# סוכן AI על הידע של החברה: מה זה "מוח ארגוני"

> עוזר שעונה מתוך המסמכים שלכם ומראה את המקורות. איך האחזור עובד, בדיקת ההרשאות להריץ קודם, מבחן של 20 שאלות וכמה זה עולה.

- עמוד באתר: https://sporesec.com/he/blog/ai-agent-company-knowledge
- שפה: עברית
- עודכן לאחרונה: 2026-10-17
- זמין גם בשפה English: https://sporesec.com/en/blog/ai-agent-company-knowledge.md

## תשובה

עוזר שעונה מתוך המסמכים שלכם ומראה את המקורות. איך האחזור עובד, בדיקת ההרשאות להריץ קודם, מבחן של 20 שאלות וכמה זה עולה.

- מאת מהדי גריבקוב
- פורסם: 2026-09-20
- עודכן: 2026-10-17
- סוכני AI, 6 דקות קריאה
- מילות מפתח: AI על מסמכי החברה, בסיס ידע ארגוני בינה מלאכותית, RAG לעסקים, עוזר AI לידע פנימי

"מוח ארגוני" הוא עוזר AI שעונה על שאלות מתוך המסמכים, הפניות, מחירונים ורשומות הלקוחות שלכם, ומראה מאיפה הגיעה כל תשובה. הוא לא מודל שאומן על המידע שלכם. הוא מחפש את הקטעים הנכונים כשמישהו שואל, ואז כותב תשובה מתוכם. הוא שווה בנייה כשהצוות שלכם שואל שוב ושוב את אותן שאלות, והוא עובד רק אם המקורות עדכניים והעוזר מכבד מי רשאי לראות מה. החלק השני הוא המקום שבו משרדים קטנים מופתעים, ולכן הפוסט הזה מקדיש לו את רוב הזמן, עם בדיקת הרשאות להריץ קודם ומבחן של 20 שאלות להריץ בסוף.

### איך זה עובד?

הטכניקה נקראת RAG, שליפה מוגברת ליצירה. הפוסט ההנדסי של Anthropic מ-19 בספטמבר 2024 נותן תיאור פשוט: "RAG היא שיטה ששולפת מידע רלוונטי ממאגר ידע ומוסיפה אותו להנחיית המשתמש, ובכך משפרת משמעותית את תשובת המודל" (תרגום שלנו). בפועל:

1. המסמכים שלכם מחולקים לקטעים ומאונדקסים.
2. כשאדם שואל שאלה, המערכת מוצאת את הקטעים הרלוונטיים ביותר.
3. המודל כותב תשובה רק מתוך הקטעים האלה, ומצטט אותם.
4. אם לא נמצא שום דבר רלוונטי, עוזר שנבנה היטב אומר שהוא לא יודע במקום להמציא תשובה.

שלב 4 הוא מה שמפריד בין עוזר שימושי לבין שקרן בטוח בעצמו, והוא החלטת תכנון, לא משהו שהמודל עושה כברירת מחדל. שלב 3 הוא יכולת שמבקשים: בתיעוד ה-API של Anthropic כתוב שציטוטים עוזרים "לעקוב אחר מקורות המידע בתשובות ולאמת אותם" (תרגום שלנו). תשובה בלי הפניה למקור היא תשובה שאף אחד לא יכול לבדוק.

### למה זה טוב?

- **שאלות פנימיות:** "מה מדיניות ההחזרים שלנו להזמנות מיוחדות?" "איזו תבנית שולחים למי שמאחר בתשלום?" התשובה קיימת במסמך שאף אחד לא מוצא.
- **עובדים חדשים:** דרך לשאול בלי להפריע לעמית.
- **מכירות ותמיכה:** המחירון העדכני, התנאים, התשובה הטכנית, עם קישור למקור.
- **מחקר חוזר:** שליפה של המיילים, ההצעות או הפניות הרלוונטיים מהעבר לגבי לקוח לפני שיחה.
- **חומר בעברית ובאנגלית:** חוזים באנגלית, הערות פנימיות בעברית, מחירון בגיליון. מי ששואל בעברית צריך לקבל את התשובה מהחוזה באנגלית, עם המקור מוצג.

### מה צריך לתקן לפני שמחברים משהו?

העוזר קורא את מה שמותר לו לקרוא. המשפט הזה הוא כל הסיכון. בתיעוד של מיקרוסופט לעוזר שלה כתוב ש-Microsoft 365 Copilot "מציג רק מידע ארגוני שלמשתמשים יש לו לפחות הרשאת צפייה", ושחשוב להשתמש במודלי ההרשאות בשירותים כמו SharePoint "כדי לוודא שלמשתמשים או לקבוצות הנכונים יש גישה נכונה לתוכן הנכון" (הדף עודכן ב-7 בינואר 2026, תרגום שלנו). בעמוד הפרטיות של Gemini של Google (עודכן לאחרונה ב-22 בינואר 2026) כתוב ש-Gemini "שולף רק תוכן רלוונטי ב-Workspace שלמשתמש יש גישה אליו", ולא ישלוף מסמך או מייל שהמשתמש לא יכול לפתוח (תרגום שלנו).

קראו את זה בכיוון ההפוך ותראו את הבעיה. מוח ארגוני לא יוצר גישה חדשה, אבל הוא הופך כל גישה קיימת לקלה לשימוש. גיליון שכר ששותף בטעות עם "כל מי שבחברה" לפני שלוש שנים נמצא עכשיו במרחק שאלה אחת. לכן, לפני שמחברים משהו:

1. **רשמו את המקורות** שהעוזר יקרא: תיקיות, תיבות דואר, ה-CRM, מערכת הפניות.
2. **לכל מקור, רשמו מי יכול לפתוח אותו היום.** חפשו שיתוף לכל החברה או ל"כל מי שיש לו את הקישור", ותיקיות ששותפו עם עובדים לשעבר.
3. **הפרידו את מה שחייב להישאר פרטי:** שכר, חוזים עם אנשים בשמם, קבצים רפואיים או משפטיים, כל מה שמכיל מספרי זהות של לקוחות. השאירו אותם מחוץ למקורות של העוזר.
4. **החליטו על הכלל של העוזר לכל אדם:** האם הוא עונה ממה שהאדם הזה יכול לפתוח, או מקבוצה משותפת אחת שכולם רשאים לראות? הראשון דורש שהעוזר יפעיל את ההרשאות שלכם לכל אדם בנפרד. השני פשוט ובטוח יותר, אם הקבוצה נבחרה בקפידה.
5. **בדקו.** שאלו כאדם בלי גישה, ובדקו שהתשובה היא "אני לא יכול לראות את זה" ולא התוכן. כדאי להחליט כבר עכשיו אם המערכות שלכם מאפשרות גם לתעד מי שאל מה.

אם הקבצים שלכם נמצאים ב-Microsoft 365 או ב-Google Workspace, ה[השוואה בין שתי החבילות](https://sporesec.com/he/blog/microsoft-365-vs-google-workspace-small-office) מסבירה מי צריך להחזיק את חשבון המנהל ששולט בזה.

### מה צריך כדי שזה יעבוד?

- **מקורות עדכניים.** העוזר נכון רק כמו המסמכים. מחירון מיושן מייצר תשובה מיושנת בביטחון מלא. תנו לכל מקור בעלים ותאריך "נבדק לאחרונה", והחליטו באיזו תדירות בודקים אותו.
- **היקף מוגדר.** מתחילים בצוות אחד ובקבוצת שאלות אחת. "כל מה שהחברה יודעת" הוא פרויקט שלא נגמר.
- **סט בדיקה.** לפני ההשקה, כתבו 20 שאלות אמיתיות עם התשובות שאתם מצפים להן. סט מאוזן כולל: שמונה חיפושים פשוטים ("מה האחריות על מוצר X?"), ארבע שדורשות שני מסמכים יחד, שלוש שבכלל לא נמצאות במסמכים (התשובה הנכונה היא "אני לא יודע"), שלוש בדיקות הרשאה, ושתיים ששני מסמכים סותרים בהן. הוסיפו שאלות בעברית על מסמכים באנגלית ולהפך, ותאריכים, מספרים וסכומים בשקלים בפורמטים שהצוות שלכם משתמש בהם. הריצו את הסט, קראו את התוצאות ותקנו את הכשלים. הריצו שוב אחרי כל שינוי. כך יודעים אם זה עובד.
- **אחראי עם שם** שקורא את השאלות שהעוזר לא הצליח לענות עליהן. זו רשימת המסמכים החסרים שלכם.

### מה יכול להשתבש?

- **אנשים רואים מה שלא צריך.** ראו את הסעיף למעלה: העוזר יורש את ההרשאות שלכם, כולל הטעויות.
- **מקורות מיושנים או סותרים.** שתי גרסאות של אותה מדיניות נותנות שתי תשובות שונות. מנקים לפני שמחברים.
- **תשובה שגויה שנלקחת כעובדה.** דורשים ציטוטים, כדי שאדם יוכל לבדוק את המקור. בכל דבר עם משקל משפטי, כספי או רפואי, התשובה היא טיוטה שאדם מאשר.
- **מידע אישי של לקוחות שמגיע למקום שלא צריך.** אם המקורות מכילים מידע אישי של הלקוחות שלכם, חוק הגנת הפרטיות ותקנותיו חלים על האופן שבו אתם שומרים אותו ועל הספקים שמעבדים אותו. התייחסו לחוזה עם הספק ולמקום עיבוד המידע כחלק מהתכנון, ובקשו מיועץ משפטי את הקריאה המשפטית.

### כמה זה עולה?

אנחנו בונים את זה כסוכן AI אוטונומי: החל מ-25,000 ₪, ועוד 750 ₪ לחודש אופציונליים לתחזוקה קלה, בתוספת מע״מ כחוק, עם היקף שנקבע לפני תחילת העבודה.

להשוואה לכלי פשוט יותר, קראו [סוכני AI מול אוטומציה](https://sporesec.com/he/blog/ai-agents-vs-automation): אם אפשר לענות על השאלה שלכם בעזרת כלל, לא צריך סוכן. ראו את [שירות סוכני ה-AI](https://sporesec.com/he/services/ai-agents), או [קבעו שיחת היכרות חינם](https://sporesec.com/he/book) והביאו את 20 השאלות שלכם.

### מקורות

- [Introducing Contextual Retrieval, Anthropic Engineering](https://www.anthropic.com/engineering/contextual-retrieval), פורסם ב-19 בספטמבר 2024, כפי שנקלט ב-Common Crawl ב-10 במאי 2026. הגדרת ה-RAG למעלה מצוטטת מהפוסט הזה.
- [Citations, Claude API Docs](https://platform.claude.com/docs/en/build-with-claude/citations), כפי שנקלט ב-Common Crawl ב-12 ביוני 2026.
- [Data, Privacy, and Security for Microsoft 365 Copilot, Microsoft Learn](https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy), הדף עודכן ב-7 בינואר 2026, כפי שנקלט ב-Common Crawl ב-16 בפברואר 2026.
- [Generative AI in Google Workspace Privacy Hub, Google Workspace Admin Help](https://support.google.com/a/answer/15706919), עודכן לאחרונה ב-22 בינואר 2026, כפי שנקלט ב-Common Crawl ב-16 בפברואר 2026.

## שאלות ותשובות

### זה מודל שאומן על הנתונים שלי?

לא. הוא מאחזר את הקטעים הרלוונטיים מהמסמכים שלכם כשמישהו שואל, כותב מהם את התשובה ומצטט אותם. Anthropic מתארת RAG כאחזור מידע רלוונטי מבסיס ידע וצירופו להנחיה.

### מה הסיכון האבטחתי העיקרי?

בקרת גישה. Microsoft (הדף עודכן ב-7 בינואר 2026) ו-Google (22 בינואר 2026) אומרות ששני העוזרים שלהן שולפים רק מה שהמשתמש כבר יכול לפתוח. לכן העוזר יורש את טעויות השיתוף שלכם: בדקו מי יכול לפתוח כל מקור, כולל קישורים ששותפו עם כולם, לפני שמחברים אותו.

### כמה זה עולה?

החל מ-25,000 ₪ ועוד 750 ₪ לחודש אופציונלי, בתוספת מע״מ כחוק.


## הצעד הבא

- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- בלוג: https://sporesec.com/he/blog.md

---

- יצירת קשר: contact@sporesec.com | WhatsApp https://wa.me/972532322318 | https://sporesec.com/he/contact.md
- לקביעת שיחת היכרות חינם: https://sporesec.com/he/book.md
- נתוני האתר לקריאה ממוחשבת: https://sporesec.com/llms.txt | https://sporesec.com/agents/he/index.json