גרוק בוט (Grok Bot) ומחשב מרוחק: כמה בטוח לתת לסוכן AI גישה לחשבון גוגל

תלוי מה בדיוק נפתח לכם על המסך. אם זה חלון הרשאות רשמי של גוגל עם רשימת סעיפים מדויקת (חיפוש ביומן, קריאת מייל וכו'), זה קונקטור מבוסס OAuth, וזה מנגנון סביר: לא מסרתם סיסמה, וההרשאה ניתנת לביטול בלחיצה. אם ביקשו מכם להקליד בעצמכם את הסיסמה של גוגל בתוך חלון המחשב המרוחק של הבוט, זו כניסה מלאה לחשבון על מחשב ענן שלפי התיעוד הרשמי משותף לכל הבוטים שלכם, וזה סיפור אחר לגמרי. וההשוואה ל"ג'מיני שמחובר דרך Workspace, וזה גוגל אז אני רגוע" לא ממש רלוונטית, כי מדובר בשני מודלי הרשאה שונים לגמרי, לא בשאלה של איזו חברה עומדת מאחורי הכלי.

שני מנגנוני גישה שנראים דומים, ולא דומים בכלל

כשסוכן AI מבקש גישה לחשבון גוגל, יש בפועל שתי דרכים אפשריות, וההבדל ביניהן הוא בדיוק מה שקובע את רמת הסיכון.

קונקטור (Connector), מבוסס OAuth. אתם מאשרים גישה דרך מסך הרשאות רשמי של גוגל. לא מוסרים סיסמה לאף אחד. ההרשאה מוגדרת מראש ומוגבלת (למשל "Search your calendar" בלבד), והיא מופיעה ברשימת האפליקציות המחוברות בחשבון שלכם, עם אפשרות הסרה מיידית. זו הדרך שבה גרוק בוט מתחבר ל-Gmail, Google Calendar ו-Google Drive כברירת מחדל, וזה גם המנגנון שפירטתי במדריך איך בונים עובד AI ראשון עם גרוק בוט.

כניסה ידנית במחשב מרוחק (Computer Takeover). זה מה שקרה בקבוצה: הבוט העביר לכם שליטה על המחשב שלו, וביקש שתקלידו בעצמכם את הסיסמה, קוד האימות הדו-שלבי או פרטי הכרטיס. לפי התיעוד הרשמי של SpaceXAI, החברה שמפתחת את גרוק בוט: "For passwords, passkeys, two-factor codes, CAPTCHAs, and payment confirmations, the Bot should hand you control of the computer". זה בדיוק מה שקרה במקרה שתואר בקבוצה.

למה המחשב המרוחק הוא סיפור אחר

זו לא רק שאלה של "מי מקליד את הסיסמה". התיעוד הרשמי חושף פרט שרוב המשתמשים לא מודעים אליו: "All of your Bots share one cloud computer assigned to your user account", כלומר קבצים, סשנים של דפדפן והתחברויות לאפליקציות זמינים לכל הבוטים שלכם, לא רק לזה שביקש מכם להתחבר. המסמך אף מנסח את זה כאזהרה מפורשת: "Do not use separate Bots as a security boundary".

המשמעות המעשית: אם הקלדתם את סיסמת הגוגל האישית שלכם בתוך המחשב המרוחק, כל בוט אחר שתפעילו באותו חשבון יכול, עקרונית, להשתמש באותו סשן דפדפן שכבר מחובר. זה שונה לחלוטין מקונקטור מוגבל, שנוצר בפעולה אחת, מוגדר בדיוק ולא "מזליג" לכלים אחרים.

התיעוד עצמו ממליץ על כללי זהירות בסיסיים: לא לשלוח סיסמה או קוד חד פעמי בצ'אט רגיל, אלא רק דרך בקשת "secret" מאובטחת שמוסתרת ולא נשמרת בתמליל. להתנתק מהשירות כשאין בו יותר צורך. ולמחוק קבצים רגישים זמניים בסוף העבודה.

טבלה: קונקטור מול כניסה ידנית

חמישה דברים לבדוק לפני שמקלידים סיסמת גוגל למסך של סוכן

1. תבדקו איזה מסך נפתח לכם. אם זו כתובת שמתחילה ב-accounts.google.com ומציגה רשימת הרשאות מדויקת, זה קונקטור רגיל. אם זו הקלדה חופשית של סיסמה בתוך חלון מחשב מרוחק, זו כניסה מלאה, ושווה להתייחס אליה אחרת.
2. תשאלו את עצמכם אם זה החשבון הנכון. חשבון גוגל ייעודי לעבודה עם סוכני AI, בלי גישה למסמכים אישיים ורגישים, עדיף בהרבה על החשבון האישי המלא. זו אותה עצה שכתבתי לגבי הרשאות מינימליות לסוכני AI, והיא נכונה שבעתיים כשמדובר בכניסה מלאה ולא בהרשאה מוגבלת.
3. תבדקו שהאימות הדו-שלבי דלוק. אם מישהו אחר, כולל בוט שהשתלט על מחשב, ינסה להיכנס לחשבון בלי הקוד שלכם, זה קו ההגנה השני שעדיין עומד.
4. תזכרו שכניסה כזו "לא נעלמת" בסוף הצ'אט. בניגוד לקונקטור שאפשר לבטל בלחיצה, סשן דפדפן שנוצר בכניסה ידנית נשאר פעיל עד שיוצאים ממנו בפועל.
5. תבדקו את דף המכשירים המחוברים בחשבון גוגל אחרי השימוש. לא את דף האפליקציות המחוברות, זה דף אחר. גוגל מתעדת זאת כך: "devices where you're currently signed in to your Google Account or have been in the last few weeks", עם אפשרות "Sign out" לכל מכשיר.

ולמה "זה גוגל, אז אני רגוע" לא באמת עונה על השאלה

ההשוואה בין גרוק בוט לבין ג'מיני (Gemini) שמחובר דרך Google Workspace מבלבלת בין שני דברים שונים לגמרי: מי מפתח את הכלי, לעומת איך הכלי מקבל גישה למידע שלכם.

ג'מיני ב-Workspace הוא מוצר מובנה בתוך הסביבה הארגונית שכבר יש לכם. הוא כפוף להסכם הארגוני הקיים, לבקרות קונסולת הניהול, ולתנאי הגנת מידע ספציפיים. גוגל מצהירה במפורש: תוכן שנוצר ב-Gemini לא נבדק על ידי בני אדם ולא משמש לאימון מודלים בלי הרשאה, ושירותי Gemini ב-Workspace נחשבים "Core Services" הכפופים לנספח עיבוד הנתונים של הענן (Cloud Data Processing Addendum). זה מודל אמון מבוסס ממשל ארגוני, לא רק "גוגל בנתה את זה אז זה בטוח".

גרוק בוט, לעומת זאת, הוא סוכן של חברה חיצונית שמבקש מכם, המשתמש הבודד, להעניק לו גישה לחשבון גוגל שלכם, בדיוק כמו כל אפליקציית צד שלישי אחרת. הוא יכול להתחבר דרך קונקטור מוגבל, וגם דרך כניסה מלאה עם סיסמה. השאלה הרלוונטית אף פעם לא הייתה "איזו חברה בנתה את הכלי", אלא "איזה מנגנון גישה הוא משתמש בו, ומה מותר לו לעשות אחרי שהוא כבר בפנים". מדריך רחב יותר על ההבדל בין סוגי חיבורים כאלה נמצא בקונקטורים בקלוד (Claude Connectors), שמסביר את אותו עיקרון אצל ספק אחר.

מה עושים אם כבר נתתם גישה

1. פותחים את myaccount.google.com/connections ובודקים אילו אפליקציות מחוברות. אם רואים שם את גרוק או שירות דומה, לוחצים על "הסרת גישה".
2. בודקים את דף המכשירים המחוברים בנפרד, כי כניסה ידנית עם סיסמה לא תמיד מופיעה ברשימת האפליקציות אלא ברשימת המכשירים.
3. מחליפים סיסמה אם הוקלדה במחשב משותף ואתם לא בטוחים מי עוד ניגש אליו.
4. מוודאים שהאימות הדו-שלבי פעיל, ושהוא לא תלוי בקוד ששלחתם דרך אותה שיחה עם הסוכן.

כלל האצבע

הרשאה מינימלית, חשבון ייעודי, ובדיקה מדי כמה שבועות אם הגישה עדיין נחוצה. אם הכלי מציע קונקטור מוגבל במקום כניסה מלאה, זו האפשרות הראשונה שכדאי לנסות. אם אין ברירה אלא כניסה ידנית, שהיא תהיה לחשבון עבודה נפרד, לא לחשבון עם עשר שנות מייל אישי ומסמכים רגישים. הרחבתי על עקרון ההרשאה המינימלית הזה במדריך כלל הדראפט: איך עובדים עם סוכן AI בלי תאונות, ומי שרוצה להכיר את גרוק בוט לעומק לפני שמחברים אותו לחשבונות אמיתיים, מוזמן למדריך המלא: גרוק בוט (Grok Bot): המדריך המלא בעברית.

לבנות את זה נכון מההתחלה, עם כתב מינוי לבוט וגבולות הרשאה שלב אחר שלב, זה בדיוק מה שיש בקורס גרוק בוט (Grok Bot) 2026: מ-סוכן לעובד ב-9.90 שקלים.

שורה תחתונה

הבדיקה שקובעת הכול היא לא "האם זה גרוק, ג'מיני או כל שם אחר", אלא "האם הקלדתי סיסמה בעצמי, או שאישרתי הרשאה מוגבלת דרך מסך רשמי של גוגל". קונקטור מוגבל אפשר לבטל בלחיצה. כניסה מלאה במחשב משותף דורשת ניהול פעיל: חשבון ייעודי, בדיקה תקופתית, ויציאה כשהעבודה נגמרת.

מקורות

• תיעוד רשמי: אישורים, אבטחה ופרטיות בגרוק בוט (נבדק ב-2026-09-26)
• תיעוד רשמי: שאלות נפוצות על גרוק בוט (נבדק ב-2026-09-26)
• תיעוד רשמי: התחלת עבודה עם גרוק בוט (נבדק ב-2026-09-26)
• Google: שיתוף גישה לנתוני החשבון עם אפליקציות של מפתחים אחרים (נבדק ב-2026-09-26)
• Google: בדיקת מכשירים שמחוברים לחשבון וביצוע יציאה מרחוק (נבדק ב-2026-09-26)
• Google Workspace: מרכז הידע על בינה מלאכותית יוצרת ופרטיות (נבדק ב-2026-09-26)
• Google for Developers: אימות scope רגיש ומוגבל ב-OAuth (נבדק ב-2026-09-26)