האם Instinct בטוח? מה באמת קורה לנתונים שלך

האם Instinct בטוח לשימוש ב-2026?

אין כאן תשובה של כן או לא, ומי שנותן אחת פשוט לא קרא את הפרטים. Instinct הוא סוכן AI חזק שפועל על מחשב בענן ומחובר לתיבת הדואר, ליומן ולחשבונות שלכם — ובשבוע ההשקה בגישה מוקדמת, באוגוסט 2026, בודקים ראשונים דיווחו על שלוש תקלות שממחישות כמה רחב המנדט הזה: עותקי מיילים שנשארו אצלו גם אחרי שנותקה הגישה לחשבון Google, הודעת דואר שנשלחה בלי שביקשו, וניסיון מוצלח להשתיל בו הנחיות דרך מייל נכנס. אף אחת מהתקלות האלה אינה באג אקזוטי. כולן תוצאה ישירה של מודל ההרשאות שהמוצר בנוי עליו.

כדאי להבין מה בדיוק אתם מחברים. בניגוד לאפליקציה שמבקשת גישה לקריאת דואר בלבד, Instinct מתואר כסוכן שמפעיל מחשב מתמשך בענן, עם דפדפן, עם פרטי התחברות שמורים לשירותים המחוברים ועם יכולת להמשיך לעבוד גם כשאתם לא בצ'אט. זה בדיוק מה שמאפשר לו לעשות משימות ארוכות — לחקור ספק, לשלוח מייל, לחכות לתשובה ולסגור הזמנה — בלי שתלוו כל לחיצה. זה גם בדיוק מה שהופך כל כשל קטן לרחב: המכונה הזו לא רק יודעת דברים עליכם, היא יכולה לפעול בשמכם בזמן שאתם ישנים.

הדעה שלי, ואני מודע לכך שהיא לא פופולרית בקרב חובבי אוטומציה: השאלה "האם זה בטוח" היא השאלה הלא נכונה. כל סוכן ייכשל מתישהו, כי הזרקת פרומפט היא חולשה פתוחה בכל התעשייה ולא פגם של צוות אחד. השאלה המעשית היא כמה נזק אפשר לעשות בכשל אחד. סוכן שמחזיק העתק מלא של תיבת הדואר שלכם ורשאי לשלוח, לשלם ולהתחייב בשמכם נמצא בקצה אחד של הסקאלה. עוזר שמקבל משימה אחת בצ'אט ומחזיר תשובה נמצא בקצה השני. שם ההבדל האמיתי, לא בהצהרות שיווקיות על אבטחה.

מה באמת דיווחו המשתמשים הראשונים של Instinct?

ב-21 וב-22 באוגוסט 2026 פרסמו ארבעה בודקים בגישה מוקדמת ארבעה דיווחים נפרדים, וכל אחד מהם נוגע בנקודה אחרת של אותו מודל הרשאות. הראשון: סיכומי תיבת דואר שהמשיכו להגיע שעות אחרי שהמשתמשת ניתקה את הגישה לחשבון Google, והמיילים עצמם עדיין שמורים כטקסט גלוי לצורכי חיפוש. השני: משתמש שגילה שאין שום דרך למחוק את נתוני הדואר שכבר נסרקו ונשמרו, פער שנסגר רק אחרי שהצביע עליו. השלישי: הודעת דואר שנשלחה בשם משתמשת בלי שנשאלה קודם. הרביעי, והמטריד מכולם, הוא בדיקת הזרקת פרומפט מוצלחת.

הבדיקה הרביעית פשוטה עד כאב. הבודק פתח חשבון דואר חדש לגמרי, שלח ממנו לחשבון האישי שלו מייל שמכיל הנחיות לסוכן — והסוכן, שהיה מחובר לאותה תיבה בהרשאות קריאה וכתיבה, התייחס לטקסט הזר כאילו זו בקשה שלו. אחרי הבדיקה הוא מחק את החשבון שלו במוצר. זה לא תרחיש תיאורטי של חוקר אבטחה במעבדה: כל מי שיודע את כתובת הדואר שלכם יכול לנסות את זה, וכתובת הדואר שלכם מופיעה בכל חשבונית שהוצאתם. זה ההבדל בין מערכת שקוראת תוכן לבין מערכת שמקבלת ממנו פקודות.

חשוב לשמור על פרופורציה, גם כשהכותרות עסיסיות. הדיווחים הגיעו מבודקים בגישה סגורה ולא מהשקה ציבורית רחבה; החברה לא פרסמה יומני מערכת או ניתוח טכני של האירועים, ואין אימות חיצוני עצמאי לכמה נתונים נשמרו ולכמה זמן. מנגד, החברה אמרה שהיא מתייחסת לחששות האבטחה ברצינות, הוסיפה כלי למחיקת נתונים משירותים מחוברים, וב-26 באוגוסט 2026 עדכנה את תנאי השימוש אחרי שצילומי מסך של הנוסח הקודם — שכלל רישיון רחב ובלתי הפיך על חומרי המשתמש — התפשטו ברשת. העובדה המאומתת היא פשוטה: הפערים הודגמו, ותוקנו חלקית בדיעבד.

למה ניתוק חשבון Google לא מוחק את המיילים שלך?

ניתוק זה לא מחיקה, וזו הנקודה שמפילה הכי הרבה אנשים. כשאתם מבטלים לסוכן את ההרשאה לחשבון Google, אתם סוגרים את הברז קדימה — הוא לא יוכל למשוך מיילים חדשים. אבל כל מה שכבר נשאב, הועתק ונשמר במערכת שלו ממשיך לשבת שם, ולעיתים קרובות כטקסט גלוי שניתן לחיפוש, עד שתבקשו מחיקה בנפרד. זו בדיוק ההתנהגות שתועדה ב-Instinct באוגוסט 2026, וזו גם הנוסחה שמופיעה בתנאים שלו: ניתוק שירות אינו מוחק מעצמו את הנתונים שכבר נאספו.

מבחינה טכנית ההפרדה הזו הגיונית, ובכל זאת היא מטעה את המשתמש. סוכן שרוצה לענות על "מתי אישרתי לספק את המחיר?" לא יכול לרוץ לתיבה בכל פעם מחדש; הוא בונה לעצמו מפתח חיפוש פנימי, וזה למעשה ארכיון שני של הדואר שלכם שחי אצל ספק אחר, תחת תנאי שימוש אחרים ובמדיניות שמירה אחרת. לגיטימי לחלוטין להציע שתי פעולות נפרדות — ניתוק ומחיקה — בתנאי שההבדל ביניהן מוסבר בבירור לפני שמוסרים תיבת דואר שלמה, ולא מתגלה אחרי שכפתור הניתוק לא עשה את מה שציפיתם.

מה עושים בפועל? לפני שמחברים חשבון, חפשו בתנאים את המילה "מחיקה" וראו אם יש כפתור ייעודי או רק פנייה לתמיכה. אחרי שניתקתם, בקשו מחיקה מפורשת של הנתונים שנסרקו ושמרו את האישור. אם אתם בודקים סוכן חדש, אל תחברו את התיבה הראשית — פתחו חשבון משני, העבירו אליו רק מה שרלוונטי, ותנו לו לרוץ שבוע. ואם אתם עובדים עם מידע של לקוחות, זכרו שגם אחריות ההודעה על דליפה נשארת אצלכם, לא אצל הספק. החוק לא מתרשם מכך שהסוכן פעל לבד.

איך מייל אחד משתלט על סוכן AI?

הזרקת פרומפט היא בדיוק זה: תוקף מחביא הנחיות בתוך תוכן שהסוכן קורא — מייל, קובץ PDF, דף אינטרנט או הערה במסמך — והסוכן, שלא באמת יודע להבחין בין "מה שהמשתמש ביקש" לבין "מה שכתוב בטקסט שהוא קורא", מבצע אותן. בגרסה העקיפה, שהיא המסוכנת, אתם אפילו לא רואים את ההודעה: היא נכנסת לתיבה, הסוכן סורק אותה במסגרת העבודה השוטפת, ופועל. אין כאן פריצה, אין סיסמה שנגנבה ואין נוזקה. יש מערכת שמתייחסת לטקסט זר כאל פקודה לגיטימית.

שלושה תנאים הופכים את זה מאי-נעימות לאירוע אמיתי, וכשהם מתקיימים יחד — הסיכון קופץ. הראשון: הסוכן קורא תוכן ממקור שאתם לא שולטים בו. השני: יש לו גישה למידע רגיש, למשל תיבת דואר עם קודי אימות, חוזים ופרטי בנק. השלישי: הוא רשאי לבצע פעולות בעלות השלכות — לשלוח, לשתף, לשלם, להזמין. סוכן שרק קורא ומסכם הוא מטרד אם יטעה. סוכן עם הרשאות כתיבה מלאות ובלי שום נקודת אישור הוא כלי בידי מי שמצליח לשלוח לכם הודעה. אגב, גם מסמך הפרטיות של Instinct עצמו מזהיר שגורמים שלישיים עלולים לשתול הנחיות נסתרות.

אין פתרון קסם, אבל יש הפחתה משמעותית של הסיכון. הפרידו קריאה מכתיבה: תנו לסוכן לנסח טיוטה ולא לשלוח לבד. דרשו אישור מפורש לכל פעולה שאי אפשר לבטל — תשלום, שליחה ללקוח, מחיקת קובץ, חתימה. הרחיקו ממנו את התיבה שאליה מגיעים קודי אימות חד-פעמיים ואיפוסי סיסמה. אם הוא משלם, תנו לו כרטיס וירטואלי עם תקרה נמוכה. וחשוב מכל: צמצמו את מה שהוא רואה מלכתחילה. הרשאה שלא נתתם היא ההגנה היחידה שאי אפשר לעקוף בעזרת ניסוח מתוחכם של הודעה נכנסת.

Instinct מול Agent Sonic: איזה סוכן מבקש פחות הרשאות?

ההבדל הוא לא בחוזק המודל אלא בשטח הפנים. Instinct בנוי כמחשב בענן שמחזיק את החיים הדיגיטליים שלכם ופועל ביוזמתו בין ההודעות; Agent Sonic חי בתוך צ'אט וואטסאפ אחד ועושה את מה שביקשתם בהודעה. אתם שולחים "תזכיר לי להתקשר לרואה החשבון כל יום שני ב-9", והוא מזכיר. אתם שולחים חוזה ומבקשים סיכום, והוא קורא את הקובץ הזה. אין אפליקציה להתקין ואין לוח בקרה, אבל גם אין סוכן שמסתובב לבד בתיבת הדואר שלכם ומחליט מה ראוי לתשובה.

זה לא אומר ש-Sonic חסין — שום סוכן לא. הוא מחובר ליומן Google, לגיליונות ולמסמכים כשאתם בוחרים לחבר אותם, הוא גולש ברשת כשאתם מבקשים מידע עדכני, והוא זוכר הקשר כדי שלא תצטרכו לחזור על עצמכם. כל אחד מהדברים האלה הוא הרשאה, וכל הרשאה ראויה לשאלה. ההבדל המעשי הוא שהיקף הפעולה נגזר מהבקשה בצ'אט ולא מגישה קבועה לכל מה שיש לכם. לפני שמוסרים מפתחות לכל סוכן, בדקו את חמש השאלות בטבלה — ואם הספק מתחמק מאחת מהן, זו התשובה.

הכי הוגן שאומר את זה במפורש: הריצו את הרשימה הזו גם עלינו. שאלו לאן נשמרים המסמכים ששלחתם, מה קורה כשמוחקים שיחה, ואילו פעולות דורשות אישור. אנחנו מעדיפים שתשאלו לפני שתחברו מאשר שתגלו אחרי. אם הרעיון של עוזר שחי בתוך הוואטסאפ — בלי דשבורד, בלי אפליקציה נוספת ובלי מנדט פתוח לתיבת הדואר — נשמע לכם כמו הכיוון הנכון, אפשר לקבל גישה ולנסות אותו על משימה אחת קטנה לפני שאתם מרחיבים.

שאלות נפוצות