משיחות עם צ׳אט לסוכנים באוטומט

בחודשים האחרונים כל חברות ה-AI הגדולות וגם כמה סטארטאפים השיקו סוכני AI פרואקטיביים, שעובדים עבורנו ולא מחכים שנשאל אותם. יש להם מחשב משלהם, הם זוכרים מה חשוב לכם, מתחברים לחשבונות שלכם ושולחים לכם הודעת ווטסאפ כשמשימה מסתיימת או כשהם צריכים החלטה שלכם. בתחילת השנה עוד שאלנו את הצ׳אטבוט, אבל בסוף השנה הוא כבר עושה את העבודה בעצמו. אז מה בעצם השתנה, מה הסוכנים האלה יודעים לעשות, ומה כדאי לבדוק לפני שמוסרים להם את המפתחות? כל התשובות בפוסט שאתם קוראים ברגע זה...

למה צ׳אטבוט כבר לא מספיק

מודל שפה רגיל כותב את התשובה מילה אחרי מילה (ליתר דיוק, טוקן אחרי טוקן), ומה שנכתב כבר לא נבדק ולא מתוקן. לשאלה פשוטה זה מספיק, למשימה מורכבת ממש לא. סוכן AI הוא מערכת שמשתמשת באותו מודל שפה כדי לייצר תוכן, אבל מוסיפה שלושה דברים שאין במודל השפה עצמו: תכנון, שימוש בכלים ובדיקה עצמית של העבודה.

הדוגמא הכי טובה שאני מכיר באה ממחקר שערך לפני שנתיים וחצי אנדרו אנג, שהקים את Google Brain, את Coursera ואת DeepLearning.AI. במבחן תכנות סטנדרטי, המודל GPT-3.5 פתר 48.1% מהבעיות ו-GPT-4 פתר 67%. אבל כש-GPT-3.5, הופעל בתוך לולאת סוכן שאפשרה לו לתכנן, לבדוק ולתקן את הקוד, הוא הגיע ל-95.1% ועקף את GPT-4. כלומר, הדרך שבה מפעילים את המודל שיפרה את היכולות שלו מעבר ליכולות של הדור הבא.

מה הופך צ׳אטבוט לסוכן?

הסוכן משתמש במודל השפה הרגיל, אבל מוסיף לו ארבע יכולות:

• תכנון: פירוק המטרה לתוכנית של כמה שלבים, ואז ביצוע שלה.
• שימוש בכלים: חיפוש ברשת, הרצת קוד, קריאה ושמירה של קבצים, או כל כלי אחר שמעבד מידע או מבצע פעולה.
• בדיקה עצמית: בחינה של התוכנית ושל התוצרים תוך כדי עבודה, ושיפור שלהם.
• שיתוף פעולה בין סוכנים: כמה סוכנים שמחלקים ביניהם משימה, דנים ברעיונות ומחברים את התוצאות לתשובה אחת.

ככה זה נראה כשמבקשים מסוכן לכתוב מסמך. במקום לפלוט טקסט בבת אחת כמו צ׳אטבוט בסיסי, הוא מתכנן ראשי פרקים, מחפש ברשת את מה שהוא לא יודע, כותב טיוטה, בודק אותה, מחפש מידע חסר או שגוי, ומתקן. ואם צריך, עושה סיבוב נוסף.

סוכנים שכבר יש לכם

אם אתם משתמשים ב-ChatGPT, בקלוד או בג׳מיני, אתם כבר עובדים עם סוכנים, לפעמים בלי לשים לב. מודלי החשיבה (Reasoning Models) הם סוכנים מטבעם: הם מתכננים, בודקים כל שלב ומתקנים, ורוב אפליקציות הצ׳אט משתמשות בהם היום כברירת מחדל. Deep Research הוא סוכן ייעודי למחקר מעמיק ברשת. משימות מתוזמנות (Scheduled Tasks, Routines) מריצות משימות של סוכנים לפי לוח זמנים, ChatGPT Work ו-Codex, וגם Claude Cowork ו-Claude Code, עובדים כסוכנים על קבצים וקוד במשך שעות, ויודעים להפעיל גם ״סוכני דפדפן״.

סוכני הדפדפן הם קפיצת המדרגה הגדולה במשימות ברשת. צ׳אטבוט רגיל קורא רק את הטקסט של דפים שנתתם לו או את תוצאות החיפוש. סוכן דפדפן יודע ללחוץ על קישורים וכפתורים בתוך האתר, להשתמש בתיבת חיפוש פנימי באתר, להתחבר לאתרים שדורשים סיסמה, למלא טפסים, להעלות מסמכים ולצלם מסך. לכן אפשר להטיל עליו משימות כמו השוואת מחירים בין כמה אתרים, הזמנת חופשה, מילוי טפסים באתרים ממשלתיים, העתקת נתונים מדוח של עשרות עמודים לגיליון אלקטרוני, הפעלת כלי SaaS והורדת מסמכים מאתרים.

ארגונים עם מנוי ChatGPT Business, Enterprise או Edu קיבלו גם את Workspace Agents, שהושקו באפריל. אלה סוכנים משותפים לצוות, שמבוססים על Codex: מתארים בשיחה משימה שחוזרת על עצמה או מתחילים מתבנית, מחברים את האפליקציות שהסוכן צריך, ומשתפים אותו עם עובדים אחרים בארגון. הסוכן רץ בענן, לפי לוח זמנים או כשמישהו פונה אליו ב-ChatGPT או בסלאק, והשימוש בו מחויב בקרדיטים.

אני משתמש בסוכנים דרך משימות מתוזמנות בעצמי: בכל יום ראשון סוכן שולף את הנתונים של האתר שלי מ-Google Search Console ומ-Google Analytics, ושולח לי דוח עם שינויים באתר ועם נושא לפוסט הבא כדי לשפר את ה-SEO וה-GEO. השבוע הוא בחר מרשימת הרעיונות שלי את נושא הסוכנים... סוכן אחר עובר כל יום על תיק ההשקעות שלי ומכין הצעות שמחכות לאישור שלי.

הקטגוריה החדשה: סוכנים אישיים

הסוכנים שהושקו בסתיו הזה הולכים צעד אחד רחוק יותר: הם לא סוכנים למשימה ספציפית, אלא סוכנים כלליים שאפשר לדבר איתם בכל זמן ולבקש כל משימה. סוכן אישי או עוזר אישי (Personal Agent, AI Assistant) זוכר לאורך זמן את ההעדפות והבקשות שלכם, עובד על מחשב משלו, מתחבר לחשבונות שלכם כדי לבצע משימות ולקבל עדכונים, ומנסה להשיג מטרות מתמשכות שהגדרתם לו. הוא גם יוזם שיחות בעצמו: במקום לחכות לבקשה הוא פונה אליכם, מעדכן לגבי נושא שביקשתם לעקוב אחריו, שואל אם אתם רוצים להמשיך משימה מסוימת שהתחלתם, וכו׳. עם הסוכנים האישיים מתקשרים כמו עם חבר או עמית לעבודה: בווטסאפ, בטלגרם, בסלאק ואפילו בשיחת טלפון.

כשחיברתי את הסוכן של Instinct לווטסאפ, ההודעה הראשונה שלו ביקשה שאשלח לו משימה אחת שהייתי מעדיף להעביר למישהו אחר. באותו זמן תיכננתי טיול למשפחה בסלובקיה, והתקשיתי למצוא רכב מתאים, אז העברתי לו את המשימה. תוך כמה דקות הוא חזר אלי עם כמה אופציות מעניינות, והזמנתי אחת מהן.

שישה סוכנים שכדאי להכיר

ארבעה מהם באים מחברות ה-AI הגדולות, ויושבים בתוך המוצרים שאתם כבר משלמים עליהם. ה-Dots של OpenAI, שהושקו ב-29 בספטמבר, רצים על GPT-6 Astra, לכל אחד מחשב משלו בענן, ואפשר לכתוב להם או להתקשר אליהם. Claude Duet, שהוכרז ב-21 באוקטובר, שולח כל בוקר תדריך קצר וממשיך לעבוד על מה שביקשתם גם כשאתם לא שם. Muse של מטא מכוון לכולם, עם גרסה חינמית והוא כמובן מרגיש בבית בווטסאפ. Grok Bot בנוי כעמית לעבודה, במייל, בסלאק וב-Google Drive. ל-Instinct אין בכלל אפליקציה: שולחים לו הודעה או מתקשרים אליו. ו-Hark קורא את תיבת המייל ואת היומן ומציע משימות שמאשרים בלחיצה. גם מיקרוסופט (Copilot Autopilot) וגוגל (סוכן ג׳מיני ללקוחות Google Cloud) הולכות לאותו כיוון עם סוכנים למשימות ארגוניות.

רובם עדיין מוגבלים לארה״ב, לרשימת מוזמנים או למנוי יקר, כך שלרוב הארגונים בישראל זו הצצה למה שיגיע בחודשים הקרובים, ולא משהו שאפשר להטמיע מחר בבוקר.

לפני שמוסרים את המפתחות

סוכן ש״מוצא דרך״ זה בדיוק מה שאתם רוצים, עד שהוא מוצא דרך שלא ציפיתם לה. ביקשתי מ-Instinct לחפש משהו באתר גנאלוגיה שתיבת החיפוש שלו מופיעה רק אחרי הרשמה. הוא חזר עם תוצאות בכל זאת. כששאלתי איך, הוא הסביר שהוא דילג על דף האינטרנט ושלח את בקשת החיפוש ישירות לשרת של האתר, שלא בודק אם המשתמש מחובר. מתוחכם, ובמקרה הזה גם לא ממש מזיק (אבל אולי גם לא ממש חוקי...), אבל תחשבו על אותה יצירתיות מופנית למערכות של הארגון שלכם.

הנושא השני הוא אבטחה. בספטמבר הראה חוקר אבטחה שהגדרה נסתרת באפליקציית ה-Mac של Muse מאפשרת לשלוח לתוקף את מה שהמשתמשים מכתיבים, ומטא תיקנה את הפרצה תוך שעות. סוכן עם גישה למייל, ליומן ולאמצעי התשלום שלכם הוא מטרה אטרקטיבית הרבה יותר מצ׳אטבוט.

היצרנים מבינים את זה, אז תבדקו את ההגדרות לפני שאתם מחברים משהו. ב-Dots מגדירים מתי הסוכן פועל לבד ומתי הוא צריך אישור, ופעולות מסוימות, כמו החלפת סיסמה, תמיד נשארות אצלכם. Claude Duet מתייעץ איתכם לפני שהוא פועל בשמכם ולא רואה את הסיסמאות שלכם, ו-Hark מבקש אישור לפני כל פעולה קריטית. וב-Workspace Agents מנהלי המערכת ב-ChatGPT Enterprise ו-Edu קובעים מי יכול לבנות ולשתף סוכנים, ובאילו כלים ופעולות כל צוות יכול להשתמש.

אז האם לחבר לסוכן את המייל, היומן וכרטיס האשראי? ההמלצה שלי: כן, אבל בהדרגה. בשלב הראשון תנו לסוכן הרשאות קריאה בלבד: הוא קורא את המיילים ואת היומן, מסכם ומציע תשובות, אבל לא שולח ולא משנה כלום. כשתרגישו שאתם סומכים עליו, אפשרו לו גם לכתוב ולבצע פעולות, כמו לשלוח מייל או לקבוע פגישה, אבל רק אחרי שאישרתם כל פעולה. ורק בסוף חברו כרטיס אשראי, וגם אז כרטיס נפרד מהכרטיס הראשי שלכם ועם מסגרת נמוכה, כך שגם טעות של הסוכן או פריצה לחשבון לא יעלו לכם ביוקר. גם לסוכנים עצמם יש מגבלות מובנות. ב-Claude Duet, למשל, מסנן ייעודי חוסם את הסוכן משיתוף מספרי כרטיסי אשראי ותעודות זהות, ו-Anthropic מזהירה שבגרסה הנוכחית הוא עלול לפרש לא נכון שרשור מיילים או לטעות בהערכת הדחיפות של משימה. והוא עדיין לא זמין במנויי Team ו-Enterprise, כך שבינתיים הוא מיועד לשימוש אישי ולא לחשבונות הארגון.

בארגון, יש שלוש שאלות חשובות לגבי סוכנים: לאילו חשבונות ומידע הסוכן מגיע, אילו פעולות דורשות אישור של אדם, והאם נשמר תיעוד של כל מה שהוא עשה. המקום של התשובות הוא במדיניות ה-AI של הארגון, השלב הראשון בתוכנית הטמעת הבינה המלאכותית שלנו.

לסיכום

בתוך שנתיים עברה הבינה המלאכותית מתשובות לשאלות, לסוכנים שמתכננים, משתמשים בכלים ובודקים את עצמם, ועד לסוכנים אישיים שממשיכים לעבוד גם אחרי שסגרתם את האפליקציה. הטכנולוגיה כבר מוכנה למשימות אמיתיות, והשאלות הפתוחות הן של הרשאות ואמון. ההמלצה שלי: התחילו מהסוכנים שכבר יש לכם (Deep Research, משימות מתוזמנות ומצבי הסוכן ב-ChatGPT ובקלוד), תלמדו איך הם מתנהגים על העבודה שלכם, ורק אז תמסרו לסוכן אישי את המפתחות לחשבונות. בסדנת ה-AI המתקדמת של גמדלה אנחנו מתרגלים בדיוק את זה, על המשימות של הצוות שלכם.