הורדה
בלוג · בטיחות

זה בטוח לתת ל-AI לשלוט במחשב?

מה יכול להשתבש כש-AI לוחץ בשבילכם, וחמשת אמצעי הבטיחות שהופכים את זה לבטוח: תוכנית, רמות, בדיקה מחוץ ל-AI, צפייה חיה ויומן.

31 באוקטובר 2026

לתת ל-AI ללחוץ במחשב נשמע מסוכן, ובצדק. כלי שיכול ללחוץ על כל כפתור יכול ללחוץ גם על הכפתור הלא נכון. השאלה היא לא אם לסמוך על ה-AI. השאלה היא מה עומד בין ה-AI לבין המחשב שלכם.

מה באמת יכול להשתבש

  • אי הבנה. אמרתם ״תשלח לדנה״ ויש שתי דנה.
  • לחיצה לא נכונה. הסוכן בוחר בכפתור שליד הכפתור שהתכוון אליו.
  • תרגיל. במייל או בעמוד יש טקסט שנכתב כדי לתת ל-AI פקודות. זה נקרא prompt injection, והסברנו את זה בכשעמוד אינטרנט מנסה לתת פקודות לסוכן.
  • יותר מדי יוזמה. הוא עושה יותר ממה שביקשתם, כי חשב שהוא עוזר.

חמישה אמצעי בטיחות שחשובים

1. תוכנית לפני שמשהו קורה

ands כותב מה הוא עומד לעשות, במילים פשוטות, ומחכה לאישור. רוב אי ההבנות נגמרות כאן.

2. כל פעולה ממוינת

לפני שלחיצה מגיעה למסך, היא ממוינת לקריאה (להסתכל על חלון), שינוי (ללחוץ, להקליד, להעביר קבצים) או רגיש (לשלוח, לשלם, למחוק, להתקין, להתחבר, Enter בטופס, לקרוא את הלוח, לצלם מסך). צעדים רגישים תמיד שואלים.

3. הבדיקה יושבת מחוץ ל-AI

המיון הוא קוד פשוט שבודק מה באמת עומד לקרות: איזו אפליקציה, איזה כפתור, אילו מילים כתובות עליו. ה-AI לא יכול להוריד רמה, ושום דבר שהוא קורא לא יכול. זה ההבדל בין ״ה-AI הבטיח לשאול״ לבין ״הוא לא יכול שלא לשאול״.

4. רואים בזמן אמת

יד כתומה זזה על המסך. רואים כל צעד כשהוא קורה, ואפשר לעצור בכל רגע.

5. הכל נרשם

כל פעולה, מי ביקש אותה ואם אישרתם נשמרים במחשב שלכם.

מה נשאר נעול

מנהלי סיסמאות חסומים כברירת מחדל ושדות סיסמה אף פעם לא נקראים. לא נותנים ל-ands סיסמה; הוא משתמש בחשבונות שכבר מחוברים במחשב.

אז, זה בטוח?

זה בטוח כמו הבלמים שלו. סוכן בלי תוכנית, בלי רמות ובלי בדיקה חיצונית הוא סיכון. סוכן שמראה תוכנית, עוצר לפני כל דבר שאי אפשר להחזיר, ואפשר לעצור אותו בכל רגע, הוא משהו שאפשר להעביר לו מטלות אמיתיות. הפרטים בעמוד הבטיחות.

איך ands שומר עליכם

שאלות נפוצות

לא ב-ands. שליחה, תשלום, מחיקה, התקנה וכניסה לחשבון הם תמיד רגישים, ותמיד מחכים ללחיצה שלכם, גם בתוך תוכנית שאישרתם.

עמוד יכול לנסות לתת פקודות. ב-ands ההחלטה מה צריך את האישור שלכם מתקבלת בקוד פשוט שבודק את הכפתור והאפליקציה האמיתיים, לא על ידי ה-AI, כך שטקסט בעמוד לא יכול להוריד אותה.

כן. ands עובד דרך הרשאת הנגישות של מערכת ההפעלה. מכבים אותה בהגדרות המחשב, ו-ands כבר לא יכול לראות או ללחוץ על כלום.

עוד לקרוא