עודכן: 11 בנובמבר 2026
בקצרה
סוכן AI הוא מערכת שאינה רק עונה על שאלה, אלא מתכננת רצף עבודה, בוחרת כלים ופועלת מול מערכות חיצוניות במידה מסוימת של אוטונומיה. MCP הוא התקן הפתוח שדרכו כלים כאלה מתחברים למאגרי מידע, למערכות ניהול מסמכים, לדוא״ל וליומן. גילוי הדעת את/60/24 בנוסח ספטמבר 2026 קובע שעצם הכללת רכיב אוטונומי אינה אוסרת בהכרח את השימוש, אבל מציב כלל: אין לאפשר לסוכן, במקומו של עורך הדין, לקבל החלטות מהותיות בייצוג, למסור ייעוץ משפטי עצמאי או להגיש כתבי בי-דין בלי פיקוח ואישור אנושיים מספקים. לפי הגילוי, כלל אין מניעה לפעולות טכניות, תחומות, מתועדות וברות ביטול, מכוח החלטה אנושית קודמת ובכפוף לבקרות ולפיקוח אנושי. כשהסוכן מחובר למערכות המשרד נדרשת הקפדה יתרה על הרשאות, לוגים וכפתור עצירה.
צ׳אט, כלי מחובר, סוכן: שלוש רמות
סעיף 9 לגילוי הדעת מגדיר סוכן AI כ״מערכת בינה מלאכותית המסוגלת לפעול במידה מסוימת של אוטונומיה״ בביצוע משימות, בתכנון רצפי עבודה, בבחירת כלים ובאינטראקציה עם מערכות או סביבות חיצוניות, ללא התערבות אנושית. סעיף 25 מוסיף שמערכות כאלה עשויות להציע או לבצע פעולות, ולעיתים לקדם משימות בלי התערבות אנושית מיידית.
החלוקה בטבלה, רמת הסיכון וניסוח עמודת הפיקוח הם שלנו, ולא סיווג של גילוי הדעת. הסעיפים מצוינים כמקור לעקרונות שעליהם נשענת ההמלצה.
| צ׳אט | כלי עם מחברים | סוכן אוטונומי יותר | |
|---|---|---|---|
| מה הוא עושה | עונה על פרומפט ועובד על מה שהדבקתם או העליתם | קורא, ולעיתים כותב, במערכות חיצוניות דרך מחברים | מתכנן שלבים, בוחר כלים ומבצע פעולות ברצף, גם ברקע |
| דוגמאות מכתבות באתר | ChatGPT, Claude ו-Gemini בשיחה רגילה | המחבר של נבו ל-Claude, LawMate ב-Gemini Enterprise, שרת ה-MCP של דין רגע, המחבר של iManage | Claude Cowork, Copilot Cowork |
| הסיכון העיקרי | סודיות הקלט ותוצר שגוי | היקף הגישה, חומות סיניות, הוראות זדוניות בתוכן שנקרא | פעולות בפועל, טעויות שמצטברות, מהלך שאיש לא בחן בזמן אמת |
| רמת סיכון להערכתנו | בינונית | גבוהה יותר | הגבוהה ביותר |
| פיקוח מתאים | אימות כל תוצר (סעיף 29) | הרשאות לפי משתמש ותיעוד (סעיפים 41 ו-53). המלצתנו: קריאה בלבד בהתחלה | החלטה אנושית מראש, גבולות פעולה, נקודות אישור ועצירה (סעיפים 52 עד 54) |
מה זה MCP ומה זה מחבר
לפי האתר הרשמי של הפרוטוקול, Model Context Protocol הוא תקן קוד פתוח לחיבור אפליקציות AI למערכות חיצוניות: מקורות מידע, כלים ותהליכי עבודה. האתר משווה אותו לשקע USB-C: דרך סטנדרטית לחבר אפליקציות AI למערכות חיצוניות.
תיאור הארכיטקטורה מבחין בין שלושה רכיבים. המארח הוא אפליקציית ה-AI, למשל Claude Desktop. השרת הוא התוכנה שחושפת מידע ופעולות, למשל מערכת ניהול המסמכים. הלקוח הוא הרכיב שמחזיק את החיבור ביניהם. שרת חושף שלושה סוגי דברים: כלים (פעולות שהמודל יכול להפעיל), משאבים (מידע לקריאה) ותבניות פרומפט. לעורך דין חשוב בעיקר ההבדל בין כלי שרק קורא לכלי שמבצע פעולה.
״מחבר״ (Connector) הוא השם המסחרי שנותנים לזה הספקים. לפי מרכז העזרה של Anthropic, מחברים מותאמים ב-Claude מקשרים אותו לכלים ולמידע דרך שרתי MCP מרוחקים. בחשבון Team רק בעלי החשבון (Owners) מוסיפים מחבר, וכל משתמש מתחבר אליו בנפרד. אותו מסמך מזהיר ששרת זדוני עלול לכלול הוראות נסתרות, וממליץ להתחבר רק לשרתים של גופים שהמשתמש סומך עליהם ולבחון בקפידה בקשות לאישור כלים.
ניקולה טלג׳ארד מ-The Legal Wire טוענת, כפי שסקרנו, שחיבור אחיד אינו חיבור מאובטח, והאחריות לכך עוברת במידה רבה לארגון שמפעיל את השרתים.
מה קיים היום לעורכי דין
תיאורי היכולות כאן הם של הספקים, ולא נבדקו באופן עצמאי.
- מאגרי מידע משפטיים ישראליים. נבו השיקה מחבר ל-Claude בפיילוט ללא עלות למנויים. לפי מדריך ההתקנה למנוי האישי, הכלים של נבו מופיעים תחת הכותרת Read-only tools, כלומר כלים לקריאה בלבד. LawMate הודיעה על חיבור המאגר שלה ל-Gemini Enterprise דרך MCP, עם הקמה בליווי החברה, ובאוקטובר 2026 הודיעה שאפשר לחבר אליה גם את Claude ישירות. דין רגע מפעילה שרת MCP בכתובת dinrega.com/mcp, שדורש התחברות OAuth של מנוי.
- מערכות ניהול מסמכים. iManage פתחה שרת MCP שלטענתה מכבד הרשאות וחומות אתיות ומתעד כל גישה. החברה עצמה מסייגת: השרת שולט במי ניגש למה, לא במה שהספק עושה עם התשובה. Box הוסיפה במאי, לפי הודעתה, בקרות מנהל לשרת ה-MCP שלה: לכל קטגוריית כלים אפשר לקבוע מושבת, קריאה בלבד, קריאה וכתיבה או הגדרה מותאמת.
- סביבות סוכניות. Claude Cowork הוצג ב-12 בינואר 2026 כתצוגת מחקר: נותנים לו גישה לתיקייה, והוא קורא, עורך, יוצר ומארגן קבצים. במאי הוסיפה Anthropic 23 מחברים ו-12 תוספים משפטיים. Copilot Cowork של Microsoft יצא לזמינות כללית ב-16 ביוני, ולפי הודעת Microsoft מאותו יום הוא כבוי כברירת מחדל ומנהלי המערכת מחליטים אם להפעיל אותו ולמי. לפי ההכרזה הראשונה ממרץ 2026, בשלב הפעולה בפועל, כמו שינוי ביומן או שליחת מסמך, הוא מציג המלצה ומחכה לאישור. אלה תיאורים של Microsoft, וייתכן שהשתנו.
- בקרות ארגוניות. Inference Hooks נפתח ב-5 באוגוסט 2026 בבטא, לפי הודעת Anthropic, ומאפשר ללקוחות Claude Enterprise לחסום פרומפט בשרת של הארגון לפני שהוא מגיע למודל. לפי התיעוד הכלי לא בודק תמונות. OpenMandate, מסגרת קוד פתוח של ריאן מקדונה, מעבירה את כללי הסוכן מהפרומפט לקובץ מדיניות שנאכף בכל צעד.
מה גילוי הדעת דורש
גילוי הדעת המעודכן פורסם ב-18 בספטמבר 2026 והקדיש לסוכנים פרק נפרד. על גילוי הדעת כולו כתבנו במדריך האתיקה. כאן ההוראות שנוגעות לסוכנים ולכלים מחוברים, בלי לחזור על כל נוסח הסעיפים.
| נושא | מה נקבע | סעיף |
|---|---|---|
| הגדרה | מערכת שפועלת במידה מסוימת של אוטונומיה, מתכננת, בוחרת כלים ופועלת מול מערכות חיצוניות | 9 |
| פיקוח אנושי | ככל שהאוטונומיה גבוהה יותר, מתחדדת החובה לפיקוח אנושי אפקטיבי. השליטה המקצועית וההכרעות המהותיות נשארות בידי עורך הדין | 25 ו-26 |
| מערכת חדשה, בעלת יכולות חריגות ורמת אוטונומיה או עוצמה שטרם נבחנו די הצורך | משנה זהירות גם במערכת סגורה. מומלץ שלא לחבר אותה לתשתיות המשרד, למערכות פנימיות, לדוא״ל, למערכות ניהול מסמכים או לכל סביבת עבודה רגישה אחרת, בטרם נבחנה ונוסתה לאורך זמן. ככל שהדבר נדרש, נכון לבחון אותה בסביבה מבודדת | 40.4 |
| גישה וחומות סיניות | המערכת לא תאפשר גישה למי שאינו אמור להיחשף, גם בתוך המשרד. בחיבור מערכת מסמכים לכלי AI, ההפרדות הקיימות צריכות להישמר | 41.1 עד 41.3 |
| נהלי המשרד | הנהלים צריכים להתייחס, בין היתר, גם לתנאים לשימוש בכלים אוטונומיים יותר או מחוברים למערכות משרדיות | 46.1 |
| מעקב | היקף החיבור של המערכת למערכות משרדיות עשוי להתרחב, ולכן נדרש מעקב שוטף אחר אופן השימוש, שינויים בתנאים וסיכונים חדשים | 48 |
| הכלל | אין לאפשר לסוכן לקבל, במקום עורך הדין, החלטות מהותיות בייצוג, למסור ייעוץ משפטי עצמאי, לבצע פעולות ייצוג כלפי לקוח, בית משפט או צד שלישי, להגיש כתבי בי-דין, למסור מסמכים מחייבים או לקדם מהלך משפטי בלי פיקוח ואישור אנושיים מספקים | 52 |
| כלי מחובר | לבחון, לפי העניין, את רמת האוטונומיה, היקף הגישה למידע, היכולת להתחבר לכלים ולמאגרים נוספים, האפשרות לבצע פעולות חיצוניות וקיומם של מנגנוני בקרה, הרשאה, תיעוד ואישור אנושי. בחיבור למערכות משרדיות, לדוא״ל, למסמכים וליומנים: הקפדה יתרה על בקרת גישה, הרשאות, תיחום פעולות, לוגים וכפתור עצירת עבודה מיידי | 53 |
| צורות הפיקוח | לפי העניין, לא רק אישור בזמן אמת של כל פעולה, אלא גם מדיניות מראש, הרשאות וגבולות פעולה, מנגנוני התראה, תיעוד ובקרה אפקטיביים, ויכולת התערבות או עצירה כשהדבר נדרש | 54 |
מה מותר ומה אסור (סעיף 52). הכלל הוא שאין להשתמש בסוכן באופן שמאפשר לו, במקום עורך הדין, לקבל החלטות מהותיות בייצוג, למסור ייעוץ משפטי עצמאי, לבצע פעולות ייצוג כלפי לקוח, בית משפט או צד שלישי, להגיש כתבי בי-דין, למסור מסמכים מחייבים או לקדם מהלך משפטי בלא פיקוח ואישור אנושיים מספקים. מנגד, הסעיף קובע ש״כלל אין מניעה״ להשתמש בו לפעולות ״טכניות, תחומות, מתועדות וברות ביטול״, שנעשות מכוח החלטה אנושית קודמת ובכפוף לפרמטרים ברורים, לבקרות מתאימות ולפיקוח אנושי.
כשהסוכן מחובר (סעיף 53). לצורך שימוש אחראי על עורך הדין לבחון, לפי העניין, את רמת האוטונומיה של המערכת, את היקף הגישה שלה למידע, את יכולתה להתחבר לכלים או למאגרי מידע נוספים, את האפשרות שלה לבצע פעולות חיצוניות ואת קיומם של מנגנוני בקרה, הרשאה, תיעוד ואישור אנושי. כשהמערכת מחוברת למערכות משרדיות, לדוא״ל, למערכות ניהול מסמכים, ליומנים או לכלי עבודה נוספים, נדרשת הקפדה יתרה על בקרת גישה, הרשאות, תיחום פעולות, לוגים, כפתור עצירת עבודה מיידי והרשאות שתואמות את רמת הסיכון.
איך נראה פיקוח (סעיף 54). עצם הכללתו של רכיב אוטונומי במערכת אינה אוסרת בהכרח את השימוש בה, אבל מחייבת לבחון בזהירות מוגברת את התאמת השימוש למטרת הייצוג, את אופי הפעולות שהמערכת רשאית לבצע ואת רמת הפיקוח האנושי בפועל. פיקוח כזה יכול להיעשות, לפי העניין, לא רק באישור בזמן אמת של כל פעולה, אלא גם במדיניות מראש, בהגדרת הרשאות וגבולות פעולה, במנגנוני התראה, בתיעוד ובבקרה אפקטיביים וביכולת התערבות או עצירה. שימוש במערכת אוטונומית יותר מותר רק במידה שבה נשמרת שליטתו המקצועית של עורך הדין בכל שלב רלוונטי, ואין בו כדי לגרוע מאחריותו האישית והישירה לכל תוצר, החלטה או פעולה.
המבט קדימה (סעיף 56). בפרק המבט קדימה נכתב שייתכן שיתעורר צורך לחדד בעתיד גם את ההבחנה בין סוגי פעולות. למשל, ביחס למשימות מסוימות בעלות אופי טכני, כגון מעבר ראשוני על היקפי מסמכים גדולים במסגרת בדיקת נאותות, ייתכן שאפשר יהיה להסתפק בפיקוח אנושי ברמה שונה או בבקרה מדגמית מתאימה. לעומת זאת, לפעולות משפטיות מהותיות, לייעוץ משפטי גרידא, להפעלת שיקול דעת מקצועי עצמאי ולהחלטות בעלות השלכה ממשית על זכויות עשוי להידרש גם בעתיד פיקוח הדוק יותר או איסור על ביצוע אוטונומי מלא. להבנתנו זה צפי לעתיד, לא היתר בהווה. סעיף 61 מבהיר שאין בגילוי הדעת כדי לגרוע מהנחיות הרשות להגנת הפרטיות, מחוק הגנת הפרטיות ומהתקנות שמכוחו, או מכל הוראת דין, רגולציה או חובה מקצועית אחרת החלה על עורך הדין.
רוצים לנסות סוכן בלי לסכן תיק אמיתי? בקורס AI לעורכי דין עובדים עם Cowork ומחברים על חומר לדוגמה, כולל הגדרת הרשאות ונוהל אימות.
מה אומרים בחו״ל
קליפורניה. גילוי הדעת מפנה בהערות שוליים להנחיה המעשית של לשכת עורכי הדין של קליפורניה מ-2026. לפי התיאור בהערה 51, ההנחיה מתייחסת במפורש ל-Agentic AI ומדגישה שאין לאפשר למערכת אוטונומית לבצע קביעות משפטיות מהותיות, למסור ייעוץ משפטי, להכין ולהגיש מסמכים לבית משפט או לפעול בייצוג בלי פיקוח משמעותי של עורך דין. הערה 37 מוסיפה שלפי אותה הנחיה, כשמערכת AI משולבת במערכות פנימיות של המשרד, כגון דוא״ל, מערכות ניהול מסמכים, בסיסי ידע או יומנים, נדרש פיקוח קפדני עוד יותר על היקף הגישה של המערכת ועל פעולותיה.
אנגליה וויילס. לפי סיקור הנחיית העבודה של ה-Law Society מ-21 באוקטובר 2026, שימוש בסוכנים אינו מעביר ואינו מקטין את האחריות המקצועית. ככל שהאוטונומיה גדלה נדרשים הרשאות מצומצמות, נקודות אישור אנושיות ואחריות שמוקצית לאנשים בשמם. עוד נכתב שמערכת AI לא יכולה לאמת לבדה את התוצאות שלה.
בישראל, מחוץ ללשכה. הרשות להגנת הפרטיות פרסמה ב-9 ביולי 2026 המלצות לציבור לשימוש אישי בסוכני AI: צמצום הגישה למידע, קריאה בלבד כשאין צורך בעריכה, מחיקה או שליחה, בקרה, אישור אנושי לפני פעולות מסוימות ותיעוד, וגיבוי לפני מתן הרשאות. המסמך אינו עוסק בשימוש בסוכנים לעיבוד מידע אישי במאגרי מידע לצורכי עבודה או עסק. להבנתנו העקרונות רלוונטיים גם למשרד, אך אינם חלים עליו מכוח המסמך.
הסיכונים של סוכן מחובר
- הזרקת הוראות (Prompt Injection). סוכן קורא תוכן חיצוני, ותוכן כזה יכול לכלול הוראות. ניתוח ב-Law.com שסקרנו מציין ש-OWASP מדרג את הסיכון הזה ראשון ברשימת סיכוני מודלי השפה. בעבודה משפטית, כתבי טענות של הצד שכנגד, חדר מידע ומיילים נכנסים הם, להבנתנו, תוכן כזה.
- מחבר שמנוצל נגד בעליו. לפי מחקר של Check Point מ-8 בספטמבר, ערוץ סמוי בין חשבונות ChatGPT נפרדים אפשר, בהדגמה של החוקרים, לתוקף שהכניס הוראה זדונית לשיחה של הקורבן לגרום ל-ChatGPT שלו לשלוף מידע מ-Gmail מחובר. לפי Check Point, OpenAI הוציאה את הרכיב הפגיע משימוש. החוקרים מציינים שבהגדרת ברירת המחדל פעולות קריאה רצות בלי אישור, ושקיימת הגדרה מחמירה יותר, Always ask.
- אישור לכל צעד אינו שליטה. ריאן מקדונה טוען שמבקר יכול לאשר כל צעד ולפספס את האסטרטגיה שהצעדים יוצרים יחד, ושאסור להשאיר לסוכן את ההחלטה מתי הוא צריך פיקוח. לשיטתו, נקודת העצירה צריכה לשבת במערכת ולא בהוראה למודל.
על הסודיות והחיסיון עצמם כתבנו במדריך הסודיות.
מה זמין לבקרה בכלים עצמם
הבקרות כאן מתוארות לפי הספקים, כפי שדווחו באתר. כדאי לאמת אותן בהגדרות ובחוזה.
| בקרה | איפה דווחה | מה היא נותנת |
|---|---|---|
| כלים לקריאה בלבד | מחבר נבו ל-Claude | הכלים מסומנים כקריאה בלבד במדריך ההתקנה של נבו |
| הרשאה לפי קטגוריית כלים | שרת ה-MCP של Box | מושבת, קריאה בלבד, קריאה וכתיבה או הגדרה מותאמת, וכל שינוי בהגדרות נרשם, לפי Box |
| הרשאות וחומות של המערכת | שרת ה-MCP של iManage | הגישה כפופה להרשאות הקיימות ונרשמת, לפי החברה |
| אישור לפני פעולה | Copilot Cowork | המלצה ואישור לפני שינוי ביומן או שליחת מסמך, לפי הכרזת Microsoft ממרץ 2026 |
| חסימה לפני המודל | Inference Hooks ב-Claude Enterprise (בטא, אוגוסט 2026) | שרת הארגון מאשר או חוסם כל פרומפט מנוהל, לפי Anthropic |
| אישור לפני פעולה במחבר | הגדרת Always ask ב-ChatGPT | הגדרה מחמירה מברירת המחדל, שבה פעולות קריאה רצות בלי אישור, לפי Check Point |
איך מתחילים בקטן: תוכנית בשמונה צעדים
זו המלצה שלנו, לא דרישה של גילוי הדעת. היא נשענת על הסעיפים שלמעלה, אבל הסדר והפירוט שלנו.
- בחרו חשבון וסווגו אותו. חשבון עסקי שנבדק מול התנאים, לפי מדריך מדיניות ה-AI. חשבון אישי לא מתחברים ממנו למערכות המשרד.
- התחילו מחומר ציבורי. פסק דין שפורסם, חוזה לדוגמה, מסמכי עסקה ציבוריים, בתיקייה ייעודית ומבודדת.
- משימות ראשונות שקל לבדוק. מחקר במאגר משפטי מחובר עם קישור לכל מקור, סיכום, טבלת השוואה, ארגון ושינוי שמות של קבצים בעותק. כל תוצר עובר אימות לפי נוהל האימות.
- הרשאות מינימליות. קריאה בלבד. בלי שליחה, מחיקה, הזמנת משתתפים או שיתוף קבצים. ביומן, אם אפשר, רק פנוי או תפוס. בכל מחבר בחרו את ההגדרה שמחייבת אישור לפני פעולה.
- כתיבה רק עם עותק. כשמגיעים לשלב שבו הסוכן משנה קבצים, שיעבוד על עותק או בסביבה עם שחזור, כדי שכל פעולה תהיה ברת ביטול.
- מערכות המשרד רק אחרי בדיקה. לפני חיבור הדוא״ל או מערכת ניהול המסמכים, בדקו עם אנשי המחשוב שההרשאות והחומות עוברות לכלי, ומה נרשם ביומן.
- תעדו. איזה כלי, אילו מחברים והרשאות, מה התבקש, מה הסוכן עשה, מי בדק ומי אישר. התיעוד הוא גם מה שמאפשר לשחזר טעות.
- הגדירו מראש מתי עוצרים. הסוכן נגע בקבצים מחוץ לתיקייה, ביצע פעולה שלא התבקשה, פעל לפי הוראה שמצא במסמך, או שאי אפשר לשחזר מה עשה. גם שינוי בתנאי הספק או בהיקף החיבור הוא סיבה לבחינה מחדש.
שאלות ותשובות
מה זה סוכן AI?
לפי סעיף 9 לגילוי הדעת את/60/24, סוכן AI הוא מערכת שמסוגלת לפעול במידה מסוימת של אוטונומיה: לבצע משימות, לתכנן רצפי עבודה, לבחור כלים ולפעול מול מערכות חיצוניות בלי התערבות אנושית. ההבדל מצ׳אט רגיל הוא שהסוכן לא רק עונה, אלא גם פועל.
מה זה MCP?
MCP, Model Context Protocol, הוא תקן קוד פתוח לחיבור אפליקציות AI למערכות חיצוניות כמו מאגרי מידע, כלים ותהליכי עבודה. האתר הרשמי של הפרוטוקול משווה אותו לשקע USB-C. המחברים המותאמים ב-Claude בנויים עליו, וכך גם החיבורים של נבו ושל LawMate, לפי הכתבות באתר.
האם מותר לעורך דין בישראל להשתמש בסוכן AI?
כן, בתנאים. לפי סעיף 54, עצם הכללת רכיב אוטונומי אינה אוסרת בהכרח את השימוש. לפי סעיף 52, אין לאפשר לסוכן לקבל, במקום עורך הדין, החלטות מהותיות בייצוג, למסור ייעוץ משפטי עצמאי, להגיש כתבי בי-דין או למסור מסמכים מחייבים בלי פיקוח ואישור אנושיים מספקים. לפי הסעיף, כלל אין מניעה לפעולות טכניות, תחומות, מתועדות וברות ביטול, מכוח החלטה אנושית קודמת ובכפוף לבקרות מתאימות ולפיקוח אנושי.
האם מותר לחבר כלי AI לדוא״ל וליומן של המשרד?
גילוי הדעת אינו אוסר זאת במפורש, אבל לפי סעיף 53 חיבור כזה מחייב הקפדה יתרה על בקרת גישה, הרשאות, תיחום פעולות, לוגים וכפתור עצירת עבודה מיידי. לגבי מערכת חדשה בעלת יכולות חריגות, שטרם נבחנו די הצורך, סעיף 40.4 ממליץ שלא לחבר אותה לדוא״ל או למערכות המשרד בטרם נבחנה ונוסתה לאורך זמן.
האם צריך לאשר כל פעולה של הסוכן?
לא בהכרח. לפי סעיף 54, פיקוח אנושי יכול להיעשות, לפי העניין, לא רק באישור בזמן אמת של כל פעולה אלא גם באמצעות מדיניות מראש, הרשאות וגבולות פעולה, מנגנוני התראה, תיעוד ובקרה אפקטיביים ויכולת התערבות או עצירה. התנאי הוא שעורך הדין שומר על שליטה מקצועית בכל שלב רלוונטי, ואחריותו האישית והישירה לכל תוצר, החלטה או פעולה נשארת.
האם שרת MCP שמכבד הרשאות פותר את בעיית החומות הסיניות?
הוא עוזר, אבל לא פוטר מבדיקה. סעיף 41.3 קובע שמשרד שבוחר לקשר בין מערכת מסמכים לכלי AI ברמה המשרדית צריך להבטיח שההפרדות הקיימות יישמרו. iManage עצמה מסייגת שהשרת שלה שולט במי ניגש למה, אבל לא במה שספק הכלי עושה עם המידע אחרי שקיבל אותו.
מה זה הזרקת הוראות ולמה זה נוגע לעורכי דין?
הזרקת הוראות היא ניסיון להטות מודל באמצעות הוראות שמוסתרות בתוכן שהוא קורא, כמו מסמך, מייל או דף אינטרנט. סוכן שמחובר לתיבת הדואר קורא בדיוק תוכן כזה, כולל מיילים מהצד שכנגד. לכן אנו ממליצים להתחיל בהרשאות קריאה בלבד ובאישור לפני פעולה.
מה ההבדל בין Claude Cowork ל-Copilot Cowork?
שניהם סביבות סוכניות שמבצעות משימות רב-שלביות. Claude Cowork של Anthropic עובד על תיקייה שהמשתמש מאשר ועל מחברים, ו-Copilot Cowork של Microsoft רץ בתוך Microsoft 365 ומבוסס, לפי Microsoft, על הטכנולוגיה של Claude Cowork. לפי הודעת Microsoft מיוני 2026 הוא כבוי כברירת מחדל ונדלק בידי מנהלי המערכת.
רוצים ליישם את זה במשרד?
- לעורכי דין: בקורס AI לעורכי דין לומדים לעבוד עם סוכנים ומחברים בתוך גבולות גילוי הדעת.
- למשרדים ולמחלקות משפטיות: בייעוץ והטמעה בונים יחד מדיניות לכלים מחוברים, הרשאות ונוהל תיעוד, ובהכשרות מדריכים את הצוות.
מקורות
- לשכת עורכי הדין: גילוי דעת עדכני את/60/24
- לשכת עורכי הדין: הנוסח המלא של גילוי הדעת המעודכן
- Model Context Protocol: What is MCP
- Model Context Protocol: Architecture overview
- Anthropic: Getting started with custom connectors using remote MCP
- Check Point Research: The Shared Clipboard Inside the Sandbox
- OWASP: LLM01 Prompt Injection
עוד בנושא
- Anthropic מרחיבה את Claude למשפטנים: 23 מחברים, 12 תוספים לפי תחום ועבודה בתוך Office
- iManage מתחברת ל-Claude: 14 כלים לגישה למסמכים בלי לייצא אותם מה-DMS
- Harvey מעמיקה את החיבור ל-iManage, והשאלה המרכזית היא מה קורה לחומות האתיות
- Copilot Cowork: מיקרוסופט מכניסה ל-Microsoft 365 סוכן שמבצע משימות ארוכות, בטכנולוגיה של Anthropic
- Microsoft משיקה את Copilot for Legal: יותר מ-20 כישורים משפטיים בתוך Word ו-Cowork
- גרסת MCP חדשה הופכת את הפרוטוקול לתשתית ארגונית, ומה זה אומר על כלי ה-AI המשפטיים
- API כמלצר ו-MCP כ-USB-C: מדריך מושגי יסוד למי שרוצה להפוך ל-Legal Engineer
- סוכן AI אוטונומי פרץ ל-Lilli של McKinsey תוך שעתיים, לפי חברת האבטחה CodeWall
- הרשות להגנת הפרטיות מפרסמת המלצות לציבור על שימוש אישי בסוכני AI
המדריך הוא סקירה מקצועית ואינו ייעוץ משפטי. הנוסח המחייב הוא גילוי הדעת עצמו.