# סוכני בינה מלאכותית מקומיים: פרטיים, אבל האם הם בטוחים?

> הרצת בינה מלאכותית במחשב שלכם שומרת את המידע מחוץ לענן, אבל סוכן שקורא קבצים ומריץ פקודות פותח דלתות לתוקפים. איך להשתמש בה בבטחה.

URL: https://www.clarityailab.com/he/insights/the-local-ai-paradox-ultimate-privacy-or-a-hackers-backdoor/

הרצת בינה מלאכותית במחשב שלכם מרחיקה את המידע מספקי ענן, אבל אינה הופכת אתכם לבטוחים. ברגע שסוכן בינה מלאכותית מקומי יכול לקרוא את הקבצים שלכם, לפתוח את הדואר ולהריץ פקודות, כל מי שיכול להניח טקסט מולו יכול לנסות לכוון אותו, וזו בעיית אבטחה שפרטיות לבדה אינה פותרת.

מאמר זה מסביר מדוע אנשים וחברות מעבירים בינה מלאכותית למחשבים שלהם, מה השתבש עם סוכן מקומי פופולרי, ואיך ליהנות מיתרון הפרטיות בלי לפתוח דלת אחורית.

## למה אנשים מריצים בינה מלאכותית מקומית?

בשביל פרטיות ושליטה. מודל שרץ במכשיר שלכם אינו שולח את הפרומפטים, המסמכים או הקוד שלכם לספק. אפליקציות שולחן עבודה כמו [Jan](https://www.jan.ai/), חלופה חינמית בקוד פתוח ל-ChatGPT, מאפשרות להוריד מודלים פתוחים ולהריץ אותם מקומית.

יש גם סיבה במקום העבודה. [מדד מגמות העבודה 2024](https://www.microsoft.com/en-us/worklab/work-trend-index/ai-at-work-is-here-now-comes-the-hard-part) של מיקרוסופט ולינקדאין מצא ש-78% ממי שמשתמשים בבינה מלאכותית בעבודה מביאים כלים משלהם. ארגונים אחדים רואים בבינה מלאכותית מקומית דרך לתת לעובדים בינה מלאכותית בלי לשלוח את מידע החברה לשירותים חיצוניים.

## האם בינה מלאכותית מקומית בטוחה?

אפליקציית צ'אט מקומית שרק עונה על שאלות חושפת שטח תקיפה קטן. *סוכן* מקומי שונה. הוא פועל: קורא קבצים, גולש, שולח הודעות ומריץ פקודות. זה הופך שני סיכונים מוכרים לחמורים.

**הזרקת פרומפטים עקיפה.** חוקרים [תיארו ב-2023](https://arxiv.org/abs/2302.12173) כיצד הוראות המוסתרות בתוכן שהבינה המלאכותית קוראת, כמו דף אינטרנט או מסמך, יכולות להשתלט על התנהגותה. [OWASP מדרגת את הזרקת הפרומפטים ראשונה](https://genai.owasp.org/llmrisk/llm01-prompt-injection/) בין הסיכונים ליישומים המבוססים על מודלי שפה גדולים, ומציינת שהזרקות עקיפות מגיעות ממקורות חיצוניים כמו אתרים או קבצים.

**סוכנות מופרזת.** סיכון [LLM06](https://genai.owasp.org/llmrisk/llm062025-excessive-agency/) של OWASP מונה את סיבות השורש לנזק כשסוכן מוטעה: פונקציונליות מופרזת, הרשאות מופרזות ואוטונומיה מופרזת. לסוכן עם גישה מלאה למחשב נייד יש את שלושתן.

העלויות אמיתיות. [דוח עלות דליפת המידע 2026](https://www.ibm.com/think/x-force/2026-cost-of-a-data-breach-ai-adversaries-enterprise-risk) של IBM מצא שאירועי הזרקת פרומפטים נגד הבינה המלאכותית של ארגונים גרמו להפסדים ממוצעים של 5.89 מיליון דולר.

## מה קרה עם Clawdbot ו-OpenClaw?

בתחילת 2026 הפך לוויראלי עוזר בינה מלאכותית בקוד פתוח, שנקרא בזה אחר זה Clawdbot, ‏Moltbot ו-OpenClaw, משום שיכול היה לבצע משימות בעצמו במחשב של המשתמש. חוקרי אבטחה הזהירו במהרה. [Tenable](https://www.tenable.com/blog/agentic-ai-security-how-to-mitigate-clawdbot-moltbot-openclaw-vulnerabilities) תיארה כיצד, משום שהכלי קורא דוא״ל, הודעות צ'אט ודפי אינטרנט, תוקפים יכלו לשלוח הודעות שיגרמו לו להריץ פקודות לא מורשות, וכיצד ניתן לגנוב מפתחות שהסוכן שומר כדי להשתלט על חשבונות.

עצת Tenable הייתה פשוטה: להגביל את המפתחות והאסימונים של הסוכן כך שיאפשרו בדיוק את הגישה הנדרשת ויחסמו פעולות מסוכנות; ומשום שאפשר להוסיף את הסוכן לערוצים קבוצתיים שבהם הוא קורא הודעות לא מהימנות, לתת גישה רק לאנשים ולערוצים מהימנים.

*ניתוח:* הלקח אינו שכלי אחד נבנה רע. כל סוכן שמשלב קלט לא מהימן, מידע פרטי ויכולת לפעול חשוף באותה דרך, בכל מקום שבו הוא רץ.

## פרטיות או אבטחה: האם צריך לבחור?

לא, אבל צריך לתכנן לשתיהן. עיבוד מקומי מגן על המידע מפני הספק. בידוד והרשאות מוגבלות מגינים על המידע מפני הסוכן. הענן אינו גרוע יותר מעצם טבעו: שירות מנוהל היטב יכול להחיל ניטור ועדכונים שמחשב נייד אישי לעולם לא יקבל. הבחירה הנכונה תלויה במידע, במשימה ובמי שיתחזק את ההתקנה.

## איך משתמשים בסוכני בינה מלאכותית מקומיים בבטחה?

1. **להפריד בין שיחה לפעולה.** להשתמש במודל מקומי פשוט לשאלות פרטיות, ולהפעיל כלי סוכן רק כשצריך.
2. **לתת גישה מינימלית.** לתת לסוכן תיקיית עבודה אחת ולא את כל הדיסק, ובלי סיסמאות או מפתחות שמורים שהוא אינו צריך.
3. **לבודד אותו.** להריץ סוכנים במכולה או במכונה וירטואלית כדי שסוכן שהוטעה לא יגיע לשאר המערכת.
4. **להשאיר אדם בלולאה.** לדרוש אישור לפני שהוא מריץ פקודות, שולח הודעות או מתחבר לאינטרנט.
5. **להגביל קלט לא מהימן.** לא לתת לסוכן עם כלים חזקים לקרוא ערוצים ציבוריים או דוא״ל לא מוכר.
6. **לעדכן ולנטר.** להתקין עדכוני אבטחה במהירות ולתעד את מה שהסוכן עושה.
7. **לקבוע מדיניות חברה.** אם עובדים מביאים בינה מלאכותית משלהם, לתת להם כלים מאושרים וכללים ברורים במקום איסור שיעקפו.

על בניית מערכות בינה מלאכותית כך שחלק פרוץ אחד לא יגיע לכל השאר, ראו [מודל גדול אחד או סוכנים רבים?](/insights/the-monolith-is-dead-why-your-2026-ai-strategy-must-be-a-hive-mind/).

### האם בינה מלאכותית מקומית פרטית יותר מבינה מלאכותית בענן?

בדרך כלל כן, מבחינת המידע עצמו: מודל שרץ במכשיר שלכם אינו שולח את הפרומפטים או הקבצים לספק. אבל פרטיות אינה אבטחה. סוכן עם גישה לקבצים, לדואר ולשורת הפקודה עדיין יכול להיות מרומה כך שידליף אותם.

### מהי הזרקת פרומפטים עקיפה?

מתקפה שבה מוסתרות הוראות בתוכן שהבינה המלאכותית קוראת, כמו דף אינטרנט, דוא״ל או קובץ. OWASP מדרגת את הזרקת הפרומפטים כסיכון הראשון ביישומים המבוססים על מודלי שפה גדולים.

### מה השתבש עם Clawdbot ו-OpenClaw?

הסוכן בקוד פתוח שנקרא בזה אחר זה Clawdbot, ‏Moltbot ו-OpenClaw עורר אזהרות אבטחה בתחילת 2026. Tenable תיארה הזרקת פרומפטים עקיפה דרך דוא״ל, צ'אטים ודפי אינטרנט וגניבת מפתחות API, והמליצה לתת גישה לסוכן רק לאנשים ולערוצים מהימנים.

### איך מריצים סוכן בינה מלאכותית מקומי בבטחה?

לתת לו את ההרשאות המינימליות שהוא צריך, להריץ אותו במכולה או במכונה וירטואלית מבודדות, לדרוש את אישורכם לפני שהוא מריץ פקודות או שולח מידע, להרחיק אותו מתוכן לא מהימן ככל האפשר, ולעדכן אותו.