עוזר AI שאין לו ממשק. מדברים איתו בוואטסאפ או בטלפון, והוא מזמין תור, קונה כרטיסים ועונה למיילים. הוא גייס 350 מיליון דולר לפי שווי של 2.5 מיליארד, ותנאי השימוש שלו מעניקים לחברה רישיון תמידי ובלתי חוזר לתוכן שלכם. פירקתי מה נכון, מה עובד ומה שווה לבדוק לפני שמחברים.
עוזר AI אישי שמתחבר לאפליקציות ולמכשירים שלכם: מייל, הודעות, יומן, מסך, אודיו ומיקום, ופועל בשמכם. המבדל שלו הוא שאין לו ממשק חדש: מדברים איתו בהודעת טקסט, בוואטסאפ או בשיחת טלפון, והוא מבצע את המשימה על מחשב שרץ ברקע. הוא מופעל על ידי חברת Spear Street Technology מסן פרנסיסקו, שנוסדה ב-2025.
timeOS — פלטפורמת הפגישות הישראלית שמקליטה, מתמללת ומסכמת פגישות, וב-2026 גם מפעילה סוכני AI שמבצעים את המשימות שנאמרו בפגישה. המדריך המלא: מה השתנה עם המיתוג ל-Timeless, איך זה עובד בעברית באמת (התמלול מצוין, הסיכומים פחות), כמה זה עולה, ואיך זה מתחבר לקלוד דרך MCP.
קונקטורים הם מה שהופך את קלוד מצ'אט חכם לעוזר שעובד בשבילכם: חיבור לאימייל, ליומן, לקנבה ולעוד עשרות כלים, בלחיצת כפתור. המדריך עובר על התהליך המלא כמו שאני מראה אותו בסדנאות: חיבור, הרשאות, בקשה ראשונה, וההגדרה האחת שאסור לדלג עליה.
הידעת?
לאינסטינקט אין אפליקציה ואין ממשק חדש. זו כל הנקודה: המודל אומן להשתמש בטלפון ובמחשב כמו שאדם משתמש בהם, ולכן אתם פשוט שולחים לו הודעה או מתקשרים אליו. רשימת ההמתנה שלו הגיעה בשלב מסוים ל-180,000 נרשמים, והחברה שמאחוריו קיימת רק מ-2025.
עוזר AI שאין לו אפליקציה, אין לו ממשק ואי אפשר להוריד אותו. שולחים לו הודעה בוואטסאפ, והוא קונה כרטיסים, מזמין תור ועונה למיילים בשמכם. תוך חודשים ספורים הוא קפץ משווי של 50 מיליון דולר ל-2.5 מיליארד, ובאותו שבוע גם התברר מה בדיוק כתוב בתנאי השימוש שלו.
בקצרה: אינסטינקט (Instinct) הוא עוזר AI אישי שמתחבר למייל, להודעות, למסך, לאודיו ולמיקום, ופועל בשמכם. הוא בגישה מוגבלת בהזמנה בלבד, גייס 350 מיליון דולר לפי שווי של 2.5 מיליארד, והמשתמשים הראשונים מתלהבים ממנו. במקביל, תחקיר של טקראנץ' (TechCrunch) חשף שתנאי השימוש מעניקים לחברה רישיון תמידי ובלתי חוזר לתוכן שלכם, לרבות לאימון מודלים, ומאפשרים לסוכן להתחייב בשמכם בהסכמים. שני הדברים נכונים בו זמנית, וזה בדיוק מה שהופך את זה למעניין.
האתר הרשמי של אינסטינקט. שימו לב לניסוח: "אין ממשקים חדשים". צילום מסך: instinct.co
אינסטינקט הוא עוזר AI אישי שמתחבר לאפליקציות ולמכשירים שלכם ופועל בשמכם, בלי שום ממשק חדש. מדברים איתו בהודעת טקסט, בוואטסאפ או בשיחת טלפון, בדיוק כמו שהייתם מתכתבים עם עוזר אנושי.
הרעיון המרכזי שלו לא נמצא ביכולות המודל אלא בהחלטת המוצר: המודל אומן להשתמש בטלפון ובמחשב כמו שאדם משתמש בהם. אין לוח בקרה, אין הגדרות ואין מסך שצריך ללמוד.
החברה שמאחוריו היא Spear Street Technology מסן פרנסיסקו, שנוסדה ב-2025 על ידי נוח שין (Noah Shinn), חוקר לשעבר בחברת סיירה (Sierra) והמחבר הראשי של מאמר Reflexion.
משימות מרובות שלבים שנמשכות לאורך זמן, ולא שאלה בודדת. זה ההבדל המהותי מצ'אט.
לפי דיווחי משתמשים ראשונים, הוא ביצע בפועל:
השיחה מתנהלת בערוץ טקסט אחד, כולל iMessage, והסוכן ממשיך לעבוד על מחשב שרץ ברקע ויכול להגיע לשירותים המחוברים.
צ'אט עונה. סוכן פועל. זו לא הבחנה סמנטית, היא ההבדל בין כלי שאתם מפעילים לבין כלי שאתם מעסיקים.
צ'אט מקבל שאלה ומחזיר תשובה, והשיחה נגמרת. שום דבר לא זז בשום מערכת. אינסטינקט מקבל משימה, ממשיך לעבוד עליה, פונה אליכם ביוזמתו כשצריך החלטה, ומבצע פעולות במערכות אמיתיות.
הרחבנו על ההבחנה הזאת בסוכן AI מול צ'אט, ועל איך בונים כזה בעצמכם בעובד AI ללידים.
בגלל הכסף ובגלל הקצב. אינסטינקט גייס סבב B בהיקף של 250 מיליון דולר, בהובלה משותפת של אינדקס ונצ'רס (Index Ventures) ובנצ'מרק (Benchmark), לפי שווי של 2.5 מיליארד דולר. סך הגיוס שלו עומד על 350 מיליון דולר, וממשקיעים קודמים נמנות Conviction Partners ו-Greenoaks.
השווי שלו עלה מ-50 מיליון דולר ל-2.5 מיליארד תוך חודשים. רשימת ההמתנה הגיעה בשלב מסוים ל-180,000 נרשמים, והמייסד בן 23.
זה הקשר שכדאי להחזיק בראש כשקוראים ביקורות נלהבות: המוצר הזה נמצא בתוך גל, וגל מייצר גם התלהבות אמיתית וגם רעש.
כאן מתחיל החלק שפחות מופיע בכותרות. לצד ההתלהבות, בדיקות של משתמשים ראשונים העלו כמה בעיות ממשיות:
שבירות בדפדפן. בודקים נתקלו ב-CAPTCHA, בקירות אימות דו-שלבי, וברכישת כרטיסים בביקוש גבוה שקרסה שוב ושוב.
ניהול משימות. ממשק של שרשור אחד התגלה כמגביל כשרוצים כמה משימות במקביל.
שמירת נתונים. משתמש שניתק את חשבון גוגל שלו גילה שעותקי מיילים שכבר נקלטו במערכת נשארו ניתנים לחיפוש.
אבטחה. משתמש אחר הזריק הוראות זדוניות לתוך מייל, וגרם לסוכן להחזיר סיכום של תיבת הדואר. משתמש שלישי דיווח שאינסטינקט שלח מייל בלי לבקש אישור.
התחקיר שהעלה את סוגיית תנאי השימוש. צילום מסך: TechCrunch
זה החלק שכדאי לקרוא לפני שמחברים כל דבר. לפי תחקיר טקראנץ' (TechCrunch) מ-24.8.2026:
תנאי השימוש מעניקים לחברה רישיון "תמידי ובלתי חוזר" לגשת לחומרים של המשתמש, להשתמש בהם, לארח, לאחסן במטמון, לאחסן, לשכפל, להעביר, להציג, לפרסם, להפיץ ולשנות אותם, לרבות לצורך אימון מודלי ה-AI שלה.
התנאים גם מפרטים איזה מידע החברה יכולה לקבל מהמכשירים של המשתמש, כולל צילומי מסך, תנועות סמן והקשות מקלדת.
ויש סעיף נוסף: התנאים מאפשרים לאינסטינקט להתקשר בהסכמים, בהתחייבויות ובעסקאות בשם המשתמש, באופן שמחייב אותו.
אני לא כותב את זה כדי להפחיד. אני כותב את זה כי זו בדיוק ההחלטה שאתם מקבלים כשאתם מחברים סוכן למייל שלכם, ורוב האנשים מקבלים אותה בלי לקרוא. טקראנץ' ציין שהחברה לא הגיבה לפניותיו, ולא אותר פרסום פומבי של הערכת אבטחה מטעמה.
שני הדברים שקרו בבדיקות המשתמשים הם שני סיכונים מוכרים ומתועדים היטב בעולם אבטחת ה-AI, ו-OWASP מגדיר את שניהם:
עודף סמכות (Excessive Agency). לסוכן יש יותר הרשאות ממה שהמשימה מצריכה. כשהוא יכול גם לקרוא, גם להחליט וגם לבצע, טעות אחת הופכת לפעולה ולא להודעת שגיאה.
הזרקת הוראות עקיפה (Indirect Prompt Injection). הסוכן קורא תוכן שלא אתם כתבתם, למשל מייל נכנס, ומתייחס אליו כאל הוראה. זה בדיוק מה שהתרחש כשמשתמש הזריק הוראות למייל וקיבל סיכום של תיבת הדואר.
הצירוף של השניים הוא המסוכן: סוכן שקורא תוכן לא מהימן, ניגש למידע פרטי, ומבצע פעולות בעלות משמעות.
המסקנה היא לא להימנע מסוכנים. היא להגדיר להם גבולות לפני שמחברים אותם. ארבע שאלות שכדאי לענות עליהן לפני חיבור כל סוכן, לא רק אינסטינקט:
לישראל יש כאן זווית נוספת: אם אתם מוכרים באירופה, סוכן שמעבד מידע אישי של לקוחות הוא לא כלי פרודוקטיביות אלא נושא רגולטורי. כתבנו על זה בנוהל אירוע AI לארגון.
לשימוש אישי, ובעיניים פקוחות, זה כלי מרתק שכדאי להכיר. הוא מייצג בבירור לאן העולם הולך: לא עוד צ'אט שעונה, אלא סוכן שפועל.
לשימוש עסקי, בשלב הזה לא הייתי מחבר חשבון עבודה. לא בגלל שהמוצר גרוע, אלא בגלל שילוב של שלושה דברים: התנאים רחבים מאוד, האבטחה עדיין לא הוכיחה את עצמה מול הזרקת הוראות, והחברה צעירה מאוד.
ואם אתם רוצים את היכולת בלי לוותר על השליטה, יש דרך שלישית: לבנות סוכן משלכם, שמחובר רק למה שאתם מחליטים, עם הרשאות שאתם קובעים, ועם עצירה לאישור אנושי בנקודות שאתם בוחרים. זה כבר לא פרויקט של צוות פיתוח.
במפגש קלוד קוד (Claude Code), זום חי ב-16.9.2026 בשעה 21:00, שלוש שעות. בונים מערכת אמיתית מההתחלה ועד שהיא באוויר, בלי צורך ברקע בתכנות.
הסיבה שזה רלוונטי דווקא כאן: כשאתם בונים את הסוכן בעצמכם, אתם גם קובעים לאילו מערכות הוא ניגש, אילו פעולות הוא רשאי לבצע לבד, ומתי הוא עוצר ומבקש אישור. הגבולות הם חלק מהבנייה, ולא סעיף בתנאי שימוש של מישהו אחר.
לפי דיווחי משתמשים ראשונים: לקבוע תורים רפואיים ומסעדות, להזמין נסיעה לשדה התעופה, לנהל משא ומתן על חשבונות, לעקוב אחרי זמינות כרטיסים, לארגן לוחות זמנים משפחתיים, לתאם מול ספקים בוואטסאפ, לסדר את תיבת המייל ולשלוח מיילים. הוא בנוי למשימות מרובות שלבים שנמשכות לאורך זמן, ולא לשאלה בודדת.
לא. נכון לספטמבר 2026 הוא בגישה מוגבלת: נרשמים לרשימת המתנה ב-instinct.co או מקבלים הזמנה ממשתמש קיים. החברה מסבירה שהמגבלה נובעת מהגדלת כוח המחשוב.
לפי תחקיר של טקראנץ' (TechCrunch), תנאי השימוש מעניקים לחברה רישיון רחב, תמידי ובלתי חוזר, לגשת לחומרים של המשתמש, לאחסן, לשכפל, להפיץ ולשנות אותם, לרבות לצורך אימון המודלים שלה. התנאים גם מפרטים קליטת מידע מהמכשיר כולל צילומי מסך, תנועות עכבר והקשות מקלדת, ומאפשרים לסוכן להתקשר בהסכמים ובעסקאות בשם המשתמש באופן שמחייב אותו.
לא הייתי מחבר אותו לחשבון עבודה בשלב הזה. דווחו מקרים של שמירת מיילים שנותרו ניתנים לחיפוש גם אחרי ניתוק הגישה, של שליחת מייל בלי אישור מוקדם, ושל הזרקת הוראות זדוניות במייל שגרמה לסוכן להחזיר סיכום של תיבת הדואר. אלה בדיוק הסיכונים שמוכרים כ-excessive agency ו-prompt injection.
צ'אט עונה על שאלה ומחכה לשאלה הבאה. אינסטינקט מקבל משימה, ממשיך לעבוד עליה על מחשב שרץ ברקע, פונה אליכם ביוזמתו כשצריך החלטה, ומבצע פעולות במערכות אמיתיות. ההבדל אינו באיכות התשובה אלא בכך שיש לו יכולת לפעול בעולם.
עובדים רוצים להעלות מסמכים ל-AI, וקציני אבטחת מידע רוצים שהם לא יעשו את זה. BALMAS AI מנסה לפתור את המתח הזה: הכלי מזהה פרטים מזהים ורגישים במסמך, מחליף אותם בתחליפים עקביים בתוך הדפדפן, ונותן עותק שבטוח יותר לעבודה עם כלי AI. המדריך המלא: איך זה עובד, מה זה מחליף, מה זה לא פותר, ואיך מתחילים בחינם.