העובדים שלכם משתמשים בעשרות כלי AI. אתם יודעים מה הם שולחים?

20 באוקטובר 2026 · 8 דקות קריאה

לפני כמה שנים השאלה "באילו כלי SaaS החברה משתמשת?" הייתה קשה. היום היא קשה יותר: באילו כלי AI העובדים שלנו משתמשים — ומה הם מקלידים בהם?

ChatGPT, Claude, Gemini, Perplexity, Cursor, עוזרי קוד, מתמללי פגישות, מחוללי תמונות, וזנב ארוך של מוצרים חדשים שנולדים כל שבוע. העובדים מאמצים אותם כי הם עובדים. הבעיה היא שכל פרומפט הוא הודעה שיוצאת מהארגון, וברוב החברות אף אחד לא מסתכל עליה.

עולם ה-AI שה-IT מעולם לא אישר

בניגוד לתוכנה רגילה, כלי AI לא נכנסים דרך רכש. הם נכנסים דרך לשונית בדפדפן, חשבון חינמי או תוסף לעורך הקוד. מפתח מדביק stack trace. נציג שירות מדביק מייל של לקוח. אנליסט פיננסי מדביק גיליון כדי "לסכם מגמות". כל אחד מהם מנסה לעבוד מהר יותר — וכל אחד שלח זה עתה מידע של החברה לשירות צד שלישי שאין לכם עליו שום ראות.

זה Shadow AI: שימוש ב-AI מחוץ לידיעה ולשליטה של IT ואבטחת מידע. זה לא זדוני. זה פשוט בלתי נראה — וזה בדיוק מה שהופך אותו למסוכן.

מה בעצם יכול להשתבש?

מידע אישי יוצא מהארגון

מספרי תעודת זהות, טלפונים, רשומות לקוחות ונתוני HR שמודבקים לפרומפט יוצאים משליטתכם. ארגונים הכפופים לרגולציית פרטיות — כולל חוק הגנת הפרטיות הישראלי ותיקוניו האחרונים — חשופים לסיכון משפטי ממשי, וקשה מאוד לענות לרגולטור אם אי אפשר לומר מה נשלח ולאן.

סיסמאות ומפתחות מגיעים לפרומפטים

מפתחים מדביקים קבצי קונפיגורציה, לוגים וקטעי קוד כדי לקבל עזרה בדיבאגינג. הם מכילים לא פעם מפתחות API, טוקנים וסיסמאות. מפתח שדלף הוא לא סיכון תיאורטי; הוא תקרית שמחכה לקרות.

קוד מקור וסודות מסחריים נחשפים

מקרים שדווחו בפומבי, כמו מהנדסים בחברת אלקטרוניקה גדולה שהדביקו קוד קנייני לצ'אטבוט ציבורי, מראים כמה קל לזה לקרות גם בחברות מתוחכמות. קניין רוחני שנבנה שנים יכול להיחשף בשניות.

אי אפשר להוכיח כלום

לקוחות, מבקרים והנהלה שואלים יותר ויותר: איך אתם מנהלים את השימוש ב-AI? בלי מצאי, מדיניות ולוגים, התשובה הכנה היא "אנחנו לא יודעים".

למה חסימה גורפת של AI לא עובדת

התגובה האינסטינקטיבית היא לחסום את ChatGPT בפיירוול. זה כמעט אף פעם לא מחזיק. העובדים עוברים למכשיר פרטי או לכלי אחר, הפרודוקטיביות יורדת, ובעיקר — מאבדים את הראות המעטה שהייתה. בינתיים המתחרים משתמשים ב-AI כדי לרוץ מהר יותר. המטרה אינה לעצור AI. היא להשתמש בו בבטחה.

למה כלי האבטחה המסורתיים עיוורים לזה

• DLP של מייל בודק מיילים וקבצים מצורפים, לא בקשת JSON ל-API של AI.
• פיירוול וסינון אתרים רואים חיבור מוצפן לדומיין. הם לא רואים שהפרומפט הכיל תעודת זהות או מפתח API.
• CASB ורשימות אפליקציות מאושרות מכסים רק כלים שמישהו כבר הכיר. כלי AI חדשים צצים מהר יותר מכל רשימה.

ממשל AI דורש בדיקה בנקודה שבה הפרומפט נוצר: מחשב העובד.

איך Ladon נותן לכם שליטה

Ladon היא פלטפורמה לממשל AI ולמניעת דליפת מידע (DLP). סוכן קל על כל מחשב קצה מנתב תעבורה שמיועדת ל-AI דרך proxy מקומי — רק שירותי AI, כך שגלישה רגילה לא נפגעת — ומיישם את המדיניות שהגדרתם. בפועל, ארבע יכולות:

1. ניטור — לראות כל כלי AI שבשימוש

Ladon מזהה את שירותי ה-AI המרכזיים (ChatGPT, Claude, Gemini, Cursor, Perplexity) ומסמן גם אתרים לא מוכרים שנראים כמו AI בתור Shadow AI. מסך ה-Shadow AI מציג כל host לא מוכר, כמה מכשירים פונים אליו, באיזו תדירות ומתי נראה לאחרונה. מקבלים מצאי אמיתי במקום ניחוש.

2. זיהוי — מציאת מידע רגיש בתוך פרומפטים

הזיהוי רץ על המכשיר. Ladon מאמת מספרי ת.ז ישראליים לפי ספרת ביקורת וכרטיסי אשראי לפי אלגוריתם Luhn, ומזהה פורמטים נפוצים של מפתחות API. אימות במקום התאמת תבניות נאיבית שומר על מעט false positives, כך שהתראות נשארות משמעותיות. לסודות שאתם כבר מכירים, כספת מקומית מחליפה את הערך המדויק בכינוי לפני שהבקשה יוצאת מהמחשב.

3. שליטה — לאפשר, להתריע, לצנזר או לחסום

כל מדיניות מקשרת פעולה לסוג מידע ולאפליקציית AI:

• Allow — שימוש מאושר.
• Alert — הבקשה עוברת, אבל נרשמת והצוות מקבל התראה.
• Redact — הערך הרגיש מוחלף בתחליף והשאר נשלח, כך שהעובד עדיין מקבל תשובה.
• Block — עצירת הבקשה כשאין גרסה בטוחה שלה.

הכללים נבדקים לפי סדר עדיפות והראשון שמתאים קובע, כך שקל לבטא חריגים: לצנזר ת.ז בכל מקום, להתריע על סודות, ולאפשר לצוות אחד להשתמש בכלי אחד בחופשיות.

4. תגובה — תקריות והתראות בזמן אמת

בקשות שסומנו פותחות תקריות בקונסולה חיה, עם אפליקציית ה-AI, סוג המידע, המכשיר והפעולה שננקטה. webhook ל-Slack מעדכן את הצוות ברגע שנפתחת תקרית חדשה. הכול נרשם, כך שאפשר להראות למבקר בדיוק מה קרה.

פריסה בלי חיכוך

1. פריסה שקטה דרך ה-MDM שלכם. ל-Ladon יש סקריפט מוכן ל-JumpCloud וחבילה לכלי MDM אחרים, עם טוקן רישום אחד.
2. מתחילים במצב התראה. לומדים שבוע-שבועיים איך משתמשים ב-AI בפועל.
3. מפעילים צנזור לת.ז, כרטיסי אשראי וסודות.
4. חוסמים בצורה ממוקדת איפה שצנזור לא הופך בקשה לבטוחה.
5. מיידעים את העובדים. מפרסמים הודעת ניטור ברורה — בעמוד ה-Compliance של Ladon יש תבניות להתחלה (חובה לבדוק אותן מול יועץ משפטי).

שאלות נפוצות

מהו Shadow AI?

Shadow AI הוא שימוש של עובדים בכלי AI ללא אישור או ראות של צוותי IT ואבטחת מידע.

אפשר לנטר מה עובדים שולחים ל-ChatGPT?

כן. עם סוכן על מחשב הקצה שבודק תעבורת AI אפשר לראות באילו אפליקציות AI משתמשים ולסמן בקשות שמכילות מידע רגיש, לפי מדיניות שאתם קובעים.

אפשר למנוע מידע רגיש בלי לחסום את ChatGPT לגמרי?

כן. צנזור (Redact) מסיר רק את הערך הרגיש ומעביר את שאר הפרומפט, כך שאפשר להמשיך להשתמש ב-AI בצורה פרודוקטיבית.

האם Ladon מאט גלישה רגילה?

רק שירותי AI מנותבים דרך ה-proxy. שאר התעבורה הולכת ישירות ליעד.

השורה התחתונה

AI לא הולך לשום מקום, והעובדים לא יפסיקו להשתמש בו. הבחירה היא בין אימוץ עיוור לאימוץ מבוקר. עם ראות, מדיניות ואכיפה, הארגון יכול להגיד כן ל-AI — בלי לתהות מה יצא דרך הדלת האחורית.