ביקשתם פעם מעוזר AI לסכם דוח בנק או להסביר תלוש? זה שימוש טבעי, והוא יכול להיות מועיל באמת. אבל אתם מעבירים מידע רגיש, ולכן כדאי לעשות את זה במודע. הנה עקרונות פשוטים שמאפשרים ליהנות מהיתרונות בלי לפתוח דלת שלא התכוונתם לפתוח.
מה משתפים ומה לא
בדרך כלל בסדר לשתף
- סכומים וקטגוריות, בלי פרטי זיהוי.
- דוח או תלוש לאחר טשטוש שם, מספר זהות ומספרי חשבון.
- שאלות כלליות: ״איך עובד דמי ניהול?״
- נתונים מחשבון שחיברתם בהרשאה מוגדרת וקריאה בלבד.
אל תשתפו
- סיסמאות לבנק, לאפליקציה או לדואר.
- קודים חד פעמיים (OTP) ואמצעי הזדהות.
- מספר כרטיס אשראי מלא, CVV ותאריך תוקף.
- מסמכים עם מספר זהות מלא ופרטי חשבון, בלי טשטוש.
הרשאות, היקפים וקריאה בלבד
במקום להדביק נתונים ידנית, אפשר לחבר עוזר AI למקור נתונים דרך חיבור מוגדר. בשווה זה נעשה באמצעות MCP, פרוטוקול שמאפשר ללקוח AI כמו Claude או ChatGPT לקרוא נתונים מהחשבון שלכם. העקרונות החשובים:
- 1
מפתח אישי
יוצרים מפתח אישי שמיוחד לחיבור הזה, ולא משתפים סיסמה.
- 2
בוחרים היקפים (scopes)
מגדירים מה העוזר רשאי לקרוא: תנועות, פנסיה, ביטוחים, הון נקי או חובות. אפשר לתת רק חלק.
- 3
קריאה בלבד
העוזר יכול לקרוא. הוא לא יכול לשנות שום דבר, ואין כלי כתיבה.
- 4
יומן ביקורת
כל קריאה לכל כלי נרשמת, כך שאפשר לראות מה בוצע ומתי.
- 5
ביטול בלחיצה
אפשר לבטל את המפתח בכל רגע, והגישה נסגרת.
סימני אזהרה ושיקול דעת
- מבקשים סיסמה או קוד חד פעמי. שירות לגיטימי לא יבקש אותם בצ׳אט.
- הרשאות רחבות מהנדרש. אם לשאלה אחת מבקשים גישה לכל הנתונים, תנו פחות.
- אין דרך ברורה לבטל. אל תפעילו חיבור שלא ברור איך מסיימים.
- אפשרות לבצע פעולות בחשבון. עוזר שיכול להזיז כסף דורש רמת זהירות אחרת לגמרי. העדיפו קריאה בלבד.
- לחץ לפעול מהר. ״עכשיו או לעולם לא״ הוא סימן לעצור.
לפני שמחברים עוזר AI לנתונים הפיננסיים
סימנתם 0 מתוך 7
הסימונים נשמרים במכשיר הזה בלבד.
שאלות נפוצות
בשווה לא. החיבור הוא לקריאה בלבד, ואין כלי כתיבה, ולכן עוזר מחובר לא יכול לשנות נתונים או להזיז כסף.
הדבקה מעבירה את כל מה שבמסמך, כולל פרטים שלא צריך. חיבור עם היקפים מגביל את מה שנקרא, ואפשר לראות ביומן מה נקרא ולבטל בכל עת.
מבטלים את המפתח האישי בהגדרות. בשווה אפשר לבטל בלחיצה אחת, והעוזר מאבד גישה.
אפשר, כשמקפידים על הכללים: לשתף מעט, לתת הרשאות צרות, קריאה בלבד, ולבדוק מול המקור.
מבטלים את המפתח מיד, בודקים ביומן הביקורת מה נקרא, ויוצרים מפתח חדש אם רוצים להמשיך.
