כשאפליקציה לעריכת תמונות מבקשת גישה לתמונה שבחרתם, ברור למה היא צריכה אותה. כשהיא מבקשת גם גישה לאנשי הקשר בטלפון, כבר עולה השאלה: בשביל מה? הפער בין מה שהאפליקציה עושה לבין מה שהיא מבקשת בולט מיד.
בכלי הבינה המלאכותית כמו ChatGPT, Claude, Gemini, Copilot ו-Grok, בשימוש האישי ובעבודה, הפער הזה פחות ברור. בכלים שונים פוגשים מילים כמו תוסף (Plugin), קונקטור (Connector), סקיל (Skill) וסוכן (Agent), שנכנסו לשימוש והופכות במהרה לנחלת הכלל בקרב משתמשים מתקדמים יותר ומתקדמים פחות. לא בכל כלי מופיעים כל המונחים, וגם המשמעות שלהם עשויה להשתנות מספק לספק. אבל השם לבדו לא מגלה אם מוסיפים עוד כפתור שימושי או פותחים דלת למידע האישי שלכם או למידע של הארגון.
כדי להבין מה מאחורי המילים, הכי פשוט לעקוב אחרי משימה אחת. לדוגמה: עובד רוצה שהכלי יכין דוח שבועי מתוך מערכת המשימות של הצוות, עם מה שהושלם, מה מתעכב ומי אחראי להמשך. במקום להעתיק את הנתונים בכל שבוע, הוא מבקש להתקין תוסף שיעשה את זה. זה נראה כמו לחיצה אחת, אבל מה בעצם מוסיפים לכלי כשמתקינים את התוסף?
מה יש בתוך החבילה?
אצל אנתרופיק, החברה שמאחורי קלוד, תוסף הוא חבילה שמתקינים בבת אחת ושיכולה להכיל כמה רכיבים. סקיל הוא הוראות עבודה כתובות שהכלי נעזר בהן כשהמשימה מתאימה, כמו הסדר שבו מכינים את הדוח ומה בודקים בו, ולפעמים מצורפים אליהן גם קבצים וקוד עזר. קונקטור מחבר את הכלי לשירות חיצוני, בדוגמה הזאת למערכת המשימות, כדי לקרוא שם וגם לפעול שם. חלק מהתוספים כוללים גם סוכנים, שהכלי מעביר אליהם חלקים מהמשימה, למשל איסוף הנתונים והכנת טיוטה. בקלוד, האפשרות הזאת זמינה ב-Cowork וב-Claude Code, ולא בצ׳אט הרגיל.
הפרט החשוב: לפי אנתרופיק, התקנת התוסף לא מחברת אתכם אוטומטית לשירותים חיצוניים. ההוראות זמינות גם בלי חיבור. אם הקונקטור כבר מחובר לחשבון שלכם, הוא עשוי להיות זמין לשימוש; אחרת ייתכן שתתבקשו להתחבר ולאשר גישה. לפני האישור בדקו מה הכלי מבקש. הגישה בפועל תלויה גם בהרשאות החשבון, בהגדרות הארגון ובהרשאות שניתנו לכלים.
אותה מילה, משמעות אחרת
אני עובד עם הכלים האלה כל יום ובונה בעזרתם סוכנים ומערכות אוטומציה. בעבודה עם עשרות מנהלים וארגונים אני רואה שוב ושוב את אותו בלבול: מילה אחת מתארת דברים שונים אצל ספקים שונים.
במקרה של חברת מיקרוסופט, "תוסף" מתאר שני דברים אפילו אצל אותו ספק: לפעמים הוא דרך לתת לסוכן לבצע פעולות במערכת חיצונית, למשל לקרוא או לעדכן משימות, ולפעמים הוא חבילה שלמה שמתקינים, עם סוכנים, סקילים וחיבורים, בדומה לתוסף של אנתרופיק שתיארתי קודם. אצל גוגל, החיבורים ב-Gemini נקראים בכלל Connected Apps, כלומר אפליקציות מחוברות.
אני מעריך שעם הזמן תתגבש שפה אחת מוסכמת. עד אז, גם לי השם על הכפתור לעתים לא אומר מה יקרה אחרי הלחיצה. את זה אני בודק בעיון במסך האישור.
מה בודקים לפני שמאשרים?
אותה שאלה עולה גם בדוח השבועי: אם התוסף צריך רק לסכם משימות, למה הוא מבקש גם רשות לשנות אותן או למחוק אותן? אולי יש לכך סיבה טובה. אם אין, לא חייבים לוותר על התוסף כולו: בקלוד אפשר להגדיר שכלי שמשנה מידע יחכה לאישור או ייחסם, ובסוג מסוים של סוכנים ב-Copilot של מיקרוסופט, פעולות שמשנות נתונים דורשות כברירת מחדל אישור. מפתחי הסוכן יכולים לשנות את ברירת המחדל הזאת. לקוראים היותר טכניים שביניכם, מדובר בפעולות API או MCP ב"סוכנים הצהרתיים" (Declarative Agents) של Microsoft 365 Copilot.
מול מסך האישור עוזרות שלוש שאלות, בלי קשר לשם. מה הכלי יוכל לקרוא: את המשימות של הצוות, או את כל המערכת? מה הוא יוכל לעשות: רק לקרוא, או גם לשנות, לשלוח ולמחוק? ובשם מי: החשבון האישי שלכם, או חשבון משותף שרואה יותר ממה שאתם רואים? אם המסך לא עונה על אחת מהשאלות, עצרו ובדקו בתיעוד השירות. אם אתם משתמשים בכלי במסגרת העבודה, בקשו הסבר ממנהל המערכת.
מי מחזיק את הרשימה?
בשימוש אישי, האחריות למעקב אחר החיבורים היא שלכם: מה מחובר, לאיזה חשבון והאם עדיין צריך אותו.
למנהלים: מהניסיון שלי, עדיף להיצמד לכלי מועדף ולצמצם את ריבוי הכלים, החיבורים וההרשאות כשאין בהם צורך אמיתי. על מה שנשאר כדאי שמישהו אחד יחזיק רשימה קצרה: מה מחובר, באיזה חשבון, למה ומי בודק אם עדיין צריך אותו. בקלוד לארגונים, ב-Copilot וב-Google Workspace, מנהל המערכת יכול לבדוק ולנהל אילו תוספים וחיבורים זמינים לעובדים.
לעובדים: אפשר לכבות חיבור בתוך שיחה, אבל זה לא ניתוק. ב-Claude החשבון נשאר מחובר לשירות עד שמנתקים או מסירים את החיבור בדף ההגדרות.
הכלים האלה גם מתעדכנים ומשתנים לעתים קרובות. בקלוד תוסף מהספרייה מתעדכן אוטומטית, בלי שהמשתמש צריך לאשר את הגרסה החדשה. לכן קבעו ביום ההתקנה מי יחזור מדי פעם להגדרות ויבדוק מה השתנה: אילו יכולות נוספו, אילו חיבורים עדיין פעילים ואיזו גישה באמת נחוצה.
הגישה שמאשרים היום לא תמיד נעלמת מעצמה כשהניסוי או השימוש נגמר. מי שביקש דוח שבועי צריך לדעת אילו דלתות נפתחו בדרך ולסגור את אלה שכבר אין צורך להשאיר פתוחות.
נועם כהן הוא מייסד CritiqeIL, חברת ייעוץ והטמעת AI לארגונים בישראל.
