בטיחות ופרטיות

איך נותנים לבוט גישה, בלי לאבד שליטה

מפתח אחד לתיבת המייל. מפתח שני למסמכים. מפתח שלישי ליומן. כל אחד מהם נראה סביר בנפרד, אבל יחד הם נותנים לבוט יותר גישה ממה שנתתם לעובד חדש בשבוע הראשון שלו. ההיסוס שאתם מרגישים הוא לא פחד מטכנולוגיה. הוא שאלה הגיונית, וראוי שתקבל תשובה מסודרת.

מה צריך כדי שבוט יהיה בטוח לשימוש?

בוט בטוח לשימוש כשלא נותנים לו יותר ממה שהמשימה דורשת, ושום פעולה שאי אפשר להחזיר לא מתבצעת בלי אישור אדם. בפועל זה שבעה מנגנונים: שער אישור, בדיקת תוצר ב־30 שניות, פרטיות ומסמכים רגישים, חיבורים בגישה מינימלית, חשבון ייעודי, תקרת עלות ויומן ריצות. כולם נלמדים בפרק להריץ בבטחה בקורס גרוק בוט.

גרוק בוט הוא פלטפורמה שבה בוט עובד כמו עובד דיגיטלי: יש לו מחשב בענן, כתב מינוי, קבצי ידע וחיבורים למערכות. מכיוון שהוא פועל בשמכם, השאלה אינה אם לסמוך עליו, אלא איך בונים סביבה שבה אפשר לסמוך עליו מעט ולבדוק הרבה.

החששהמנגנון שעונה עליו
שהבוט ישלח או ימחק משהו בלי ידיעתישער אישור
שהתוצר יהיה שגוי ואף אחד לא יבחיןבדיקת תוצר ב־30 שניות
שמידע רגיש ייחשףפרטיות ומסמכים רגישים
שלבוט יש גישה ליותר מדיחיבורים בגישה מינימלית וחשבון ייעודי
שהעלות תברחמונה עלות ותקרה
שלא אדע מה קרהיומן ריצות

הטבלה היא גם מפת האתר: לכל חשש יש מדריך משלו, ואפשר להתחיל מהחשש הגדול ביותר.

למה האתר הזה קיים

רוב החומר על בוטים מתמקד במה אפשר לעשות. מי שמתלבט אם להתחיל צריך את ההפך: מה יכול להשתבש ואיך מונעים את זה. האתר הזה בנוי סביב אותן שאלות, אחת לכל מנגנון, כדי שיהיה אפשר לקרוא רק את מה שמדאיג אתכם.

הבסיס הוא קורס וידאו גרוק בוט של יעקב צדק, שבו ההדגמות מצולמות על גרוק בוט עצמו, עם חשבון הדגמה ונתוני דמו בלבד, בלי מידע של לקוחות. כך אפשר לראות את מנגנוני הבטיחות פועלים בלי לסכן שום דבר אמיתי.

האתר לא יבטיח לכם שמשהו לעולם לא ישתבש. הוא מציע משהו מעשי יותר: מבנה שבו טעות נתפסת מוקדם, עולה מעט ואינה מגיעה החוצה. זה ההבדל בין כלי שמפחידים ממנו לבין כלי שעובדים איתו בשקט.

שליטה לפני גישה: כך מפעילים בוט בבטחה

קורס וידאו בעברית, 3 עד 4 דקות לשיעור, בלי לתכנת. שלושת השיעורים הראשונים פתוחים לכולם בלי הרשמה.

אני רוצה את קורס גרוק בוט

שבעת המנגנונים

שער אישור

שער אישור: האדם מאשר, הבוט מבצע

מהו שער אישור, אילו פעולות של בוט חייבות לעבור דרכו, איך זה נראה בפועל ואיך נמנעים מהטעות הנפוצה של אישור בלי לקרוא.

לקריאה
בדיקת תוצר

איך בודקים תוצר של בוט ב־30 שניות

שיטה קצרה לבדוק את מה שבוט הכין לפני שמאשרים: ארבע שאלות, מה בודקים בכל סוג תוצר, ומה עושים כשמוצאים טעות.

לקריאה
פרטיות

פרטיות ומסמכים רגישים: מה מעבירים לבוט

איך מחליטים אילו מסמכים מעבירים לבוט: חלוקה לשלוש רמות רגישות, הסרת פרטים מזהים, עבודה עם נתוני דמו ורשימת בדיקה לפני העלאה.

לקריאה
גישה מינימלית

חיבורים בגישה מינימלית: מה נותנים לבוט

מהו עיקרון הגישה המינימלית ואיך מיישמים אותו בחיבורי בוט: קריאה בלבד, תיקייה אחת, טיוטות במקום שליחה, וסולם הרשאות שעולים בו בהדרגה.

לקריאה
חשבון ייעודי

חשבון ייעודי לבוט: להפריד בין הבוט לבין עצמכם

למה כדאי להפעיל בוט דרך חשבון נפרד ולא דרך החשבון האישי, איך זה מצמצם נזק, מה מאפשר לבדוק, ומה צריך להחליט לפני שפותחים אותו.

לקריאה
תקרת עלות

תקרת עלות: לדעת כמה הבוט עולה ולהגביל אותו

איך מונה עלות ותקרה מגינים על התקציב כשבוט רץ בזמנים קבועים: איך קובעים תקרה, מה מודדים בשבועות הראשונים ומתי עוצרים ריצה.

לקריאה
יומן ריצות

יומן ריצות: לדעת מה הבוט עשה

מהו יומן ריצות, מה כדאי לבדוק בו, איך משתמשים בו כשמשהו משתבש, ואיך הופכים אותו לכלי שנותן לכם ביטחון ושקיפות מול הצוות.

לקריאה
על המרצה

יעקב צדק: מי מלמד אתכם להפעיל בוט בבטחה

הכירו את יעקב צדק, מרצה ויועץ בינה מלאכותית שהדריך יותר מ־200 ארגונים, ומה הרקע שלו אומר למי שחושש לתת לבוט גישה למידע.

לקריאה
משאבים

משאבים להתחלה בטוחה: קורס, קהילה ווידאו

הקישורים שמי שחושש מבוט צריך כדי להתחיל בבטחה: קורס הווידאו, שלושה שיעורים חינמיים, קורס אינטראקטיבי, קהילה, יוטיוב ופודקאסט.

לקריאה

הדרך המהירה

אם אתם רוצים לבדוק בעצמכם אם הגישה הזאת מרגיעה, שלושת השיעורים הראשונים של קורס גרוק בוט פתוחים לכולם בחינם, בלי הרשמה. הקורס כולו הוא 52 שיעורי וידאו ו־157 דקות תוכן, וכל שיעור עונה על שאלה אחת. אפשר גם לבחור בגרסה שמבוססת על קריאה ותרגול, בקורס האינטראקטיבי לגרוק בוט.

הכלל הפשוט להתחלה: בוט אחד, משימה אחת, גישה לדבר אחד בלבד, ושער אישור על כל מה שיוצא החוצה. מכאן אפשר להרחיב לאט, ובכל שלב לבדוק מה קרה.

ובשלב הבא, כשיש בוט אחד שעובד, כדאי לכתוב עמוד אחד של כללים: מה מותר לו, מה אסור ומי אחראי. כך הבטיחות היא חלק מהעבודה ולא תוספת אחריה.

שאלות נפוצות

האם בוט יכול לשלוח הודעות או למחוק קבצים בלי אישור?

רק אם הרשיתם לו. הקורס מלמד לשים שער אישור לפני כל פעולה בלתי הפיכה, כך שהבוט מכין והאדם מאשר.

האם אפשר להעביר לבוט מסמכים רגישים?

זו החלטה שמקבלים מראש. הקורס כולל שיעור על פרטיות ומסמכים רגישים, והעיקרון הוא להעביר רק מה שהמשימה צריכה, ובגישה מוגבלת.

איך מונעים הוצאה בלתי צפויה?

באמצעות מונה עלות ותקרה. מגדירים סכום מקסימלי, וריצה שחורגת ממנו נעצרת.

איך יודעים מה הבוט עשה?

ביומן ריצות, שמתעד אילו משימות רצו, מתי ומה היה התוצר.

צריך לדעת לתכנת?

לא. הכול נעשה מתוך הממשק של גרוק בוט, בשפה רגילה.

שלושה שיעורים בחינם, וממשיכים רק אם זה מרגיע

קורס וידאו בעברית, 3 עד 4 דקות לשיעור, בלי לתכנת. שלושת השיעורים הראשונים פתוחים לכולם בלי הרשמה.

אני רוצה את קורס גרוק בוט