בינה מלאכותית גנרי AI generic
בינה מלאכותית גנרי AI generic

הסוכן החדש של OpenAI עושה הרבה - אך עלול להיות זדוני

שירות Operator שהשיקה החברה בינואר באופן מוגבל בארה"ב, נפתח מאז לעוד שווקים, ומסוגל לעזור במגוון פעולות יומיומיות למשתמשים. ואולם בידיים הלא נכונות הוא עלול לשמש לביצוע הונאות כמו פישינג, והחברה צריכה להוכיח שלא מדובר בפרצה גדולה מדי

עוזי גרסטמן |

בינואר האחרון חשפה OpenAI את Operator - סוכן בינה מלאכותית עצמאי שמסוגל לבצע משימות באינטרנט באופן אוטונומי, ללא צורך במעורבות אנושית מתמשכת. המערכת מבוססת על מודל חדש בשם CUA (Computer-Using Agent), שמשלב יכולות ראייה של GPT-4o עם אינטראקציה גרפית, ומאפשרת ל-Operator לנווט באתרים, למלא טפסים ולבצע פעולות באופן עצמאי.​


Operator מתפקד כעוזר אישי דיגיטלי, שמסוגל לבצע משימות כמו הזמנת טיסות ובתי מלון, קניות באתרים כמו Instacart ו-Etsy, הזמנת מוניות דרך אובר, הזמנת שולחנות במסעדות באמצעות OpenTable, ומילוי טפסים והגשת דו"חות של הוצאות. המערכת פועלת באמצעות דפדפן וירטואלי, שבו ניתן לצפות בפעולותיה בזמן אמת. במקרים שדורשים הזנת פרטי תשלום או סיסמאות, Operator מבקש מהמשתמש להתערב, כדי להבטיח אבטחה ודיוק.​


היתרון המרכזי של Operator הוא היכולת לחסוך זמן על ידי אוטומציה של משימות יומיומיות, עם יכולת לבצע כמה משימות במקביל והתאמה אישית לצרכים שונים. עם זאת, המערכת עשויה להתמודד עם אתגרים כשהיא נתקלת באתרים מורכבים או לא סטנדרטיים, ולעתים דורשת התערבות אנושית במקרים מסוימים. בנוסף, הזמינות של השירות מוגבלת מבחינה גיאוגרפית בשלב זה.​ Operator היה זמין בהתחלה רק למנויי ChatGPT Pro בארה"ב ובבריטניה, בעלות של 200 דולר לחודש, אך לפני כחודש הזמינות שלו הורחבה למדינות נוספות, בהן הודו ואוסטרליה. OpenAI מתכננת להרחיב את הזמינות של השירות גם למנויי Plus, Team ו-Enterprise בהמשך.​


גם לגוגל ואנתרופיק יש מוצרים דומים


כמה חברות מציעות שירותים דומים: גוגל עם Project Mariner; אנתרופיק עם כלי אוטומציה לדפדפן; אמזון עם Nova, סוכן AI המתמקד בקניות מקוונות; ו-Manus, סוכן AI סיני שמסוגל לבצע משימות מורכבות באופן עצמאי. בנוסף, קיימות חלופות של קוד פתוח כמו AutoGPT ו-Open Operator, שמציעות יכולות דומות.​


OpenAI מתכננת להשיק API ל-Operator, שיאפשר למפתחים ולחברות ליצור פתרונות אוטומציה שמותאמים אישית. החברה רואה ב-Operator צעד משמעותי לקראת עתיד שבו סוכני AI ישולבו בעבודה היומיומית, וישפיעו על תחומים כמו שירות לקוחות, מכירות ופיננסים.​ למרות האתגרים הקיימים, Operator מציג פוטנציאל לשנות את הדרך שבה אנו מבצעים משימות באינטרנט, ולהפוך את האינטראקציה הדיגיטלית ליעילה ואוטומטית עוד יותר.​


לפי דיווחים שפורסמו בכמה מקומות, כבר בוצעו ניסויים שמטרתם להדגים כיצד ניתן לנצל את Operator לרעה, אם כי מדובר בשלב זה בעיקר בהוכחות היתכנות ולא במתקפות בקנה מידה רחב. כך למשל, חוקרי אבטחת מידע הצליחו להנחות את Operator לבצע פעולות לא מכוונות כמו לחיצה על קישורים זדוניים, שליחה של מידע רגיש לאתרים חשודים, או אפילו התחלה של תהליך רכישה מזויף - וכל זאת בלי שהמערכת תזהה בזמן אמת שהמשימה עצמה אינה לגיטימית. במקרים מסוימים, סוכנים כמו Operator התקשו לזהות ניסיונות התחזות, בייחוד כשהממשק הגרפי היה בנוי כך שייראה אמין.


OpenAI עצמה הודתה בקיומן של חולשות כאלה, והצהירה כי מדובר בשלב ניסיוני שבו החברה לומדת את מגבלות הטכנולוגיה ומטמיעה שכבות הגנה נוספות. החברה גם פועלת בשיתוף עם מומחי סייבר כדי לזהות מראש תרחישים פוטנציאליים של שימוש לרעה, ומיישמת מסננים, ניטור בזמן אמת ובקשות לאישור מפורש מהמשתמש כשמזוהים תרחישים חריגים. כמו בכל טכנולוגיה מהפכנית, יש פער בין היכולות לבין האתיקה והבקרה הדרושים, וההתמודדות עם פגיעויות ושימוש לרעה תמשיך ככל ש-Operator ייכנס לשימוש רחב יותר ויותר.

קיראו עוד ב"BizTech"


בקרוב גם ב-WhatsApp?


האם Operator מבוסס על אותו המנוע של ChatGPT או שיש כאן טכנולוגיה שונה?

Operator מבוסס על מודל ה-GPT-4o החדש של OpenAI, אך בשונה מגרסאות ChatGPT הרגילות, הוא כולל שילוב של ראייה ממוחשבת ויכולת ניווט בזמן אמת בסביבות גרפיות כמו דפדפנים. כלומר, במקום רק להתכתב אתו, הוא גם ממש "רואה" את הממשק שעליו הוא פועל - כפתורים, טפסים, שדות טקסט - ויודע לתפעל אותם בדומה לאדם.


האם ניתן לתת ל-Operator גישה למייל או למסמכים אישיים כדי שיבצע משימות מתקדמות יותר?

נכון להיום, Operator לא מקבל גישה ישירה לתיבת הדואר האלקטרוני של המשתמש או למסמכים פרטיים, אלא אם המשתמש מעניק לו גישה מפורשת כחלק מתהליך המשימה (כך לדוגמה, במילוי טופס שדורש מידע מהמייל). OpenAI מדגישה את נושא הפרטיות והביטחון, ולכן כל גישה כזו דורשת אישור אקטיבי ומודע של המשתמש.


מה לגבי התממשקות לאפליקציות צד שלישי כמו WhatsApp או סלאק?

בשלב הזה Operator מתמקד בעיקר באינטראקציה עם דפדפנים ואתרים באינטרנט הפתוח. התממשקות לאפליקציות צד שלישי כמו WhatsApp, סלאק, זום או תוכנות מקומיות אחרות אינה חלק מהיכולות המובנות. ואולם לפי ההצהרות של OpenAI, בעתיד ייתכן ש-API פתוח יאפשר חיבור של Operator לפלטפורמות נוספות, כולל שירותי צ’אט, ענן, ויישומים עסקיים.


האם יש סכנות בשימוש ב-Operator, כמו למשל שימוש לרעה?

אחת הסוגיות שמטרידות את קהילת האבטחה היא האפשרות שסוכני AI כמו Operator ינוצלו על ידי גורמים עוינים לצורך פישינג, התחזות או הונאות מקוונות. כבר דווחו ניסויים בהוכחת היתכנות למתקפות שבהן Operator שוכנע לבצע פעולות לא לגיטימיות באתרים שונים. OpenAI מצהירה שהיא שמה דגש רב על פיקוח, בקרות אתיות ומנגנוני בטיחות, אך כמו כל טכנולוגיה - גם כאן יש מקום לדאגה, בייחוד אם הכלי יגיע בעתיד לידיים לא נכונות.


איך תתמודד OpenAI עם עומס על השרתים, ככל שיותר משתמשים יבקשו להריץ משימות דרך Operator?

OpenAI פועלת על בסיס תשתיות הענן של מיקרוסופט Azure, ולטענתה יש לה את היכולת להרחיב את הקיבולת בהתאמה לצרכים. עם זאת, יש לקחת בחשבון ש-Operator צורך משאבים גדולים יותר ממערכת שיחה רגילה כמו ChatGPT, מכיוון שהוא מבצע סימולציה של ממשק משתמש גרפי ומנתח את הסביבה באופן מתמשך. החברה בוחנת מודלים של תעדוף, כולל מחיר גבוה יותר וגישה מדורגת, כדי למנוע עומס על המערכת.

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
DOTI (עומר הכהן)DOTI (עומר הכהן)

כמה מרוויחים היזמים והעובדים באקזיט? דוגמה מהאקזיט של דוטי

פי 4 ב-11 חודשים - סיילספורס רוכשת את הסטארטאפ הישראלי דוטי ב-100 מיליון דולר; יוצאי Wix הקימו את דוטי וגייסו כ-7 מיליון דולר; המשקיעים מורווחים פי 4, המייסדים הרוויחו על פי ההערכות כ-30 מיליון דולר לכל אחד; העובדים הרוויחו בממוצע מאות אלפי דולרים

רן קידר |
נושאים בכתבה אקזיט

סיילספורס ממשיכה להרחיב את אחיזתה בתחום הבינה המלאכותית, והפעם עם רכישה מקומית: החברה הודיעה כי תרכוש את דוטי, סטארטאפ ישראלי, תמורת סכום שמוערך בכ־100 מיליון דולר. מדובר באקזיט משמעותי במיוחד לחברה שהוקמה לפני פחות משנה, על ידי יוצאי Wix מתן כהן ועופר חופשי, ופעלה עד כה מתחת לרדאר, עם מימון ראשוני בהיקף כולל של כ־7 מיליון דולר בלבד.

הטכנולוגיה שפיתחה דוטי מתמקדת ביצירת "מוח ארגוני" - פלטפורמה מבוססת AI שמחברת בין מערכות פנימיות שונות בארגון, מאחדת נתונים ומנגישה אותם לעובדים באופן מיידי ובהתאמה להקשר. כלומר, במקום לעבור בין מערכות ולחפש מידע באופן ידני, העובדים יכולים לשאול שאלות בפשטות ולקבל תשובות ממוקדות שמבוססות על מכלול הידע הארגוני.

שילוב טכנולוגי לתוך Slack וחיזוק מרכז הפיתוח המקומי

לפי סיילספורס, הרכישה נועדה בין השאר לחזק את מרכז המו"פ של החברה בישראל, בדגש על טכנולוגיות בינה מלאכותית. המתכנתים והמנהלים מדוטי צפויים להשתלב בתוך סלאק, פלטפורמת התקשורת הארגונית שנרכשה אף היא על ידי סיילספורס בשנת 2020. כהן וחופשי יובילו את פעילות סלאק בישראל לאחר הרכישה.

הטכנולוגיה של דוטי תשולב בפיתוח "שכבת חיפוש חכמה", Agentic Search, שתהיה חלק מהיכולות העתידיות של מוצרי סיילספורס, ותפעל דרך ממשק השיחה של סלאק. מטרת העל: לאפשר לעובדים ולסוכני ה־AI בארגון לאתר מידע ולבצע פעולות ביעילות, תוך שילוב בין חוויית משתמש חלקה ויכולות ניתוח מתקדמות.

דוטי מעסיקה כיום כ־20 עובדים, ורובם יצטרפו רשמית לצוות סלאק המקומי. לדברי מתן כהן, מנכ"ל דוטי, הרכישה תאפשר להפיץ את הטכנולוגיה בקנה מידה עולמי, ולהגשים את החזון של הנגשת מידע ארגוני בצורה אינטואיטיבית ומהירה. דניז דרסר, מנכ"לית סלאק, הוסיפה כי "המומחיות של דוטי מאיצה את החזון שלנו להמציא מחדש את החיפוש הארגוני בכל מוצרי סיילספורס".


עמוס פלד מיכאל ויינשטיין ודניאל סירוטה, גארדיו (עומר הכהן)עמוס פלד מיכאל ויינשטיין ודניאל סירוטה, גארדיו (עומר הכהן)

גרדיו מגייסת 80 מליון דולר להגנת סייבר לצרכן בעידן ה-AI

מתקרבת ל-ARR של 100 מיליון דולר בשנה

ליאור דנקנר |
נושאים בכתבה סייבר גיוס הון

תחום הסייבר ממשיך לספר גיוסים ואקזיטים. Guardio, חברת סייבר ישראלית המתמקדת בהגנה על משתמשים פרטיים, גייסה 80 מיליון דולר בסבב שני בהובלת קרן ION Crossover Partners ובהשתתפות Vintage Investment Partners, Union Tech Ventures ו Emerge. לפי נתוני החברה, בשלוש השנים האחרונות רשמה Guardio צמיחה שנתית של מעל 100% בהכנסות החוזרות השנתיות (ARR, Annual Recurring Revenue, הכנסות חוזרות ממנויים בקצב שנתי), והיא מכוונת לחצות את רף 100 מיליון הדולר בתחילת 2026.

החברה מציינת כי ההון שגויס ישמש להרחבת פיתוח מנועי ההגנה והזיהוי שלה, התאמתם לעידן הבינה המלאכותית, חיזוק הנוכחות הגלובלית והעמקת שיתופי פעולה עם פלטפורמות טכנולוגיות. בנוסף, Guardio מתכננת לבחון רכישות נקודתיות בתחום הגנת הסייבר לצרכן הפרטי, במטרה להרחיב את היצע המוצרים. הסבב הנוכחי מגיע כארבע שנים לאחר סבב גיוס קודם שבו גייסה החברה 47 מיליון דולר, כך שמאז השלמת הסבב הקודם היקף ההון שגוייס מצטבר ל 127 מיליון דולר.

הצמיחה נובעת מביקוש גובר לפתרונות הגנה ייעודיים לצרכן הפרטי, במיוחד על רקע עלייה בהיקף ההונאות המקוונות ובשימוש בכלי בינה מלאכותית. Guardio מדגישה כי המשך ההשקעה בטכנולוגיה ובשיתופי פעולה מסחריים נועד לתמוך ביעד חציית רף 100 מיליון הדולר.

את סבב הגיוס הובילה כאמור קרן ION Crossover Partners (ICP ) , שהובילה סבבי השקעה בחברות צמיחה טרום-הנפקה ישראליות כגון Monday.com, Via, Fiverr ו-Taboola. בגיוס השתתפו גם המשקיעים הקיימים Vintage Investment Partners, Union Tech Ventures ו-Emerge.

מדובר בסבב גיוס שני לחברה, שמגיע כארבע שנים לאחר סבב הגיוס הקודם - אז גייסה החברה 47 מיליון דולר. הכסף שגויס, יושקע בהמשך פיתוח מנועי ההגנה והזיהוי של החברה ובבניית שכבות הגנה שמתאימות לעידן שבו בינה מלאכותית היא חלק בלתי נפרד מחיינו. במקביל, החברה תמשיך לחזק את המותג הגלובלי, תבסס שיתופי פעולה עם פלטפורמות טכנולוגיות מובילות, ותבחן רכישת חברות שיחזקו את היצע פתרונות ההגנה שהחברה מספקת.