מצב סוכן (Agent Mode)

מה משתנה בממשק כשמדליקים מצב סוכן

ברוב הצ'אטבוטים המוכרים יש היום כפתור, תפריט כלים או כרטיסייה נפרדת שמחליפים את מצב השיחה הרגיל ב"מצב סוכן". הלחיצה עליו הופכת את הצ'אטבוט ממי שעונה תשובה אחת ומסתיים, למי שמקבל משימה שלמה ועובד עליה ברצף, בלי שהמשתמש צריך להנחות כל צעד בנפרד. בפועל זה נראה שונה מספק לספק: לפעמים זו כרטיסייה או מתג בתוך חלון הצ'אט, לפעמים זה דפדפן נפרד שרץ על מחשב בענן ושאפשר לצפות בו עובד, ולפעמים זו תוספת לדפדפן של המשתמש עצמו, שמבקשת הרשאה לאתר מסוים לפני שהיא פועלת בו. בכל הגרסאות האלה המשתמש יכול לעצור את המשימה באמצע, וברובן גם לקחת את השליטה בדפדפן לידיו. זה ההבדל המעשי בין "שאלתי והוא ענה" ל"ביקשתי והוא עושה".

מה מניע את זה מתחת לממשק

מצב סוכן אינו טכנולוגיה נפרדת. הוא הממשק שדרכו משתמש רגיל פוגש יכולות שכבר קיימות בשכבה שמתחת: קריאה לכלים חיצוניים, תכנון ופעולה במעגל חוזר, ולעיתים גם שימוש במחשב בפועל (צפייה במסך, הזזת סמן, לחיצה) כשלאתר אין דרך תקנית אחרת להתחבר אליו. מי שרוצה להבין איך סוכן בינה מלאכותית בנוי, איך הוא קורא לכלים, או איך הוא רואה מסך ולוחץ עליו, ימצא את זה בערכים הייעודיים לכך. כאן הדיון הוא על מה שרואים בפועל בתוך האפליקציה, ואיך זה נבדל בין ספק לספק.

העצירה לאישור: הדפוס המשותף לכל הספקים

ארבעת הספקים הגדולים מתארים, בניסוח שונה, את אותו עיקרון בטיחות: לפני פעולה שקשה לבטל – תשלום, שליחת הודעה, מסירת מידע רגיש או שליחת טופס – הסוכן עוצר ומבקש אישור מפורש, במקום לפעול לבד. OpenAI כותבת על דפדפן הענן של ChatGPT Work שהוא "מתוכנן לבקש אישור לפני פעולות שקשה לבטל, או שיוצרות מחויבות פיננסית, משפטית, מחויבות בחשבון או מחויבות אחרת בעולם האמיתי", כמו אישור הזמנה או תשלום, ושהוא עוצר גם כשהוא מגיע לעמוד התחברות ומבקש מהמשתמש להתחבר בעצמו. גוגל כותבת על מצב המשימות של Gemini שהוא "מתוכנן לבקש תמיד את הבדיקה והאישור שלך לפני שהוא משלים פעולות מסוימות", וברשימה נכללים שליחת הודעות, שינוי או מחיקה של נתונים, קנייה, עסקאות כספיות, מילוי ושליחה של טפסים והתחברות לאתרים עם חשבון Google. מיקרוסופט כותבת על Browse with Copilot ב-Edge שהוא "יבקש את תשומת הלב והפיקוח שלך בפעולות מסוימות", כמו רכישה, הזמנה, שליחת דואר או מחיקת אירוע ביומן, ושבאתרים רגישים יותר, כמו בנק או דואר אלקטרוני, הוא עשוי לבקש מהמשתמש לצפות בו או לקחת פיקוד. אנתרופיק כותבת על Claude in Chrome ש"קלוד שואל את המשתמשים לפני שהוא מבצע פעולות בסיכון גבוה, כמו פרסום, רכישה או שיתוף מידע אישי", ושהוא שומר על הגנות מסוימות לפעולות רגישות במיוחד גם במצב האוטונומי הניסיוני. לפי מדריך ההרשאות שלה, בכל מצבי ההרשאה נדרש אישור מפורש להזנת מידע רגיש לאתרים, למתן הרשאות ולשינוי הגדרות ההרשאה.

לקחת שליטה בחזרה: אפשרות שחוזרת ברוב המימושים

ברוב המימושים יש גם כיוון הפוך לעצירה לאישור: אפשרות להפסיק את הסוכן באמצע או לקחת את הדפדפן בחזרה. OpenAI כותבת שאם ChatGPT נתקע במשימה, הוא "יבקש ממך להשתלט על דפדפן הענן מהטלפון או מהמחשב שלך". גוגל כותבת שאפשר לקחת שליטה על הדפדפן בכל רגע, ולבטל משימה לגמרי בלחיצה על Stop, ושלפעמים Gemini עצמו עוצר ומבקש מהמשתמש להשתלט לצעדים כמו הזנת סיסמה או פרטי תשלום. מיקרוסופט כותבת על Browse with Copilot שאפשר "להפריע או לקחת שליטה בכל רגע", ומסמנת את הכרטיסייה שבה הסוכן פועל בסמל של סמן, כדי שיהיה קל למצוא אותה ולעקוב אחריה. אצל אנתרופיק הסוכן פועל ממילא בדפדפן של המשתמש, ולכן השליטה נראית אחרת: אפשר לבחור מצב "אישור ידני", שבו קלוד עוצר ומבקש אישור לפני כל פעולה, ואפשר לבטל בכל רגע, בהגדרות התוסף, את ההרשאה שניתנה לאתר מסוים.

שמות שמתחלפים מהר יותר מהתכונה

מה שמקשה על קורא לא טכני לעקוב הוא שהשם של התכונה מתחלף הרבה יותר מהר מהתכונה עצמה. ב-OpenAI, Operator (ינואר 2025) נסגר באוגוסט 2025 לטובת ChatGPT agent (יולי 2025), מצב סוכן שנבחר מתפריט הכלים בתוך ChatGPT. גם הוא הוסר: משתמשים דיווחו בפורום של OpenAI כבר ב-8 באוגוסט 2026 שהוא נעלם בלי הודעה מוקדמת, אבל OpenAI עצמה לא פרסמה תאריך; עמוד העזרה של OpenAI אומר היום ש-ChatGPT agent "כבר אינו זמין", ומפנה ל-ChatGPT Work למשימות ארוכות ולדפדפן הענן לעבודה באתרים. בגוגל, אב הטיפוס המחקרי Project Mariner (דצמבר 2024) פעל בתחילה כהרחבה לכרום. הוא הופסק במאי 2026, ודף הנחיתה שלו הפנה את המשתמשים ל-Gemini Agent. במאי 2026, בכנס Google I/O, הפך Gemini Agent ל-Gemini Spark, ובאוקטובר 2026 שולב Spark בצ'אט הרגיל של Gemini תחת השם "משימה" (Task), עם מתג Chat/Task מעל תיבת הכתיבה. במיקרוסופט, התכונה שהחלה כ-Copilot Actions ב-Edge מופיעה היום בעמוד העזרה הרשמי בשם Browse with Copilot, באותה כתובת בדיוק.

ולבלבול נוסף: מיקרוסופט משתמשת בשם "Agent Mode" עצמו לתכונה אחרת, שהוצגה בספטמבר 2025 בתוך Word ו-Excel. ההכרזה הרשמית מתארת אותה כעבודה בתוך הקובץ עצמו: באקסל, Agent Mode "מחליט באילו נוסחאות להשתמש, מפיק גיליונות חדשים ובונה הדמיות נתונים", ואז בודק את התוצאות, מתקן תקלות וחוזר על התהליך עד שהתוצאה מאומתת. בוורד הוא "מנסח תוכן, מציע שיפורים ושואל שאלות הבהרה בדרך", חוויה שמיקרוסופט עצמה מתארת ככתיבה שמרגישה "יותר כמו דיאלוג מאשר משימה". אלה לא סוכנים שגולשים באתרים חיצוניים, ולכן דפוס העצירה לפני תשלום או שליחת טופס, שתואר למעלה, אינו מה שעומד במרכזם. השם לבדו, במקרה הזה, לא אומר לקורא אם הוא עומד לקבל סוכן שגולש ולוחץ, או כלי שעובד איתו על מסמך או גיליון.

למה בכלל יש צורך לעצור ולבקש אישור

הסיבה שהספקים בנו את העצירה הזו היא סיכון משותף: הסוכן קורא את כל מה שמופיע בדף שהוא פתח, ולא רק את מה שהמשתמש הקליד. טקסט זדוני שמוטמע בדף אינטרנט, בקובץ או בהודעה שהסוכן קורא, יכול להיראות למודל כמו הוראה לגיטימית – תקיפה שנקראת הזרקת פרומפט עקיפה. לכן, גם כשהמשתמש ביקש משימה תמימה, הסוכן עלול להגיע לפעולה שהמשתמש לא התכוון אליה, ועצירה לאישור בנקודה הקריטית היא השכבה שמונעת מטעות להפוך לנזק שאי אפשר לבטל. הספקים גם מודים שההגנות מצמצמות סיכון ולא מבטלות אותו: OpenAI כותבת במפורש שההגנות שלה "אינן מבטלות כל סיכון" וממליצה לבדוק בעצמך צעדים רגישים ותוצאות חשובות, ומיקרוסופט מזהירה ששימוש ב-Copilot לרכישות או לבנקאות עלול לחשוף מידע רגיש או לגרום לפעולות לא מורשות. בניגוד לצ'אט רגיל, שבו טעות נשארת בתוך תשובה טקסטואלית, לסוכן יש גישה ללחיצות, לטפסים ולפעמים לחשבונות שהמשתמש מחובר אליהם, ולכן גם טעות פרשנות קטנה יכולה להתבצע בפועל, ולא רק להיכתב.

מגבלות גישה: לא כל מי ששומע על זה יכול להפעיל אותו

מצב סוכן שמור כיום, ברוב הגרסאות, למנויים בתשלום ולעיתים למדינות מסוימות בלבד, ושני הדברים משתנים לעיתים קרובות. דפדפן הענן של ChatGPT Work זמין במסלולים בתשלום "באזורים נתמכים", ואינו כלול במסלולי Free ו-Go. מצב המשימות של Gemini (לשעבר Gemini Agent ו-Spark) דורש מנוי Google AI Pro או Ultra, חשבון Google אישי (לא חשבון עבודה או לימודים) וגיל 18 ומעלה, ולפי עמוד העזרה של גוגל אינו זמין באזור הכלכלי האירופי (EEA), בניגריה, בשווייץ ובבריטניה. Browse with Copilot מתגלגל כרגע למנויי Microsoft 365 Premium בארצות הברית, ומיקרוסופט צופה הרחבה לשווקים נוספים בהמשך. Claude in Chrome נפתח באוגוסט 2025 כניסוי עם 1,000 מנויי Max ורשימת המתנה, התרחב בנובמבר 2025 לכל מנויי Max, ובדצמבר 2025 גם למסלולי Pro, Team ו-Enterprise. בגלל הקצב הזה, הפרטים של מי מקבל גישה הם מה שמשתנה הכי מהר בנושא, והקבוע היחיד הוא שהספקים מתחילים ממעגל מצומצם ומרחיבים אותו בהדרגה.

בזמן אמת או ברקע

ההבחנה בין "מצב סוכן" שעובד מול העיניים לבין סוכן שעובד ברקע הולכת ומיטשטשת. Claude in Chrome ו-Browse with Copilot פועלים בתוך הדפדפן של המשתמש, בכרטיסייה שאפשר לראות ולעצור. לעומתם, דפדפן הענן של ChatGPT Work רץ על מחשב מרוחק וממשיך לעבוד גם אחרי שהמשתמש סגר את המחשב או כיבה את הטלפון, ועוצר רק כשהוא צריך מידע, התחברות או אישור. גם Spark של גוגל הוצג כסוכן אישי שעובד מסביב לשעון. מה שנשאר משותף לכולם הוא נקודות העצירה: גם סוכן שרץ ברקע אמור לחזור למשתמש לפני פעולה שקשה לבטל. לכן השאלה המעשית אינה איך התכונה נקראת, אלא איפה היא רצה (בדפדפן שלכם או במחשב בענן), אילו חשבונות פתוחים בפניה, ומתי היא עוצרת לשאול.