[{"data":1,"prerenderedAt":172},["ShallowReactive",2],{"publication:he:P089":3},{"meta":4,"copy":16,"relatedArticles":133,"terms":164,"term":165,"resourceParent":166,"glossaryParent":169},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P089","\u002Fblog\u002Fprompt-injection-business","article","מה הסיכון ב-Prompt Injection לעסק","מה הסיכון ב-Prompt Injection לעסק ואיך מגבילים את ההשפעה","Prompt Injection בתהליך עסקי: הוראות בתוך דואר, מסמך או אתר, הפרדת תוכן מסמכות, הרשאות ואישור פעולה. כולל דוגמה בטוחה ומפת בדיקה.",[12,13],"\u002Fservices\u002Fcrm-integrations","\u002Fservices\u002Fsecurity-audit","2026-08-07","2026-10-29",{"intro":17,"sections":18,"checklist":91,"faq":97,"sources":107,"links":111,"cta":128},"הסיכון ב-Prompt Injection לעסק הוא שתוכן שה-AI אמור לקרוא יעצב את התנהגותו כהוראה, למשל ישנה סיכום או ישפיע על פעולה במערכת מחוברת. התוכן יכול להגיע ממסמך, מייל או אתר חיצוני. ההשלכה תלויה במידע ובהרשאות הזמינים לתהליך. הוראה בפרומפט להתעלם מתוכן חשוד אינה לבדה גבול אבטחה אמין.",[19,28,60,65,71,83],{"title":20,"paragraphs":21,"sources":24},"הבעיה מתחילה בהבדל בין חומר לקריאה לבין סמכות",[22,23],"עובד יכול לבקש סיכום מסמך, בעוד שבמסמך מופיע טקסט שמנסה לשנות את משימת העוזר. הנוכחות של הוראה בתוך המקור אינה אומרת שהעובד אישר אותה. OWASP מבחין בין השפעה ישירה דרך קלט לבין השפעה עקיפה מתוכן חיצוני. גם מסמך שנמצא במאגר מוכר יכול להכיל תוכן שלא נכתב על ידי גורם מוסמך למשימה.","זהו סיכון אחר מטעות עובדתית רגילה, אף ששניהם יכולים להוביל לתוצאה לא רצויה. השאלה היא לא רק אם התשובה נכונה, אלא האם חומר שנועד להיות נתון קיבל כוח להשפיע על פעולה או על המידע שנמסר. בודקים מי סיפק את המקור ואיזה גבול אמור למנוע ממנו לתת הוראות.",[25],{"label":26,"url":27},"OWASP LLM01:2025: Prompt Injection","https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm01-prompt-injection\u002F",{"title":29,"paragraphs":30,"table":33},"מפו את הדרך מהמקור עד למערכת העסקית",[31,32],"לכל תהליך רשמו מה נקרא, מה המודל מחזיר ומה יכול להתבצע בהמשך. עוזר שמכין טיוטה בלי חיבור למערכות שונה מסוכן שרשאי לשלוח דואר או לשנות CRM. ההבדל אינו מבטל סיכון במצב הראשון, אבל הוא משנה את הנזק האפשרי ואת הבקרה הנדרשת.","הטבלה היא מסגרת בדיקה מקורית, לא רשימת ניצולים. היא עוזרת לזהות היכן תוכן יכול לעבור ממעמד של מידע למעמד של החלטה. כל מעבר דורש בעלים וכלל ברור, ובפרט כאשר פלט משמש להפעלת פעולה חיצונית.",{"caption":34,"headers":35,"rows":39},"מהמקור להשלכה אפשרית",[36,37,38],"שלב","שאלת בדיקה","בקרה לבחינה",[40,44,48,52,56],[41,42,43],"דואר, קובץ או עמוד נקראים","מי שולט בתוכן ומי אישר לקרוא אותו","סיווג מקור והגבלת המידע",[45,46,47],"נוצר סיכום או מענה","האם מקור חיצוני משנה את המשימה","הפרדה וסימון של תוכן לא מהימן",[49,50,51],"הפלט נשלח לאדם אחר","האם נחשף מידע מעבר למטרה","בדיקת תוכן ויעד לפני מסירה",[53,54,55],"נבחרת פעולה בכלי","מי מוסמך לבצע אותה ובאיזה נכס","אכיפת הרשאה מחוץ למודל",[57,58,59],"נכתב מידע או נשלחת הודעה","האם הפעולה והנמען נבדקו","אישור מתאים ותיעוד לפי סיכון",{"title":61,"paragraphs":62},"דוגמה: מסמך ספק כולל בקשה לשנות יעד",[63,64],"התרחיש להמחשה בלבד. עוזר קורא מסמך ספק לצורך סיכום, ובמסמך מופיעה בקשה להשתמש בפרט קשר או ביעד שונה. גם אם הבקשה מוצגת כאילו היא חלק מתהליך העבודה, המסמך אינו מקור סמכות לשנות רשומת ספק. העוזר יכול לתאר שיש בקשה, אך פעולה בפועל צריכה לעבור את נוהל האימות והאישור העסקי.","בבדיקה בטוחה משתמשים במסמך מלאכותי ובמערכת ניסיון שאינה מחוברת ללקוחות או לתשלום. מצפים שהשינוי לא יבוצע ללא הרשאה מתאימה, ושבקשת אישור תציג מה עומד להשתנות ומאיזה מקור. אין צורך לפרסם מחרוזת תקיפה או לשלוח מסמך מתחזה לספק אמיתי כדי להסביר את הגבול.",{"title":66,"paragraphs":67,"sources":69},"למה פרומפט, מסנן או RAG אינם פתרון יחיד",[68],"OWASP מציין שהוספת RAG או התאמת מודל אינה מסירה לבדה את סיכון ה-Prompt Injection. הוראות, סימון מקורות ובדיקת פלט יכולים להיות שכבות מועילות, אך צריך לבחון גם את ההרשאות ואת תוצאות התהליך. אין להציג בדיקה אחת שעברה כהוכחה שהמערכת חסינה לכל קלט.",[70],{"label":26,"url":27},{"title":72,"paragraphs":73,"sources":76},"אכפו החלטות רגישות מחוץ למודל",[74,75],"מערכת היעד צריכה לבדוק אם הזהות והפעולה מורשות, ולא להסתמך על כך שהמודל אמר שמותר. OWASP מתאר אכיפת הרשאות בכל בקשה. באישור אנושי צריך להראות את המשאב, השינוי והנמען הרלוונטיים, כדי שהמאשר לא יאשר פעולה עמומה שאינה משקפת את ההשלכה.","הפרידו קריאה, יצירת טיוטה, שליחה ושינוי רשומה לפי צורך. צמצום הכלים והנתונים הזמינים מפחית אפשרויות פעולה, אך אינו מבטיח שהפלט תמיד נכון. אם נדרש לחבר מערכת עסקית, מגדירים בדיקת קבלה, אפשרות לעצור ובעלים שיכול לבטל גישה, בהתאם למוצר.",[77,80],{"label":78,"url":79},"OWASP: הרשאה מזערית ובדיקה בכל בקשה","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FAuthorization_Cheat_Sheet.html",{"label":81,"url":82},"OWASP LLM06:2025: הרשאות ופעולות עודפות","https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm062025-excessive-agency\u002F",{"title":84,"paragraphs":85,"example":88},"מה לבקש בבדיקת תהליך שמשתמש ב-AI",[86,87],"בקשו מפת מקורות, הרשאות ופעולות, כולל קלט חיצוני והחיבורים שמוציאים פלט. תעדו ניסוי רגיל וניסוי מלאכותי שבו מקור מנסה לחרוג מהמטרה, ומה נבדק בכל שכבה. בהפעלה מורשית לא משתמשים בנתוני לקוחות, בסודות או בנמענים אמיתיים רק כדי להדגים סיכון.","אם פעולה לא מורשית כבר התרחשה, עוצרים את המסלול הרלוונטי בתיאום, משמרים מידע מתאים ומבררים את ההשפעה. תיקון הפרומפט לבדו אינו מענה לכל הרשאה או נתון שכבר נחשפו. CyberFixCrew יכולה למפות חיבורים והרשאות בתחום השירותים הקיים; אין כאן הבטחה לפתרון מוחלט או שירות בדיקת מודלים שלא הוגדר.",{"title":89,"text":90},"כרטיס גבול אמון לתהליך AI","משימה: __. מקורות ומי שולט בהם: __. מידע זמין: __. כלים ופעולות: __. זהות והיקף הרשאה: __. אישור חיצוני למודל: __. בדיקות מלאכותיות: __. תוצאה ומגבלה: __. עצירה ואחראי: __.",[92,93,94,95,96],"הופרדו תוכן לקריאה והוראה מוסמכת.","מופו מקורות, מידע וכלים.","הרשאה נאכפת גם במערכת היעד.","אישור מציג פעולה ונמען ברורים.","הבדיקות נעשו בהיקף מורשה ובנתונים מלאכותיים.",[98,101,104],{"question":99,"answer":100},"Prompt Injection אפשרית רק בצאט ציבורי?","לא, תוכן חיצוני שנקרא בתהליך, כגון מסמך או דואר, יכול להשפיע בהתאם למערכת. בודקים את כל מקורות המידע ולא רק את חלון השיחה.",{"question":102,"answer":103},"אם המסמכים אצלנו במאגר, הם תמיד מהימנים?","לא בהכרח: צריך לדעת מי יכול לכתוב או לשנות אותם ולשם מה. הרשאה לקרוא מסמך אינה הופכת כל הוראה בתוכו לסמכות לפעולה.",{"question":105,"answer":106},"אפשר להסתפק במשפט בפרומפט שאוסר חריגה?","לא כגבול אבטחה יחיד: משלבים צמצום מידע וכלים, אכיפת הרשאות, בדיקת פלט ואישור לפי הסיכון, ובודקים את המגבלות.",[108,109,110],{"label":26,"url":27},{"label":78,"url":79},{"label":81,"url":82},[112,115,118,121,124,126],{"path":113,"label":114},"\u002Fblog\u002Femployee-ai-data-policy","מדיניות מידע לשימוש ב-AI",{"path":116,"label":117},"\u002Fblog\u002Fai-agent-permissions","הגבלת פעולות והרשאות של סוכן",{"path":119,"label":120},"\u002Fblog\u002Finvoice-bank-change-scam","אימות שינוי יעד מול מקור עצמאי",{"path":122,"label":123},"\u002Fglossary\u002Fleast-privilege","עקרון ההרשאה המזערית",{"path":12,"label":125},"מיפוי חיבורים ל-CRM",{"path":13,"label":127},"בדיקת חשיפה ותהליכים באתר",{"title":129,"description":130,"button":131,"type":132},"עוזר AI מחובר לדואר, למסמכים או ל-CRM?","נמפה את החיבורים וההרשאות ונגדיר מה צריך להיבדק לפני פעולה על מידע עסקי, לפי היקף שירות מוסכם.","לתיאום בדיקה וטיפול","check",[134,142,148,156],{"id":135,"path":116,"title":136,"description":137,"category":138,"artwork":139,"order":140,"publishedOn":141},"P090","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק","מיפוי הרשאות לסוכן AI: זהות, מקורות מידע, קריאה, כתיבה ושליחה, אישור פעולות וביטול גישה. מטריצת החלטה ובדיקת קבלה בנתוני ניסיון.","governance","access",68,"2026-07-22",{"id":143,"path":113,"title":144,"description":145,"category":138,"artwork":139,"order":146,"publishedOn":147},"P088","איזה מידע לא להכניס לכלי AI בעסק ואיך מגדירים כללי שימוש","מדיניות מידע מעשית לשימוש ב-AI: סוגי נתונים, חשבון מאושר, חיבורים, שמירה וצמצום מידע. כולל טבלת החלטה ודוגמה עם נתונים מלאכותיים.",84,"2026-08-21",{"id":149,"path":150,"title":151,"description":152,"category":138,"artwork":153,"order":154,"publishedOn":155},"P096","\u002Fblog\u002Fbusiness-data-map","איך ממפים מידע אישי באתר עסקי מהטופס ועד לכל העותקים","מפת מידע אישי לאתר עסקי: שדות, מקור, יעד, עותקים, הרשאות, שמירה ובעלים. כולל תרחיש מלאכותי וטבלה לפני החלטות על הגנה או מחיקה.","integrations",60,"2026-07-06",{"id":157,"path":158,"title":159,"description":160,"category":138,"artwork":161,"order":162,"publishedOn":163},"P091","\u002Fblog\u002Fsmall-business-asset-inventory","איך מכינים רשימת נכסים דיגיטליים לעסק בלי לשמור סודות בגיליון","מיפוי נכסים דיגיטליים לעסק: אתר, דומיין, דואר, ענן, גיבוי וחיבורים. בעלות, אחריות, תלות ושחזור בטבלה שאפשר לתחזק בלי סיסמאות.","servers",92,"2026-09-04",[],null,{"path":167,"label":168},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":170,"label":171},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062972]