2026-01-06
בניית מעקות בטיחות ל-Microsoft 365 Copilot

רוב הארגונים חושבים ש-Copilot הוא רק שכבת עזר שכותבת טיוטות מהר יותר. הבנה שגויה זו היא בדיוק מה שמוליד דליפות מידע שקטות, נהלים שנמצאו מאפס ושינויים אוטומטיים שאי אפשר להשיב לאחור. הפרק טוען ש-Copilot אינו עמית או עוזר במובן הרגיל, אלא מנוע החלטות מבוזר שנבנה על גבי Microsoft Graph, והוא מבצע בדיוק את הגבולות שהוגדרו בפועל, ולא את הכוונה שחשבתם שביטאתם. כאשר מנהלים נשענים על פרומפטים מזדמנים, על אמון מובלע, או על המשפט "למשתמש יש גישה" כגבול, Copilot מתרגם את העמימות הזו להתנהגות: הוא שולף נתוני משאבי אנוש או משפטיים שנחשפו יתר על המידה, ממציא נהלים שנשמעים סמכותיים, ומפעיל שינויים אמיתיים במערכות ללא הסכמה. הלקח המרכזי הוא שמודלי שפה הסתברותיים בטוחים רק כאשר הם מוגבלים להנמקה ולניסוח. ברגע שהפלט מניע החלטות או פעולות, נדרשים דטרמיניזם, היקפי הרשאות נאכפים ואישור אנושי.