90% רוצים IT אוטונומי — 77% עדיין דורשים אישור אנושי

ב הודעת המחקר של Riverbed שפורסמה ב־6 באוקטובר 2026 נמסר כי 90% מהארגונים שנשאלו מצפים להגיע בתוך שנתיים לתפעול IT אוטונומי מאוד או לתפעול בפיקוח אדם, בעוד 77% מהססים לאפשר ל־AI לקבל החלטות תפעוליות ללא אישור אנושי; סמנכ״ל השיווק ג׳ים גארגן תיאר את המצב כ־"significant gaps between ambition and readiness". המשמעות לצוות IT היא שסוכן יכול להשתתף באבחון ובתכנון התגובה, אך עצם הרצון באוטונומיה אינו מעניק לו סמכות לבצע כל שינוי במערכת פעילה.

לפי סיקור Compare the Cloud, הסקר נערך ביולי 2026 בידי Coleman Parkes בקרב 1,200 נשאלים בשבע מדינות; רק 19% מפעילות ה־IT ממוכנת כיום, ורק 17% מהמשיבים מדווחים על ראות מאוחדת מלאה של המערכות. ב דיווח ITPro נמצא כי 42% מכלל הנשאלים בטוחים בבקרות הממשל על AI בארגונם, לעומת 36% בלבד מהמומחים הטכניים. אלה תשובות של משתתפים בסקר בינלאומי, ולא מדידה של רמת המוכנות בארגונים בישראל.

היעד כולל שתי דרגות שונות של אוטונומיה

הקבוצה הגדולה שמצפה לתפעול אוטונומי כוללת גם ארגונים הרוצים שאדם יפקח על הפעולות. ההבדל התפעולי חד: סוכן שמקשר בין התראות ומציע תיקון אינו מחזיק באותה סמכות כמו סוכן שמחיל את התיקון על שירות ייצור. בשני המקרים אפשר להיעזר באותה יכולת ניתוח, אך גבול ההרשאה ותפקידו של האדם שונים.

אישור אנושי יכול להופיע לפני כל פעולה, לפני פעולות בעלות השפעה רחבה בלבד, או לאחר פעולה מצומצמת שנקבע מראש כי היא הפיכה. אלה אינם שמות מתחלפים לאותו מנגנון. אישור לפני שינוי מאפשר לבעל התפקיד לבדוק את הראיות ואת הנזק האפשרי; סקירה לאחר ביצוע מאפשרת לזהות תוצאה חריגה, אבל אינה יכולה למנוע השבתה שכבר התרחשה. לכן השאלה הקובעת אינה רק אם הארגון משתמש בסוכן, אלא מה הוא רשאי לעשות ללא החלטה חדשה של אדם.

נתונים ותצפיתיות קובעים מה הסוכן מסוגל לדעת

פער המוכנות מתחיל עוד לפני מתן הרשאות. כאשר פרטי הנכס, התלות בין שירותים והאירוע עצמו אינם מתוארים היטב, המלצה לתיקון עלולה לטפל בתסמין במקום בגורם. מידע חסר אינו חייב לעצור את איסוף הראיות: הסוכן עדיין יכול לרכז התראות, להצביע על סתירות ולסמן מה חסר לחקירה. הוא משנה מעמד כאשר אותו מידע משמש להצדקת פעולה בסביבת ייצור.

תצפיתיות קובעת אם ניתן לראות מה התרחש לפני ההתערבות ואחריה. שינוי בניתוב, ביישום או בתחנת קצה עשוי להשפיע על שירות אחר, גם אם ההתראה המקורית נראית מקומית. ללא מדידה של מצב השירות והמשתמשים קשה לקבוע שהבעיה נפתרה, לזהות פגיעה צדדית או להחליט מתי לחזור לאחור. ככל שההשפעה האפשרית רחבה יותר, כך גדלה החשיבות של תמונה מאוחדת בזמן הפעולה, ולא רק של תיאור התקלה בעת פתיחת האירוע.

מטריצת מוכנות בארבע שכבות

אפשר לתרגם את ממצאי הסקר למסגרת החלטה תפעולית: לכל פעולה מוצעת בודקים מה ידוע, מה ניתן לראות, מי רשאי לבצע ומי חייב לאשר. זו מסגרת לניתוח גבולות הסמכות, ולא מדד שהמחקר אימת בארגון מסוים. היא מפרידה בין יכולתו של סוכן לנסח המלצה לבין ההרשאה להפוך אותה לשינוי ממשי.

• נתונים: זיהוי מדויק של הנכס, בעליו והתלויות שלו מאפשר להעריך על מה תישען ההמלצה. כשהרשומות חלקיות או סותרות, תפקיד הסוכן הוא להציג את הפער ולבקש בירור, ולא לבחור בעצמו איזו גרסה נכונה.
• תצפיתיות: דרושה יכולת להבחין בשינוי במצב השירות בזמן הביצוע ולאחריו. ללא אותות מספקים, גם פעולה שנראית קטנה עלולה להישאר ללא הוכחה שהועילה או ללא התרעה שהזיקה.
• ממשל: הרשאת קריאה, הכנת פקודה וביצוע פקודה הן סמכויות שונות. שיוך הסוכן לזהות מוגדרת, הגבלת המשאבים שהוא יכול לשנות ורישום סיבת הפעולה מאפשרים לבעל התפקיד להבין מי יזם שינוי ומה בוצע.
• אישור אנושי: נקודת העצירה צריכה להיקבע לפי סוג ההחלטה והיקף השפעתה. המאשר צריך לראות את הראיות, את המערכות שעלולות להיות מושפעות ואת אפשרות הביטול; אישור כללי לפעול בעתיד אינו שקול לאישור שינוי מסוים.

הגבול בין תגובה אוטומטית להחלטה של אדם

איסוף אותות, קיבוץ התראות, תיעוד רצף האירוע והכנת חלופות לתיקון משאירים את סביבת הייצור כפי שהיא. אלה משימות שמתאימות לסוכן גם כשהמוכנות לשינויים אוטומטיים מוגבלת, בתנאי שהצוות יכול לבחון את מקור המידע ואת הקשר שלו לאירוע. ההחלטה החשובה אינה אם הפלט נוצר אוטומטית, אלא אם בעקבותיו מופעלת הרשאה שמשנה שירות או גישה.

בתרחיש מותנה, ארגון יכול לאפשר לסוכן לבצע פעולה שגרתית על נכס מוגדר כאשר תנאי ההפעלה ברורים, ההשפעה מצומצמת והביטול זמין. חריגה מהתנאים, מידע סותר או העדר תצפית על התוצאה צריכים להעביר את ההחלטה לבעל תפקיד. כך פיקוח אנושי אינו מחייב אישור ידני לכל איסוף נתון, אבל הוא נשאר צמוד לרגע שבו סיכון מקומי עלול להפוך להשפעה רחבה.

שינוי הרשאות גישה, מדיניות אבטחה או תצורה של שירותים תלויים מצריך אחריות מפורשת של אדם בעל סמכות. הסוכן יכול להכין את תמונת המצב ואת דרך החזרה לאחור; המאשר קובע אם הראיות מצדיקות את הפעולה בזמן האירוע. אלה דוגמאות להבחנה תפעולית, לא פעולות שנמדדו אחת לאחת בסקר. עבור צוותי IT ואבטחה בישראל, גבול ההרשאה הזה הוא ההבדל המעשי בין שימוש בסוכן כדי להאיץ טיפול בתקלה לבין מסירת החלטה שמשפיעה על משתמשים ושירותים.

קראו גם:

• Apple מקשיחה את Full Disk Access: סוכני AI יצטרכו אישור מפורש יותר
• Dots של OpenAI עובדים בין השיחות — ההשקה עדיין מוגבלת
• סוכני OpenAI ערכו את ויקיפדיה בלי אישור — אך המידע לא נפרץ