מה הם סוכני AI, ולאן הם הולכים
מה הופך תוכנה לסוכן, איך סוכנים עובדים, מה הם עושים באופן אמין באוקטובר 2026, ואיך העבודה עוברת מסוכנית לאוטונומית.
"סוכן" היא מילת השנה בתעשייה שלנו, והיא משמשת כמעט לכל דבר: צ׳טבוט עם שם חדש, סקריפט ששולח מיילים, חזון של חברות שמנהלות את עצמן. זה מקשה להבחין מה אמיתי.
הנה הגרסה הפשוטה, עם הראיות כפי שהן עומדות באוקטובר 2026.
מה זה סוכן
סוכן הוא מודל שפה שמקבל מטרה במקום שאלה בודדת. הוא מתכנן את השלבים, משתמש בכלים כדי לבצע אותם, בודק כל תוצאה מול המטרה וממשיך עד שהעבודה הושלמה או עד שהוא צריך אדם. Anthropic מנסחת זאת בשורה אחת: מודל שמכוון בעצמו את התהליכים שלו ואת השימוש שלו בכלים כשהוא מבצע משימה.
ההבדל ממה שהיה קודם הוא מי מחליט על הצעד הבא. צ׳טבוט עונה, ואתם מחליטים מה לעשות עם התשובה. עוזר עושה דבר אחד שביקשתם בתוך השיחה: טיוטה, סיכום, חיפוש. תהליך עבודה אוטומטי הולך בנתיב שמישהו כתב מראש, ומודל מבצע חלקים ממנו. סוכן בוחר את הנתיב שלו. כשהמטרה היא להכין הצעת מחיר, הוא קורא את המיילים האחרונים, בודק את המחירים, מנסח את המסמך ושואל לפני שהוא נותן הנחה.
"סוכני" היא המילה לכל המשפחה: מערכות שבהן מודל פועל, לא רק עונה. מערכת היא סוכנית יותר או פחות לפי כמה מהנתיב היא בוחרת וכמה היא רשאית לעשות בלי לשאול. את זה מחליטים האנשים שבונים ומפעילים אותה, לא המודל.
איך הם עובדים
ארבעה חלקים הופכים מודל לסוכן. הראשון הוא כלים: לחפש, לקרוא קובץ, לשאול מסד נתונים, לכתוב ביומן, לשלוח הודעה. הכלים מגיעים למערכות של החברה דרך מחברים, והתקן הנפוץ לכך הוא MCP, ה־Model Context Protocol. Anthropic הציגה אותו ב־2024, ובדצמבר 2025 העבירה אותו ל־Agentic AI Foundation, קרן תחת Linux Foundation שהקימה יחד עם Block ו־OpenAI. עד אז כבר היו יותר מ־10,000 שרתי MCP ציבוריים פעילים, ו־ChatGPT, Gemini ו־Microsoft Copilot אימצו את הפרוטוקול.
השני הוא זיכרון: מה שהסוכן שומר בין שלבים ובין סשנים, כדי שידע מה כבר עשה ואיך החברה אוהבת שדברים ייעשו. השלישי הוא שימוש במחשב, למערכות שאין להן מחבר. הסוכן מסתכל על המסך, ואז לוחץ ומקליד כמו אדם. זה איטי ושביר יותר ממחבר. Claude Cowork, הסוכן של Anthropic לעבודה משרדית, פונה קודם כול למחברים ומשתלט על המסך רק כשאין ברירה.
הרביעי הוא המעטפת סביב המודל: ההוראות, המגבלות והבדיקות שקובעות מה הוא רשאי לעשות. עבודות גדולות יותר מתחלקות בין כמה סוכנים. מתזמר מתכנן, מעביר חלקים לסוכנים מבצעים שרצים במקביל ומחבר את התוצאות שלהם. במערכת המחקר של Anthropic, המבנה הזה עקף סוכן יחיד ב־90.2 אחוזים במבחן מחקר פנימי, והשתמש בערך בפי 15 מהטוקנים של שיחה רגילה. זה משתלם במחקר רחב, הרבה פחות בעבודה שבה כל צעד תלוי בקודם.
איפה הם עומדים באוקטובר 2026
כל מעבדה גדולה מוציאה היום סוכנים כמוצרים. ב־29 בספטמבר השיקה OpenAI את Dots: סוכנים ב־ChatGPT שכל אחד מהם עובד ממחשב ענן משלו וממשיך להתקדם לעבר מטרה גם בין שיחות. Anthropic מציעה את Claude Code לתוכנה ואת Claude Cowork לעבודה משרדית, שפועל בתיקיות ובכלים שהמשתמש בוחר וממשיך לרוץ בענן גם כשהמחשב הנייד סגור. ב־8 באוקטובר הציגה Google Cloud את סוכן Gemini, שמתכנן את העבודה, משתמש במיומנויות ובכלים ומתחבר למערכות של החברה.
מה שעובד באופן אמין הוא עבודה עם סוף ברור ובדיקה מהירה. התוכנה מובילה: בנתונים של Anthropic מפברואר, הנדסת תוכנה היוותה כמעט מחצית מקריאות הכלים ב־API הציבורי שלה, בעוד שתחומים כמו שירות לקוחות, מכירות וכספים היוו כל אחד כמה אחוזים לכל היותר. השימוש במחשב השתפר מהר. בגרסה המאומתת של OSWorld, מבחן ביצועים של משימות מחשב יומיומיות, הסוכן הטוב ביותר השיג 85 אחוזים ביוני 2026, לעומת 42 אחוזים שנה קודם וכ־72 אחוזים לאנשים באותן משימות. אותו ניתוח, של Andreessen Horowitz, מוסיף את הצד השני: 85 אחוזים עדיין אומר ש־15 משימות מתוך 100 נכשלו, ומשימה שאדם מסיים בשתיים עד שלוש דקות יכולה לקחת לסוכן שמונה עד עשר.
מה שעוד לא עובד הוא אורך, שיקול דעת ובטיחות. METR, שמדרגת סוכנים לפי הזמן שהמשימות שלהם היו לוקחות לאדם, מזהירה שהמספר המרכזי שלה אינו היתר להאציל עבודה: הוא מסמן את המשימות שסוכנים מסיימים בחצי מהפעמים, ויש עבודה שצריכה 98 אחוזי הצלחה לפני שכדאי להפוך אותה לאוטומטית. סוכנים גם נשארים שבירים כשהעבודה סוטה מהנוהל. והזרקת פרומפטים, הוראות שמוסתרות בעמוד או במייל שסוכן קורא ומציית להן, היא עדיין בעיה פתוחה. OpenAI כתבה בדצמבר 2025 שכמו הונאות ברשת, לא סביר שהיא תיפתר אי פעם לגמרי.
מה זה אומר לחברה
לא כל עבודה צריכה סוכן. כשהנתיב ידוע, תהליך עבודה אוטומטי זול יותר וצפוי יותר. סוכן מצדיק את העלות שלו כשהנתיב משתנה ממקרה למקרה: מחקר, פניית תמיכה חריגה, הכנה של הצעת מחיר. מערכות טובות רבות הן ברובן תהליך עבודה, עם סוכן בצעד אחד או שניים שדורשים שיקול דעת.
כשסוכן עושה את העבודה, החליטו במה הוא רשאי לגעת. תנו לו את הגישה המצומצמת ביותר שהעבודה דורשת, והגדירו כל פעולה לאחד משלושה מצבים, אלה ש־Anthropic מציעה ב־Claude: מותר תמיד, דורש אישור או חסום. הציבו את האישורים לפני כל דבר שאי אפשר לבטל: התשלום, המייל שיוצא מהחברה, העמוד שמתפרסם. בנו אותם לתוך הכלים, לא רק לתוך הפרומפט. הוראה אפשר לעקוף בשכנוע. הרשאה חסרה, לא.
ואז הפכו את העבודה לניתנת למעקב. הריצו כל פעולת כתיבה בשם האדם שביקש אותה, ושמרו תיעוד של כל צעד: מה הסוכן קרא, באיזה כלי השתמש, מה שינה. Twin, מוח ה־AI שאנחנו בונים לחברות, עובד כך: גבולות, אישורים והרשאות לפי תפקיד, וכל צעד נרשם ביומן.
לאן זה הולך
הכיוון יציב. לפי ההערכה ארוכת הטווח של METR, אורך המשימות שסוכנים מסוגלים להשלים מוכפל כל שישה עד שבעה חודשים. גם כאן חלה הזהירות שלה: הכפלת האופק לא מכפילה את מה שאפשר למסור, כי הכשלים נעשים מורכבים ויקרים יותר.
גם הצנרת מתייצבת. MCP יושב היום בקרן ניטרלית שהמעבדות הגדולות תומכות בה, כך שמחבר אחד יכול לשרת סוכנים של ספקים שונים, וחברה שמחברת את המערכות שלה פעם אחת לא קשורה למודל אחד.
הקו שלנו אומר את זה בשלושה משפטים קצרים: בהובלה אנושית. מונע בבינה מלאכותית. ובהמשך, אוטונומי. עכשיו, אנשים מביאים את הרעיון, את הניסיון ואת הטעם, הבינה המלאכותית עושה את ההפקה, ואנשים בודקים ונותנים את הנגיעה האחרונה. הבא הוא השלב הסוכני: סוכנים עושים את רוב העבודה, ואנשים קובעים את הכיוון ונותנים את ה"כן" הסופי. ואחר כך, הכול אוטונומי: אנשים נכנסים לתמונה היכן שהם בוחרים. כל מוצר של crue נע לאורך הקו הזה, שלב אחרי שלב.
Helm הוא המקום שאליו הקו מוביל: החזון שלנו לחברה שלמה שמנוהלת בידי המייסד שלה יחד עם סוכנים. הוא בפיתוח. גם שם, אדם קובע את הכיוון ונושא באחריות לתוצאה. אוטונומי יהיה פירושו יותר עבודה שנעשית בלי לשאול. הוא לא יהיה פירושו שאף אחד לא אחראי.
