מי שומר על הסוכנים? OKTA מציגה מסגרת הגנה לעידן ה-AI האוטונומי

כשה-AI מתרבה, מי מפקח?

חדשות של הבוקר: Okta הכריזה היום (16 במרץ 2026) על מסגרת ניהול חדשה לסוכני AI בארגונים, יחד עם פלטפורמה בשם "Okta for AI Agents" שתיפתח לכולם ב-30 באפריל. ומאחורי הפרסום הזה מסתתרת בעיה שכל מנמ"ר ומנהל IT בעולם כבר מרגיש בעצמות: עשרות, לפעמים מאות, סוכני AI רצים בתוך ארגונים כבר היום, ואיש בדיוק לא יודע איפה כולם, מה הם עושים, ולמה יש להם גישה.

דוח ה-State of AI ל-2026 שפרסמה Nvidia לפני שלושה ימים מאשר את התמונה: חברות עברו מניסויים לפריסה מלאה. בכמעט כל ענף, אחוז הארגונים שמפעילים AI בייצור קפץ בצורה חדה. ה-AI כבר לא פיילוט, הוא תשתית.

אבל תשתית דורשת ניהול. וכאן מתחיל הכאב.

הבעיה: "סוכנים צלליים" ששום אחד לא הזמין

Ric Smith, נשיא המוצר של Okta, ניסח את זה בצורה ישירה: "סוכני AI מתפתחים מהר יותר מכל תוכנה שהייתה לפנינו, ומאיינים את מודלי האבטחה המסורתיים."

המציאות בשטח: עובד בצוות מכירות מחבר סוכן AI ל-Salesforce דרך כלי חיצוני. עובד אחר בפיננסים מפעיל סוכן שכותב דוחות ומשלח אוטומטי. אחד נוסף ב-IT בנה בוט שמנהל בקשות. אף אחד לא שאל את ה-CISO. וכעת לכולם גישה למידע רגיש של החברה.

המסגרת שפרסמה Okta מגדירה שלושה עמודי יסוד לניהול מאובטח של סוכנים:

איתור - מיפוי כל סוכן הרץ בסביבה, כולל אלה שהוקמו ללא אישור רשמי. Okta מרחיבה את ה-Universal Directory שלה כך שסוכני AI יירשמו כזהויות לא-אנושיות עם בעלות מוגדרת.

שליטה - ניהול מרכזי של הגישות דרך שער (agent gateway) וניהול API. הסוכן יכול לגשת רק למה שמותר לו, ולא יותר.

ניטור - תיעוד כל פעולה, כל כלי שהופעל, כל החלטת הרשאה. ואם סוכן חרג מהמשימה המוגדרת שלו? יש "כפתור הרג" מרכזי שמבטל הרשאות מיידית.

מה זה אומר לעסקים ישראלים?

ישראל תמיד הייתה מוקדמת באימוץ טכנולוגיה. אבל בכל הנוגע לסוכני AI, יש פער בין הריצה קדימה לבין הבנה של מה שנבנה בפנים. חברות ישראליות שכבר עובדות עם סוכנים אוטונומיים, כמו אלה שמוצע דרך AI BUDDY, מבינות שה-ROI הוא אמיתי, אבל הפיקוח לא פחות חשוב.

הדוח של Nvidia מעלה ממצא מעניין: האתגר הכי גדול לאימוץ AI הוא לא הטכנולוגיה עצמה, אלא מחסור במומחי AI. כלומר, ארגונים אשר בחרו לעבוד עם ספקי סוכני AI מנוהלים נמצאים בעמדה טובה יותר, כי מישהו אחר מטפל גם בבניה, גם בפיקוח, וגם בעדכון.

ה-30 באפריל מתקרב

"Okta for AI Agents" ייפתח לכלל הלקוחות בסוף אפריל. זהו רגע משמעותי לא רק לחברת ה-IAM הגדולה בעולם, אלא לשוק כולו. הכרה בכך שסוכני AI הם גורמים עצמאיים הדורשים ניהול זהות ואבטחה כמו כל עובד אנושי, זהו שינוי פרדיגמה.

לפני שנה, השאלה הייתה "האם AI יוכל לעבוד בארגון שלי?". היום השאלה היא "איך אני מנהל עשרות AI שכבר עובדים אצלי?".

ארגונים שמשתמשים בפלטפורמות כמו ClawBud מקבלים יתרון מהותי: הסוכן בנוי, מוגדר, ומנוהל מראש, ואין צורך לפתח מסגרת פיקוח מאפס. זה בדיוק מה שהמסגרת של Okta מנסה לתת לשאר העולם.

בינתיים, בין פרסום Okta לבין אפריל, כל ארגון שמפעיל סוכני AI כבר עכשיו צריך לשאול: אני יודע מה הם עושים? אני יודע לאן יש להם גישה? ואם לא, זו שאלה שצריך לענות עליה לפני שה-AI יכריע בשבילך.