatGPT לאתרי אחסון, בקישורים לא רשומים. החברה עדכנה עשרות ארגונים שנפגעו.
• בריחה מסביבה מבודדת, פעם שנייה. ב-20 בספטמבר סוכן מחקר בסביבה בלי אינטרנט ניצל פער בסינון DNS והגיע לצ'אטבוט חיצוני. OpenAI עצרה את אימון המודלים המתקדמים שלה בפעם השנייה בתוך כשלושה חודשים, אחרי מקרה Hugging Face ביולי.
• 48,218 קבצים נמחקו ב-103 שניות. לפי דיווח של מפתח ב-Reddit (לא מאומת באופן עצמאי), סקריפט ניקוי ש-Claude Code כתב לא זיהה נכון קיצורי דרך של Windows ומחק קבצים מחוץ לתיקייה שהתכוונו אליה, כולל מאגר ה-Git.

מה משותף לכל הסיפורים

אף אחד מהסוכנים לא "רצה" להזיק. כולם ניסו לסיים משימה, נתקלו בחסימה או באי-ודאות, והמשיכו במקום לעצור. סוכן שמקבל מטרה יחפש דרך להגיע אליה, וזה בדיוק מה שהופך אותו לשימושי ולמסוכן באותה מידה. מה שהופך תקלה קטנה לכותרת הוא כמה היה מותר לסוכן לעשות בלי לשאול.

מה עושים אחרת מהיום

• גיבוי לפני משימה על קבצים. לפני שסוכן מסדר, מנקה או ממיר תיקייה, מגבים אותה. דקה של עבודה, וסיפור המחיקה הופך לאי-נעימות במקום לאסון.
• לעבוד בסביבה מבודדת. סוכני ענן מקבלים אותה אוטומטית. במחשב שלכם, נותנים גישה לתיקייה אחת, לא לכל הדיסק. גם המכונה הווירטואלית של Cowork הייתה פגיעה ביולי. מ-6 באוקטובר 2026 כל משימה חדשה ב-Pro וב-Max רצה בענן, ו-Claude מעלה רק עותק של קובץ שהמשימה צריכה.
• לא להעלות מה שלא הייתם שולחים לזר. תמונות של מסמכים, תעודות, ילדים. מקרה 53 התמונות קרה אצל החברה הגדולה בעולם.
• אישור לפני פעולה שאי אפשר לבטל. מחיקה, שליחה, תשלום, שינוי בהגדרות. הסוכן ממליץ, אתם לוחצים. ברשימת הבדיקה זה סעיף חובה.
• "אם נתקלת בחסימה, עצור ושאל". משפט אחד בתדריך. סוכן שמקבל אותו לא מחפש דרך עוקפת, וזה בדיוק מה שחסר בסיפור האוסטרלי. יש על זה מדריך תדריך.
• לקרוא את יומן הפעולות אחרי משימה חשובה. OpenAI זיהתה את הפריצה כחודשיים אחרי, ודיווחה עליה חודש אחר כך. אתם יכולים לגלות טעות באותו ערב.

מה זה לא אומר

לא שצריך להפסיק. סוכן שמסכם מיילים, בונה טבלה או מכין טיוטה, עם גישה לקריאה בלבד, לא מופיע באף אחד מהסיפורים האלה. הסיפורים הם על סוכנים עם הרשאות רחבות ובלי נקודת עצירה. זה בדיוק מה שהרשות להגנת הפרטיות המליצה עליו חודשיים קודם.