SafeGenie של SuperCom: בקרה על סוכני AI בתחנות קצה
SuperCom הכריזה על SafeGenie לבקרת סוכני AI במחשבים ארגוניים. לפי החברה, שילוב עם Safend מאפשר לאשר, לסמן או לחסום פעולות לפני השלמתן.
SuperCom הישראלית הכריזה ב־21 באוקטובר 2026 על SafeGenie, מערכת שנועדה לפקח על פעולות של סוכני AI במחשבים ארגוניים. לפי החברה, שילוב הטכנולוגיה החדשה עם אבטחת תחנות הקצה של החברה־הבת Safend מאפשר לאשר, לסמן או לחסום פעולות לפני השלמתן. השאלה המעשית שמאחורי ההכרזה: כיצד נותנים לסוכן הרשאה לעבוד, בלי לתת לו חופש לבצע פעולה שהארגון לא התכוון לאפשר.
מה הוכרז: בקרת סוכנים בשילוב אבטחת תחנות קצה
SafeGenie מחברת, לפי הודעת החברה, בין טכנולוגיה לבקרת סוכני AI לבין יכולות אבטחת תחנות הקצה של Safend. המיקוד הוא בסוכנים שניגשים למידע ומבצעים פעולות בארגון, ולא רק בכלים שמנסחים תשובה למשתמש. כאשר התוכנה מסוגלת לפעול, נקודת הבקרה צריכה להתייחס גם למה שהיא עומדת לעשות, ולא להסתפק בקריאת הטקסט שהפיקה.
שלוש האפשרויות שהחברה מתארת, אישור, סימון וחסימה, מייצגות תגובות שונות לפעולה. סימון עשוי לאפשר בדיקה, בעוד שחסימה אמורה למנוע את השלמת הפעולה. אלא שההכרזה כפי שהיא מופיעה בתחקיר אינה מפרטת את תנאי ההחלטה, את מגוון הפעולות המכוסות או את אופן הטיפול במקרה שבו המערכת אינה בטוחה. אלה פרטים שחשובים לא פחות מעצם קיומו של מנגנון פיקוח.
גם מסלול ההגעה לשוק מחייב ניסוח זהיר: ההפצה הראשונית מתוכננת דרך לקוחות וערוצי ההפצה של Safend. זהו ערוץ מתוכנן להטמעה, לא עדות לכך שהמערכת כבר נפרסה אצל אותם לקוחות. בשלב הנוכחי מדובר בהכרזה על מוצר ובטענות יכולת של החברה, ולא בתוצאות של בחינה עצמאית המוצגות בתחקיר.
למה חשוב לעצור פעולה לפני השלמתה
כדי להבין את הצורך, אפשר לחשוב על תרחיש ארגוני היפותטי: עובד מבקש מסוכן להכין חבילת מסמכים לספק. הסוכן צריך לאתר קבצים, לבחור את הגרסאות הנכונות ולהעביר אותם ליעד מתאים. אם בדרך הוא בוחר מסמך פנימי שלא נועד לשיתוף, תשובה מסכמת ומנומקת לא תתקן את החשיפה. הבקרה צריכה לפעול בנקודה שבה עדיין אפשר למנוע את ההעברה.
זו גם ההבחנה בין תיעוד לבין מניעה. רישום של פעולה יכול לעזור לתחקיר ולבירור אחריות, אבל אינו בהכרח מונע נזק. ההבטחה של SafeGenie, לפי SuperCom, נוגעת לחלון הזמן שלפני השלמת הפעולה. כדי להעריך אותה צריך לבדוק היכן בדיוק מתבצעת ההתערבות ומה קורה אם חלק מהתהליך כבר בוצע.
השאלה אינה רק אם הסוכן הבין את הבקשה, אלא אם מותר לו לבצע את הפעולה שנגזרת ממנה.
בקרה בתחנת הקצה היא זווית ממוקדת בתוך שאלת הפיקוח הרחבה. היא מפנה את תשומת הלב לסביבת העבודה שבה הסוכן פוגש קבצים, יישומים והרשאות. עם זאת, אין להסיק מהמיקום הזה שכל פעולה מכוסה: ארגון יצטרך לברר בנפרד כיצד מטופלות פעולות שממשיכות לשירותי ענן או למערכות אחרות.
המשמעות לעסקים בישראל: הרשאה אינה אישור גורף
עבור עסק ישראלי שמבקש לאפשר לסוכן לטפל במסמכי לקוחות, בהצעות מחיר או בחומר הנהלת חשבונות, המבחן אינו מסתכם בשאלה אם הסוכן מצליח להשלים משימה. צריך להגדיר גם את הגבולות שלה: איזה מידע מותר לקרוא, מה מותר לשנות, ומה אסור להוציא מהארגון. מנגנון בקרה יכול לסייע באכיפת גבולות, אך אינו מחליף את ההחלטה העסקית היכן להציב אותם.
בפיילוט מקומי כדאי לכלול מסמכים בעברית ובאנגלית, שמות קבצים מעורבים ותהליכי שיתוף שמשקפים עבודה אמיתית עם לקוחות וספקים בארץ. אין בתחקיר מידע על תמיכת SafeGenie בעברית, ולכן אין להניח אותה. אם ההחלטות של המערכת נשענות על תוכן או על הקשר לשוני, זו שאלה שצריכה לקבל תשובה בבדיקה ולא בהתרשמות מהדגמה.
ההכרזה אינה מוכיחה כיסוי מלא של סוכנים, מערכות הפעלה או שירותי ענן. לפני הרחבת הרשאות לסוכן, יש לוודא אילו פעולות SafeGenie מסוגלת לבקר בפועל, ומה נותר מחוץ לטווח ההגנה.
מה לבקש לראות בהדגמה ובפיילוט
הדגמה משכנעת צריכה להציג גם משימה מותרת וגם חריגה ברורה מאותה משימה. למשל, בתרחיש בדיקה בלבד, סוכן שמורשה להכין מסמכים בתיקייה ייעודית צריך להשלים את העבודה התקינה, אך להיעצר כאשר הוא מנסה להעביר קובץ אסור. לא די בכך שמופיעה התראה: צריך לוודא שהפעולה אכן לא הושלמה ושהמשתמש מבין כיצד להמשיך.
- מועד ההתערבות: האם החסימה מתרחשת לפני חשיפת מידע או שינוי קובץ, ומה קורה לפעולה שכבר החלה?
- כיסוי: אילו סוכנים, יישומים, מערכות הפעלה ופעולות נכללים ביכולת המוצהרת?
- אישור אנושי: מי רשאי לאשר חריגה, ואיזה מידע הוא מקבל כדי לקבל החלטה?
- עבודה תקינה: האם המערכת מאפשרת להשלים משימות מותרות בלי רצף חסימות מיותרות?
- תיעוד ופרטיות: מה נשמר על הפעולה, מי יכול לצפות ברישום והאם הוא כולל מידע רגיש?
כדאי גם לבחון בנפרד טעות של סוכן ופעולה שחורגת מהרשאותיו. פעולה יכולה להיות מותרת מבחינת גישה לקובץ, אך שגויה מבחינת מטרת העבודה. אין בתחקיר בסיס לקבוע ש־SafeGenie מזהה כל טעות מסוג זה, ולכן חשוב לנסח מראש מה מצפים ממערכת האבטחה ומה נשאר באחריות המשתמש או מנהל התהליך.
מה הלאה: ההבטחה תיבחן בגבולות הכיסוי
החידוש בהכרזה של SuperCom הוא החיבור בין בקרת סוכנים לבין אבטחת תחנות קצה, עם כוונה להתערב לפני השלמת פעולה. כדי להבין את ערכו המעשי, יהיה צורך בפרטים על זמינות, תאימות, מדיניות ההחלטה והתנהגות המערכת בתהליכים מורכבים. ערוצי ההפצה של Safend הם חלק מהתוכנית, לא תחליף להוכחת ביצועים.
לארגונים בישראל, המסקנה המעשית אינה להעניק לסוכנים הרשאות רחבות יותר רק משום שהוכרזה שכבת הגנה חדשה. נכון יותר להשתמש בפיילוט כדי לברר אילו פעולות אפשר לאפשר בבטחה ובאילו נקודות חייב להישאר אישור אנושי. SafeGenie מציבה הבטחה רלוונטית; המבחן יהיה היכולת לעצור פעולה אסורה בלי לשבש את העבודה המותרת.
שאלות נפוצות
מהי SafeGenie של SuperCom?
SafeGenie היא מערכת שעליה הכריזה SuperCom הישראלית ב־21 באוקטובר 2026, המשלבת טכנולוגיה לבקרת סוכני AI עם אבטחת תחנות הקצה של החברה־הבת Safend. לפי החברה, היא יכולה לאשר, לסמן או לחסום פעולות לפני השלמתן; בתחקיר שסופק אין תוצאות בדיקה עצמאית המאמתות את היכולת.
האם SafeGenie כבר זמינה לשימוש בארגונים?
לפי ההכרזה, ההפצה הראשונית מתוכננת דרך לקוחות וערוצי ההפצה של Safend. אין בכך אישור לפריסה מסחרית שהושלמה, וארגון שמעוניין במערכת צריך לברר זמינות ותנאי הטמעה ישירות מול החברה.
מה צריך לבדוק לפני שמאפשרים לסוכן AI לפעול במחשב ארגוני?
יש להגדיר לאילו קבצים ומערכות הסוכן רשאי לגשת, ואילו פעולות מחייבות אישור אנושי. בבדיקת מערכת הגנה חשוב לוודא שהיא עוצרת את הפעולה לפני שנגרם שינוי, ולא רק מתעדת אותה בדיעבד, ולבחון גם חסימות שגויות של עבודה תקינה.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות