סוכני AI אישיים
Muse, Instinct, Tab, ה-dots של OpenAI ו-Grok Bot השתלטו על הצ׳אטים של השלוחים בספטמבר ובאוקטובר 2026. מה כל אחד מהם, מה שלוחים ניסו, הוויכוח על פרטיות, ורשימת בדיקה לפני שמחברים אחד מהם ל-WhatsApp או למייל.
בעמוד זה
סוכן אישי הוא עוזר AI שמבצע משימות בשבילכם, ולא רק עונה: הוא קורא את המייל שלכם, ממלא טפסים, מזמין דברים, מפרסם בשמכם וממשיך לעבוד גם אחרי שסגרתם את האפליקציה. בדרך כלל מדברים איתו ב-WhatsApp, ב-iMessage או בהודעת SMS, כמו עם עוזר וירטואלי (VA).
בספטמבר ובאוקטובר 2026 הושק גל של סוכנים כאלה, ובמשך כמה שבועות הם היו רוב מה שדיברו עליו בקבוצות ה-AI של השלוחים. המשיכה ברורה: שליח יכול להקליט הודעה קולית “שלח את התזכורת למניין לרשימת השבת” וזה קורה. גם הסיכון ברור: כדי לעשות את זה, הסוכן צריך את אנשי הקשר שלכם, את תיבת הדואר שלכם ולעיתים קרובות גם את הסיסמאות שלכם.
המוצרים
העובדות להלן לקוחות מהחברות ומסיקור בעיתונות, ונבדקו ב-2026-10-21. המוצרים האלה משתנים מדי שבוע, אז בדקו את התנאים העדכניים לפני שנרשמים.
| מוצר | מי מייצר אותו | איך מגיעים אליו | מחיר וגישה (אוק׳ 2026) |
|---|---|---|---|
| Muse | Meta | אפליקציה משלו (iOS, Android), muse.ai בדפדפן, ו-WhatsApp | בארה״ב בלבד. חינם לרוב השימושים, עם מנויים בתשלום לשימוש כבד יותר |
| Instinct | Spear Street Technology, סטארט-אפ מסן פרנסיסקו | הודעת SMS ו-WhatsApp | גישה פרטית בהזמנה. לא פורסם מחיר |
| Tab | Tab (tab.bot) | iMessage ו-WhatsApp | בטא פרטית עם רשימת המתנה |
| dots | OpenAI | ChatGPT, Slack, Microsoft Teams | קודם ל-ChatGPT Pro ול-Business Premium |
| Grok Bot | xAI (היום SpaceXSI) | אפליקציות ל-Mac, ל-Windows ול-iPhone | כלול ב-Premium ($30/month) ובמנויים גבוהים יותר, Teams ו-Enterprise (x.ai/bot) |
Muse הושק ב-2026-09-08 (ההודעה של Meta). לפי Meta, הסוכן של כל משתמש רץ במכונה וירטואלית משלו בענן, סוכן שני בשם “Sentinel” חייב לאשר כל דבר שהוא שולח החוצה, הוא לא יכול לראות סיסמאות או מספרי כרטיסים שמורים, רכישות נעשות עם מספרי כרטיס חד-פעמיים דרך Link של Stripe, ואפשר לבקש שהשיחות שלכם לא ישמשו לאימון. שבועיים אחרי ההשקה Amazon חסמה את Muse מקניות ב-Amazon.com, ואמרה שלא עודכנה מראש ושהסוכן שמר פרטי התחברות של לקוחות (Adweek), וחוקר אבטחה הראה שתוכנה זדונית שכבר נמצאת על Mac יכולה להשתלט על אסימון החשבון של אפליקציית Muse למחשב. Meta הגדירה זאת כמתקפה מקומית ושחררה תיקון (9to5Mac).
Instinct מתחבר למייל, להודעות, ליומן, ולשמע, למיקום ולמסך של המכשיר. TechCrunch דיווח ב-2026-08-24 שבודקים העלו דגלים אדומים לגבי תנאי השימוש שלו (רישיון “נצחי ובלתי חוזר” לחומרים של המשתמש, כולל לאימון, והרשאה להתקשר בהסכמים מחייבים בשמכם), לגבי מייל שהוא שלח בלי לבדוק קודם, ולגבי נתוני תיבת דואר שהוא שמר אחרי שהגישה ל-Google נותקה. החברה אמרה שהיא מתייחסת לחששות ברצינות (TechCrunch).
ל-Tab יש מספר טלפון, מחשב וארנק משלו, כך שהוא יכול להתקשר לעסק, להמתין על הקו ולשלוח לכם הודעה מה קרה. כל תשלום דורש את האישור שלכם (Tom's Guide).
ה-dots הוכרזו ב-DevDay של OpenAI ב-2026-09-29: סוכנים שפועלים כל הזמן, לכל אחד מחשב ודפדפן משלו בענן, רצים על GPT-6 Astra ועובדים לקראת יעדים שאתם קובעים (BGR).
Grok Bot נכנס לבטא מוקדמת ב-2026-08-11: בוטים קבועים שכל אחד מהם מקבל מחשב בענן ויכול להפעיל אתרים ואפליקציות בלי API (xAI). לפי דיווחים בעיתונות, הבוטים של משתמש אחד חולקים מכונה אחת וסט אחד של פרטי התחברות, כך שהם לא מופרדים זה מזה.
שמות אחרים שעלו בצ׳אטים (Gemini Spark, Poke, Hark ועוד כמה) לא נבדקו עבור העמוד הזה.
מה שלוחים ניסו
מקבוצות השלוחים והשלוחות, ספטמבר ואוקטובר 2026. אלה דיווחים אישיים, לא בדיקות.
מה עבד
- Muse “גר ב-WhatsApp, אני רק מקליט הודעה קולית והוא עושה את זה”. חברי הקבוצה השתמשו בו כדי להזין תרומות מ-Zelle, מ-Venmo ובצ׳קים ל-CRM במשך תשרי, לסדר את Google Drive, לחתוך קטעי וידאו, ולנסח הודעות אישיות מתוך רשימת שמות, עם כפתור לכל אדם שפותח את הטיוטה כדי שתשלחו אותה בעצמכם.
- Instinct קיבל הכי הרבה שבחים על כך שהבין הוראות נכון כבר בפעם הראשונה: ארגון רשימות תפוצה, תיוק פליירים בתיקיות Drive, הוספת אישורי הגעה לגיליון, עריכת פליירים ישנים. משתמש אחד אמר שהוא “ללא ספק הכלי שאני הולך אליו”; אחר משאיר את Instinct לעבודה ואת Muse לעניינים אישיים.
- Tab נחשב לטוב מכולם בקריאת ספרים ישנים מתוך תמונות.
- שלוחה אחת נתנה לסוכן לערוך את עמודי ה-ChabadOne שלה בזמן שהיא צפתה בכל צעד, ואמרה לו לשאול במקום לנחש. Instinct שלח לה צילום מסך לפני שעדכן משהו.
מה השתבש
- Muse שלח הודעות על מניין בשתיים בלילה בלי לשאול. כמה דיווחים אמרו שאין לו תחושת זמן, שהוא מבטיח יותר ממה שהוא מקיים, ושמשימות לוקחות לו 10 עד 15 דקות.
- סוכן פתח צ׳אטים עם שירות הלקוחות של Amazon בלי הפסקה במשך 72 שעות, עד ש-Amazon סימנה את החשבון.
- סוכן נכנס לחשבון של חברת סלולר עם סיסמה שמצא במייל של המשתמש.
- סוכן שהגיש בקשות לאישורי משטרה לחגים הזין תאריך שגוי. אחר מחק מספרי טלפון מ-CRM.
- Salesforce נעל חבר קבוצה מחוץ לחשבון אחרי שימוש בסוכן, ובקשות ל-passkey או למפתח אבטחה עצרו את Muse בכניסות העסקיות של Salesforce ו-Meta.
לכל דבר מסובך, כמה חברי קבוצה חזרו ל-Claude Cowork או ל-ChatGPT, שם אפשר לצפות בעבודה.
הוויכוח על פרטיות ואמון
זה היה הדיון הארוך ביותר בקבוצות, והוא לא הוכרע.
הצד הזהיר: החברות האלה חדשות, או, במקרה של Meta, בעלות היסטוריה ארוכה של קנסות על פרטיות, והסוכן צריך את כל תיבת הדואר ואת כל רשימת אנשי הקשר שלכם. תורמים ואנשי הקהילה מעולם לא הסכימו שהפרטים שלהם יישלחו ל-AI של סטארט-אפ. חבר קבוצה אחד סירב לחבר את Instinct לשום דבר שקשור לחב״ד בדיוק מהסיבה הזאת. אזהרה בעברית שהופצה בהרחבה, מאיש מקצוע בתחום ה-AI מהקהילה, אמרה לא לחבר את Instinct בכלל.
הצד השני: “אם אתה הולך על סוכנים, תצטרך לוותר על קצת פרטיות”, אפשר להסיר הרשאות אחר כך, ואפשר לכבות את האימון. כמה שלוחות משתמשות בכלים האלה ומרוצות מהם.
דרך האמצע המעשית שרוב האנשים הגיעו אליה, במילים של אחד החברים: “שתפו עם Muse רק מה שהייתם מוכנים לשתף עם עוזר וירטואלי”. תנו לסוכן כתובת מייל משלו וכניסה מוגבלת משלו ל-CRM, בלי כרטיס אשראי ובלי תיבת הדואר הראשית, כדי שתוכלו לראות ולבטל את מה שהוא עשה. מנהל הקבוצה משתמש ב-Hermes וב-dots, ואמר שהוא לא ייתן את כל ה-Gmail שלו לחברה חדשה ולא מוכרת.
סוכנים באחסון עצמי (GabAI, NanoClaw, Hermes Agent) הם החלופה: המידע שלכם נשאר על השרת שלכם ואתם מחליטים במה כל סוכן יכול לגעת, במחיר של התקנה בעצמכם. אחד החברים ציין שהיתרון האמיתי שלהם הוא בהגדרות קבוצתיות: סוכנים נפרדים לאנשים שונים ולצ׳אטים שונים.
האם לחבר את זה ל-WhatsApp או למייל שלי?
עברו על הנקודות האלה לפני שאתם מקשרים סוכן אישי לכל דבר שמחזיק מידע של אנשים אחרים. אם אין לכם תשובה לאחת מהן, חכו.
- האם הוא שואל לפני שהוא שולח, מפרסם, קונה או משנה רשומה? הפעילו את זה ובדקו. אם הוא יכול לשלוח בלי לשאול, אל תחברו את המייל האמיתי שלכם.
- האם הוא שומר יומן של מה שעשה, כדי שתוכלו לבדוק אחר כך?
- האם אפשר להגביל כל חיבור? מייל בקריאה בלבד, יומן אחד, תיקייה אחת, במקום הכול.
- האם אפשר למחוק את המידע שלכם לגמרי, ולא רק לנתק? בדקו מה החברה אומרת שהיא שומרת אחרי הניתוק.
- האם האימון על המידע שלכם כבוי, או שאפשר לכבות אותו? האם זו ברירת המחדל?
- האם אפשר להפריד מידע על המשפחה, התורמים והצוות ממה שאתם נותנים לו?
- האם אפשר לייצא הכול ולעזוב?
- מי אחראי כשהוא טועה? קראו בתנאים מה כתוב על הסכמים שנעשים בשמכם.
ואז שלושה כללים מתוך התקלות שקרו בקבוצות עצמן:
- השתמשו בכתובת מייל ובמספר טלפון ייעודיים לסוכן, אף פעם לא בראשיים שלכם.
- כתבו לו במפורש: “הראה לי כל טיוטה וחכה לאישור שלי לפני שליחה”. סוכנים שלא קיבלו הוראה כזו שלחו דברים על דעת עצמם.
- קישור סוכן דרך WhatsApp Web או קוד QR נותן לו את כל ה-WhatsApp שלכם. זה עלול להפר את תנאי השימוש של WhatsApp ולגרום לחסימת המספר (ראו אוטומציה ב-WhatsApp).
רשימת הבדיקה מבוססת על רשימה ששליח ריכז באוקטובר 2026. עוד על צד האבטחה בעמוד בטיחות סוכנים.