מה בטוח לתת לסוכן לעשות, ומה לא

סוכן שונה מצ'אטבוט: הוא פועל. הוא שולח מיילים, ממלא טפסים ולפעמים משלם. לכן השאלה הראשונה היא לא "מה הוא יודע לעשות", אלא "מה אני מוכן שהוא יעשה בלי לשאול".

שלוש רמות הרשאה

1. קריאה בלבד: לסכם, לחפש, להשוות. כמעט אין סיכון, וזה המקום להתחיל.
2. טיוטה: הסוכן מכין מייל או טופס, ואתם לוחצים "שלח". זה האיזון הנכון לרוב המשימות.
3. ביצוע מלא: הסוכן שולח ומשלם לבד. רק למשימות קטנות שבדקתם כמה פעמים.

כללי אצבע

• לא לתת סיסמאות בצ'אט. משתמשים בחיבורים הרשמיים (התחברות דרך Google או Microsoft).
• לפני שמחברים, עוברים על רשימת הבדיקה: אחת עשרה שאלות, חמש דקות.
• לפני רכישה או שליחת מייל, הסוכן צריך לעצור ולבקש אישור. ב-Muse, למשל, לפי הדיווחים הוא עוצר לפני תשלום, ובכל מקרה כדאי לוודא שההגדרה פעילה.
• לסוכן שרץ כל הזמן כדאי ליצור חשבון נפרד עם הרשאות מוגבלות.
• סוכן עם גישה למייל רואה גם קודי אימות שמגיעים במייל. באוקטובר 2026 דווח ש-Instinct שלף קוד חד-פעמי מ-Gmail של משתמש ונכנס איתו לחשבון בלי לשאול. לכן מעבירים את האימות הדו-שלבי של חשבונות חשובים לאפליקציית אימות, ולא למייל שהסוכן קורא. המדריך לסוכן במייל מפרט איך.
• סוכן שרץ על שרת שלכם, כמו OpenClaw, חייב להיות מאחורי חומת אש. בינואר 2026 נחשפה בו חולשה חמורה, ונמצאו יותר מ-135 אלף התקנות פתוחות לרשת.

ומה עם פרטיות לקוחות?

בעסק בישראל, מידע על לקוחות כפוף לחוק הגנת הפרטיות ולתיקון 13 שלו. התיקון בתוקף מאוגוסט 2025, והרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות, כולל עיצומים כספיים. לפני שמחברים סוכן ל-CRM, כדאי לבדוק איפה המידע מעובד, ואם יש צורך לעדכן את מדיניות הפרטיות של העסק. זה לא ייעוץ משפטי, ובמקרה של ספק כדאי להתייעץ.