- מה זה BALMAS AI, איך הכלי מנקה פרטים מזהים ממסמכים לפני העלאה ל-ChatGPT או קלוד, מה זה Round-Trip Restore שמחזיר את הנתונים האמיתיים לפלט, ולמה עיבוד בדפדפן משנה את שיחת האבטחה. מדריך צעד אחר צעד, כולל מגבלות.
לפי Cyberhaven, חלקו של המידע הרגיש מכלל הנתונים שעובדים מזינים לכלי AI זינק מ-10.7% ל-34.8% בתוך שנתיים. הבעיה שכלי אנונימיזציה מנסים לפתור לא הולכת ונעלמת, היא הולכת וגדלה.
בכמעט כל ארגון זה קורה עכשיו, ברגע זה: מישהו מעתיק חוזה, דוח או רשימת לקוחות לתוך ChatGPT כדי לחסוך שעה של עבודה. לפי Harmonic Security, מידע רגיש נמצא ב-20% מהקבצים שעובדים מעלים לכלי AI. ולפי Cyberhaven, חלקו של המידע הרגיש מכלל הנתונים שמוזנים לכלי AI זינק מ-10.7% ל-34.8% בתוך שנתיים.
התוצאה היא מלחמה שקטה בין שני צדדים שצודקים: העובדים צודקים שה-AI חוסך להם שעות, וקציני אבטחת המידע צודקים שאסור שפרטי לקוחות יגיעו לשרתים של ספק חיצוני. עד היום הפתרון היה ידני: למחוק שמות ביד, להחליף אותם בכינויים, ולקוות שלא פוספס כלום.
בלמס AI (Balmas AI) הוא כלי ישראלי שנבנה בדיוק לנקודה הזו. המדריך הזה עובר על כל מה שצריך לדעת: איך הכלי עובד, מה הוא מזהה, מה היכולת שמייחדת אותו, ובאותה מידה חשוב, מה הוא לא פותר.
מה זה בלמס AI (Balmas AI)?
BALMAS AI הוא כלי שהופך מסמך רגיש לעותק בטוח יותר לעבודה עם AI: מעלים קובץ, הכלי מזהה פרטים מזהים ורגישים, מציג אותם לאישור, ומחליף אותם בתחליפים עקביים. הזיהוי רץ בדפדפן, והמערכת בנויה כך שתוכן המסמך לא נשמר אחרי סיום הפעולה. הסלוגן של הכלי מסכם את הרעיון בשלוש מילים: מנקים. מאנונימים. עובדים עם AI.
הכלי עובד עם הפורמטים הנפוצים בארגונים: PDF, Word, Excel, PowerPoint, TXT ו-CSV, והממשק קיים בעברית מלאה ובאנגלית. מתחילים בחינם, עם 10 מסמכים בחודש, בלי כרטיס אשראי.
למה בכלל צריך כלי כזה? הבעיה בשלושה משפטים
מסמך שמועלה לכלי AI ציבורי עוזב את המחשב ועובר לשרתי הספק, ובחלק מהמסלולים גם עשוי לשמש לאימון מודלים. תיקון 13 לחוק הגנת הפרטיות העלה משמעותית את מחיר הטעות: קנסות ואכיפה על שימוש לא מוגן במידע אישי. והפתרון הידני, למחוק שמות אחד-אחד, איטי, לא עקבי, וכמעט תמיד מפספס את מה שלא רואים בעין: שם המחבר בקובץ, הערות ישנות ועקבות שינויים.
מי שרוצה להעמיק בצד המתודולוגי, מה בדיוק קורה למסמך אצל ספקי ה-AI ואיך בונים תהליך עבודה ארגוני, ימצא את זה במדריך המלא לעבודה בטוחה עם AI על מסמכים רגישים. כאן נתמקד בכלי עצמו.
הרעיון המרכזי: העיבוד קורה בדפדפן
זה הבידול שהכי חשוב להבין, כי הוא משנה את שיחת האבטחה מהיסוד. סריקת המסמך וזיהוי הפרטים הרגישים רצים בדפדפן של המשתמש, לא על שרת של הכלי. במילים של המערכת עצמה: "Your document never leaves this device".
מעבר לזה, המערכת מצהירה על ארכיטקטורת Zero-Retention: בסיום הפעולה נמחקים המסמך המקורי, התצוגה המקדימה ומפת ההחלפות. יומני המערכת שומרים סוגי אירועים בלבד ("מסמך נוקה") ולא תוכן. עבור ארגון שבודק כלי, זו נקודת פתיחה אחרת לגמרי משירות שמקבל את הקובץ לשרתיו ומבטיח בהצהרת פרטיות שיתנהג יפה.
לארגונים עם דרישות מחמירות עוד יותר קיימים גם מצב Desktop מקומי והתקנה בתוך סביבת הארגון (On-Prem), כך שגם התנועה ברשת נשארת בפנים.
איך זה עובד: חמישה שלבים
שלב 1: העלאה
גוררים קובץ לדפדפן: PDF, Word, Excel, PowerPoint, TXT או CSV. אין צורך בהתקנה.
שלב 2: סריקה
הכלי מריץ שתי שכבות זיהוי במקביל:
- שכבה דטרמיניסטית, תבניות מובהקות עם ולידציה: תעודות זהות (כולל אימות ספרת ביקורת, כדי שסתם מספר בן 9 ספרות לא יסומן בטעות), טלפונים בכל הפורמטים הישראליים, אימיילים, כתובות, חשבונות בנק וסכומים.
- שכבה היוריסטית, זיהוי לפי הקשר: שמות אנשים, חברות, לקוחות ופרויקטים.
הסריקה כוללת גם ניקוי Metadata, החלק שהניקוי הידני כמעט תמיד מפספס: שם המחבר, הערות, עקבות שינויים (Track Changes), גיליונות מוסתרים באקסל ונתוני EXIF. עורכי דין וגופים ציבוריים כבר נכוו לא פעם ממסמך "נקי" שהסגיר בהערות שלו יותר מאשר בטקסט.
שלב 3: סקירה, המסך החשוב ביותר
הכלי לא מנקה בעיוורון. כל ממצא מוצג לאישור, עם שלוש אפשרויות לכל פריט: Keep (להשאיר, זיהוי שגוי), Replace (להחליף בתחליף) או Remove (למחוק לגמרי). אפשר גם לסמן ידנית קטע שהמערכת פספסה, ולהוסיף רשימת מילים משלכם, למשל שמות פרויקטים פנימיים, שיזוהו תמיד בכל מסמך עתידי.
העיקרון הזה, אדם מאשר לפני שהקובץ נוצר, הוא לא רק עניין של נוחות. שום זיהוי אוטומטי אינו מושלם, והמסך הזה הוא מה שהופך את הכלי מקופסה שחורה לתהליך שאפשר לסמוך עליו.
שלב 4: ניקוי עם החלפה עקבית
כאן נמצא הפרט שמבדיל אנונימיזציה נכונה מצנזורה: אותו אדם מקבל את אותו תחליף בכל המסמך. "דני כהן" הופך ל-PERSON_003 בכל 37 המופעים שלו, החברה הופכת ל-COMPANY_001, והסכום ל-AMOUNT_001.
למה זה קריטי? כי ה-AI לא צריך לדעת מי דני כהן כדי לסכם חוזה. הוא כן צריך לדעת שהאדם שחתם בעמוד 2 הוא זה שמוזכר בסעיף ההפרות בעמוד 7. החלפה עקבית שומרת על ההקשר, כך שהניתוח שמקבלים בחזרה נכון. מסמך שנוקה בשיטת "להחליף כל שם במשהו אקראי" מייצר ניתוח שבור.
הכלי מציג גם מד סיכון לפני ואחרי, למשל 87/100 לפני הניקוי ו-8/100 אחריו, כך שרואים בעיניים כמה חשיפה ירדה מהמסמך.
שלב 5: הורדה
מורידים עותק נקי באותו פורמט, או לוחצים Copy Clean Text ומדביקים ישירות בכלי ה-AI שהארגון מאשר: ChatGPT, קלוד, Gemini, קופיילוט או כל כלי אחר.
שלוש רמות ניקוי: לא כל מסמך צריך את אותה רמת חשדנות
| רמה | מה מוחלף | מתי להשתמש |
|---|---|---|
| Standard | מזהים אישיים ברורים: שמות, תעודות זהות, טלפונים, אימיילים, כתובות | עבודה יומיומית על מסמכים פנימיים |
| Strict | הכל מ-Standard, בתוספת מידע פיננסי ושמות חברות, לקוחות ופרויקטים | חוזים, הצעות מחיר, מסמכים עם צדדים שלישיים |
| Maximum | גישה שמרנית: כל ישות שעלולה לזהות אדם, חברה, פרויקט או אירוע | המסמכים הרגישים ביותר, או כשיש ספק |
הבחירה בין הרמות היא בעצם החלטת מדיניות, ולכן במסלול הארגוני אפשר לקבוע רמת ניקוי אחידה לכל הארגון, כך שהעובד לא צריך להחליט לבד כמה להיות זהיר.
Round-Trip Restore: היכולת שסוגרת את הלולאה
רוב הכלים בקטגוריה הזו עוצרים בניקוי, וזו רק חצי עבודה. נניח שניקיתם מכתב ללקוח, ה-AI ניסח אותו מחדש נהדר, ועכשיו יש לכם מכתב מלוטש שכתוב בו PERSON_001. מישהו צריך לעבור ולהחזיר את השמות ביד, וזו בדיוק העבודה הידנית שרצינו לחסוך.
היכולת שנקראת Round-Trip Restore (זמינה במסלולים בתשלום) פותרת את זה: מעלים את הפלט של ה-AI בחזרה לכלי, וכל תחליף חוזר לערך האמיתי שלו, באותו פורמט קובץ. PERSON_001 חוזר להיות הלקוח האמיתי, AMOUNT_001 חוזר להיות הסכום. מפת ההחלפות שמאפשרת את זה נשמרת בדפדפן בלבד ולא מגיעה לשום שרת.
בפועל זה משנה את אופי הכלי: לא עוד "מנקה מסמכים", אלא שכבת ביניים בין הארגון לבין כלי ה-AI. המסמך יוצא אנונימי, חוזר עם הערך של ה-AI, ומקבל בחזרה את הנתונים האמיתיים בלי שאלה יצאו החוצה.
מה בלמס AI לא עושה: שלוש גבולות שחשוב להכיר
מדריך הוגן חייב את החלק הזה, ודווקא כאן הכלי מפתיע לטובה בכנות של עצמו.
1. הוא לא מוריד סיווג. מסמך מסווג נשאר מסווג גם אחרי ניקוי מושלם. הורדת סיווג היא סמכות פורמלית של גורם מוסמך, ואף תוכנה לא מחליפה אותה. הכלי מיועד למידע רגיש שאינו מסווג, והשימוש בו כפוף למדיניות אבטחת המידע של הארגון. גוף שמנסה "לעקוף" עם כלי את כללי הסיווג שלו עושה טעות, וזה נכון לכל כלי בקטגוריה.
2. הזיהוי אינו מושלם, בכוונה יש מסך סקירה. שכבת הזיהוי טובה, אבל שום מערכת לא תופסת 100% מהמקרים בכל ניסוח אפשרי. לכן שלב הסקירה הוא לא המלצה אלא חלק מהתהליך, והאחריות הסופית על המסמך שיוצא היא של המשתמש. כלי שהיה מבטיח "ניקוי מושלם בקליק, בלי לבדוק" היה מסוכן יותר, לא פחות.
3. הוא לא מדיניות ארגונית. הכלי הוא אמצעי. ארגון שרוצה לעבוד נכון עם AI צריך גם מדיניות שימוש כתובה, הדרכת עובדים ורשימת כלים מאושרים. אנונימיזציה היא צעד אחד, מרכזי, בתוך תהליך רחב יותר.
למי הכלי מתאים? חמישה תרחישים
- מחלקות משפטיות ועורכי דין: ניקוי חוזה לפני שמבקשים מה-AI לסכם סיכונים. ההערות ועקבות השינויים, שמסגירים את האסטרטגיה, נמחקים יחד עם השמות.
- גופי בריאות: סיכום מסמכים עם פרטי מטופלים הוא בדיוק המקרה שתיקון 13 מחמיר בו, ובדיוק המקום שבו החלפה עקבית שומרת על ההיגיון הרפואי של המסמך.
- גופים ציבוריים ורשויות: דוחות פנימיים עם שמות תושבים ועובדים. השילוב של עיבוד בדפדפן ואפשרות התקנה פנימית עונה לדרישות שקצין אבטחת מידע ציבורי מציב. מדריך ההמשך הטבעי: AI במגזר הציבורי.
- HR וכספים: קורות חיים, שכר, הערכות עובדים. המידע הכי רגיש בארגון, והכי מפתה להזין ל-AI.
- כל מי שכבר מדביק טקסטים ל-ChatGPT: גם עצמאי עם עשרה לקוחות מחזיק מסמכים שאסור שידלפו. המסלול החינמי, 10 מסמכים בחודש, מכסה בדיוק את תרחיש השימוש הזה.
בלמס AI מול האלטרנטיבות
| ניקוי ידני | "מצב פרטיות" בכלי ה-AI | בלמס AI | |
|---|---|---|---|
| המסמך עוזב את המחשב לפני ניקוי | לא | כן, במלואו | לא, הזיהוי בדפדפן |
| ניקוי Metadata | כמעט אף פעם | לא | כן, אוטומטי |
| עקביות התחליפים | תלוי בסבלנות | אין החלפה בכלל | אוטומטית |
| החזרת הערכים האמיתיים לפלט | ידנית | לא רלוונטי | Round-Trip Restore |
| זמן למסמך של 20 עמודים | שעה ויותר | מיידי אבל חשוף | דקות |
חשוב לדייק לגבי העמודה האמצעית: הגדרות פרטיות בכלי ה-AI עצמם (כמו כיבוי אימון על השיחות) הן צעד נכון וחשוב, אבל הן קובעות מה הספק יעשה עם המידע אחרי שהוא כבר הגיע אליו. אנונימיזציה קובעת שהמידע המזהה לא יגיע אליו מלכתחילה. אלו שתי שכבות הגנה שונות, והנכון הוא להשתמש בשתיהן.
איך מתחילים: מסלול של רבע שעה
- נכנסים ל-balmasai.com (יש ממשק מלא בעברית), פותחים חשבון חינמי בחצי דקה, בלי כרטיס אשראי. המסלול החינמי כולל 10 מסמכים בחודש.
- בוחרים מסמך אמיתי אבל לא קריטי לניסיון ראשון, למשל חוזה ישן או דוח פנימי.
- מעלים, בוחרים רמת ניקוי (Standard לניסיון ראשון), ועוברים על מסך הסקירה בתשומת לב. שימו לב כמה דברים המערכת תפסה שלא הייתם חושבים עליהם, ובדקו גם אם פספסה משהו.
- מורידים את העותק הנקי, מדביקים בכלי ה-AI שאתם עובדים איתו, ומבקשים סיכום או ניתוח.
- משווים: האם הניתוח נשאר הגיוני למרות שהשמות הוחלפו? ברוב המקרים התשובה חיובית, בזכות ההחלפה העקבית.
לצוותים: שווה להריץ את הניסוי הזה עם קצין אבטחת המידע ביחד. הטיעון "העיבוד רץ בדפדפן, נתקו את הרשת ותראו" הוא שיחה אחרת לגמרי מ"הספק מבטיח שהוא לא שומר".
שורה תחתונה
הגישה של "אסור להשתמש ב-AI על מסמכים" מפסידה פעמיים: גם מוותרת על חיסכון אמיתי בזמן, וגם לא באמת נאכפת, כי העובדים משתמשים ממילא. הגישה של "מעלים הכל וסומכים על הספק" מסוכנת ומאז תיקון 13 גם יקרה. בלמס AI (Balmas AI) תופס את שביל האמצע המעשי: המסמך נשאר אצלכם, מה שיוצא החוצה אנונימי ועקבי, ומה שחוזר מקבל בחזרה את הנתונים האמיתיים.
הוא לא פוטר מאחריות, לא מחליף מדיניות ולא מוריד סיווג. אבל בתור השכבה שמאפשרת לארגון להגיד "כן" ל-AI בלי לוותר על שינה בלילה, זה אחד הכלים הממוקדים שראינו בקטגוריה, ואפשר לבדוק אותו בחינם, על 10 מסמכים בחודש, עוד היום.
רוצים לבנות סביב זה תהליך עבודה ארגוני שלם? התחילו מהמדריך לעבודה בטוחה עם AI על מסמכים רגישים, ואם אתם רק בתחילת הדרך עם AI בארגון, הקורס החינמי למיישם ה-AI הוא נקודת פתיחה טובה.
קורס במתנה עם ברכה אישית מכם, מסירה מיידית או בתאריך שתבחרו, וגישה לכל החיים.
קישורים רלוונטיים
שאלות נפוצות
יעקב צדק
מרצה AI מוביל בישראל, מטמיע בינה מלאכותית בארגונים מ-2021. מייסד LazySEO AI ומכללת צדק אקדמי, מוביל קהילות עם מעל 100,000 חברים. שותף רשמי של Meta, Google, Canva ו-TikTok.
עוד עליי ←