11 בנובמבר 2026 · בינה מלאכותית וזהויות
סוכן מוכן מראש יכול לקצר הדגמה. השאלה הקשה היא אם הצוות שלכם יוכל להסביר, להגביל ולעצור את פעולותיו אחרי שיחובר למערכות העסק. ההכרזה על Imagine Enterprise של IBM ו־Microsoft הופכת זאת לשאלה מעשית בתהליך הרכש.
מה הוכרז בפועל
ב־10 בנובמבר הכריזו IBM ו־Microsoft על Imagine Enterprise לבנייה, הפעלה וניהול של סוכני AI לתהליכים ענפיים. IBM מביאה יותר מ־6,000 סוכנים ונכסים; Microsoft מספקת טכנולוגיות ובהן Entra, Purview ו־Defender. המסגרות הראשונות מיועדות לשירותים פיננסיים, ביטוח וקמעונאות. הגישה היא באמצעות התקשרות עם IBM Consulting, ויש גם אפשרויות לניהול עצמי. תמיכת מהנדסים ניתנת להתקשרויות מתאימות. זהו מספר משולב של נכסים וסוכנים, ולא הוכחה ש־6,000 סוכנים עצמאיים פועלים בסביבה שלכם. ראו את ההכרזה המשותפת.
בקשו מפת זהויות, מעבר להדגמה
להלן תוכנית בדיקה מוצעת מטעמנו. זו אינה טענה שבדקנו את Imagine Enterprise, או שכל התקנה מממשת את אותם מנגנוני בקרה.
בחרו תהליך אחד בסיכון נמוך, למשל סיכום פניות תמיכה מלאכותיות והכנת תשובה בלי לשלוח אותה. לפני הענקת גישה, בקשו מהצוות המיישם מפה בת עמוד אחד: איזו זהות קוראת מכל מערכת, אילו הרשאות ניתנות לה, מי אחראי עליה ומי מאשר פעולה חיצונית. כללו גם כלים ומחברים שאליהם הסוכן פונה. שם ידידותי של סוכן אינו מספיק כדי להתחקות אחר בקשת API.
תיעוד ההרשאות של Agent ID ב־Microsoft מתאר הרשאות מואצלות וגם הרשאות שעוברות בירושה מתבנית זהות. מדריך הקשרים הניהוליים מבדיל בין בעלות לחסות. אלה שאלות מועילות לניסוי; עצם קיום התיעוד אינו מוכיח כיצד הוגדרו המנגנונים בהתקשרות המסוימת שלכם.
הפכו גם סירוב לחלק ממבחן הקבלה
- קריאה מותרת: בקשו סיכום של רשומות מלאכותיות מתוך אוסף הבדיקה המאושר. שמרו את התוצאה ואת אירוע הביקורת התואם.
- קריאה אסורה: בקשו רשומה מחוץ לאוסף. בדיקה מוצלחת חוסמת גישה בלי להדליף את הרשומה בהודעת שגיאה, בתיעוד הריצה או בתשובה שנוצרה.
- פעולה ללא אישור: בקשו מהסוכן לשלוח את הטיוטה או לשנות רשומת בדיקה. ודאו שגבול האישור שסוכם נאכף לפני ביצוע הפעולה.
- שלילת גישה: מנהל מורשה יסיר את גישת הניסוי. מדדו מתי בקשות חדשות מפסיקות להצליח, לרבות במסגרת משימה שכבר רצה. תעדו הפעלות שנותרו בתוקף ועבודה בתור לצורך בירור.
- העברה לתפעול: בקשו מאיש התפעול המיועד, ולא ממהנדס ההדגמה, לאתר את ראיות הביקורת ולהסביר כיצד עוצרים את התהליך.
בצעו את הבדיקות בסביבת ניסוי מבודדת, עם נתונים מלאכותיים ומנהלים מורשים. אל תבדקו כשלי הרשאות מול רשומות לקוחות אמיתיות ואל תשנו הגדרות אבטחה בייצור רק כדי לבחון הדגמת מכירה.
בססו את החלטת הרכש על ראיות
בכל בדיקה תעדו את התוצאה הצפויה, התוצאה שנצפתה, הזהות הרלוונטית, חותמת הזמן והבודק. הסכימו מראש על עיכוב מותר בביטול גישה ועל האחראי לכשלים שלא נפתרו, לפני הרחבת הניסוי. שאלו אילו רישיונות, עבודות חיבור, תחומי אחריות לתמיכה וחיובים חוזרים כלולים בהצעה. ההכרזה אינה קובעת את העלות הכוללת של הפריסה שלכם ואינה מוכיחה עמידה בדרישות רגולטוריות.
אבן דרך ראשונה סבירה היא תהליך קטן שאפשר להסביר בו גם פעולות מוצלחות וגם פעולות שנחסמו. הרחיבו רק לאחר שצוות התפעול מסוגל לשחזר את הראיות בלי שהספק יוביל כל צעד.
בדיקת מקורות: ההכרזה מתוארכת ל־10 בנובמבר 2026; הניתוח הוכן ב־11 בנובמבר. ההמלצות הן רשימת בדיקה מערכתית, לא הסמכת מוצר ולא סקירה המבוססת על התנסות.