2026-01-04

אכיפת בקרות אבטחה לסוכני AI בזמן ההרצה

זה נראה מבוקר, זה מרגיש בטוח, וכל הרישומים מסתדרים—ובכל זאת המערכת עושה את הדבר הלא נכון. הפרק הזה מנתח מדוע סוכני AI מודרניים נכשלים לא משום שחסרות בקרות, אלא משום שהבקרות פועלות ברגע הלא נכון. נבחן כיצד ארגונים מתמקדים בנראות—תמלולים, יומנים, זהויות, גישה מותנית—בעוד הם מתעלמים מהרגע שבאמת חשוב: ההרצה. קול, אווטארים וחוויית משתמש מלוטשת אינם הופכים סוכנים לבטוחים יותר; הם הופכים אותם למשכנעים יותר, ומסווים התנהגות הסתברותית כוודאות. הטענה המרכזית חדה: ניתוח פורנזי אינו שליטה, ביקורת אינה מניעה, והסבר בשפה טבעית אינו ממשל. בטיחות אמיתית מופיעה רק כאשר שער מדיניות דטרמיניסטי מעריך כל פעולה בזמן הקריאה לכלי, ומאכוף את הכוונה, ההיקף, סוג המידע והזירה לפני שמשהו מתבצע או נאמר. עד שארגונים יבנו את שכבת האכיפה החסרה הזו, הם ימשיכו לאסוף...

Apple Podcasts · Spotify · YouTube · YouTube Music

Enforce AI Agent Security Controls at Execution Time (English)