Loading…
← Back to Watching
ExplainerAI Security · Sep 2026 · 9:04
לפני שנותנים לסוכן AI גישה: הרשאות, סנדבוקס ומה נשאר אחרי הניתוק
_summary
להגיד לסוכן לעבוד בתיקייה אחת זו הנחיה. להגביל את מה שהוא מסוגל לקרוא או לשנות זו הגדרה טכנית.
דרך משימה פשוטה של סיכום קבלות, נבדוק ארבע שאלות: מה הסוכן יכול לראות, מה הוא יכול לבצע, מה מחייב אישור, ומה נשאר אחרי שמנתקים.
הדוגמאות כוללות Claude Code, Codex, Grok Bot ו־Instinct. תוצאות Codex מבוססות על ניסוי אמיתי בסנדבוקס פקודות עם קבצים דמיוניים, ב־macOS ובגרסת CLI 0.153.4. האנימציה מציגה את התוצאות, ואינה צילום של ממשק המוצר. שאר תרשימי המוצרים מבוססים על התיעוד הרשמי.
הגדרות ויכולות משתנות בין גרסאות וסביבות. בדיקה של כלי אחד אינה אישור שכל הכלים והחיבורים מוגבלים באותו אופן. תנאי שירות אינם הוכחה למנגנון אישור טכני. המקורות נבדקו ב־20.9.2026.
_key_takeaways
[01]
הנחיה לעבוד בתיקייה אחת אינה מגבלת גישה. צריך לבדוק אילו גבולות נאכפים טכנית.
[02]
קריאה, כתיבה וגישה לרשת הן הרשאות נפרדות. חסימת שינוי אינה בהכרח חסימת קריאה.
[03]
גבולות הסנדבוקס ומדיניות האישורים עונים על שאלות שונות: מה אפשר לבצע ומתי צריך לעצור לאישור.
[04]
בודקים גם פעולה מותרת וגם פעולה שאמורה להיחסם, עם קבצים דמיוניים ודרך הכלי שבו מתכוונים לעבוד.
[05]
בוטים עם שמות שונים אינם בהכרח סביבות מבודדות. בודקים קבצים, התחברויות ומשימות שנשארות בענן.
[06]
ניתוק חיבור, עצירת משימה ומחיקת מידע הן פעולות שונות. בודקים גם מה נשאר אחרי הניתוק.
