MCP: הפרוטוקול שמשרטט מחדש את הסטאק המשפטי

The Legal Wire הקדיש את מאמר השבוע לתשתית שרוב הניוזלטרים המשפטיים לא מסקרים. ב-28 ביולי 2026 עודכנה גרסת Model Context Protocol, עם שינויים שנועדו להפוך אותו מכלי אינטגרציה למשתמש בודד לתשתית שצוותי IT ארגוניים יכולים להריץ בקנה מידה. הפרוטוקול הוצג בנובמבר 2024, ונתמך היום על ידי כל ספקיות מודלי הAI הגדולות. נכון לאפריל 2026, 28% מחברות Fortune 500 הריצו שרתי MCP ב-Production, וערכות הפיתוח מגיעות יחד לכמעט חצי מיליארד הורדות בחודש.

האנלוגיה שרווחת היא שהפרוטוקול הוא ה USB-C ל-AI. קודם לכך, משרד שרצה לחבר AI למערכת ניהול המסמכים היה צריך אינטגרציה ייעודית, ועוד אחת לניהול תיקים, ועוד אחת ל-CLM, ועוד אחת למחקר משפטי. כל כלי AI דרש "קונקטור" משלו, וכל משרד שהריץ יותר מכלי אחד קיבל בעיית תחזוקה גדולה.

קראו עוד »

חסימת פרומפט לפני שהוא מגיע למודל: היכולת החדשה של Claude Enterprise

Anthropic פרסמה יכולת בשם Inference Hooks, שנמצאת בשלב Beta ללקוחות Claude Enterprise. הרעיון פשוט: כל פרומפט שנשלח מתוך הארגון עובר קודם דרך שרת האבטחה של הארגון עצמו, שמקבל את תמליל השיחה, קריאות הכלים והטקסט שחולץ מקבצים מצורפים, ומחזיר תוך חלון זמן מוגדר (ברירת מחדל של חמש שניות) החלטה בינארית: allow או deny. בקשה שנדחתה מוחזרת למשתמש עם הסבר, והמודל לא רואה אותה כלל.

אפשר לאכוף DLP על מידע מוסדר או מסווג בלי להתקין תוכנה על מחשבי המשתמשים, למדוד שימוש בזמן אמת, לארכב תמלילים, או להגדיר מדיניות של מודלים מותרים ופרויקטים מותרים. הבקרה חלה באופן אחיד על כל הפיצ'רים: claude.ai, Cowork ו-Claude Code. שווה להכיר גם את המגבלות: התוכן שמגיע כתמונה בלבד (למשל צילום מסך) אינו נבדק, ההחלטה היא כן או לא בלי אפשרות לשכתב פרומפט, והיכולת אינה זמינה דרך Amazon Bedrock או Google Cloud.

קראו עוד »

ה-AI Act האירופי נכנס ב-2 באוגוסט לשלב היישום המרכזי

ב-2 באוגוסט 2026 נכנס חוק ה-AI האירופי לשלב היישום העיקרי שלו, ורוב הכללים בנוגע למערכות בסיכון גבוה, שקיפות ואחריותיות נכנסו לתוקף. ספקים של מערכות בסיכון גבוה בתחומים כמו גיוס עובדים, חינוך, שירותים חיוניים, אכיפת חוק ומערכת המשפט נדרשים מעתה לנהל ניהול סיכונים, לתחזק תיעוד טכני, לשמור לוגים, להבטיח פיקוח אנושי ולעמוד בדרישות אבטחת מידע. חובות השקיפות חלות גם על תוכן סינתטי ועל דיפ-פייק. חלק מהחובות שנוגעות למערכות המשולבות בתוך מוצרים יחולו רק מאוגוסט 2027.

השאלה שנשארה פתוחה היא אכיפה: האם 27 רגולטורים לאומיים יצליחו ליישם את המסגרת באופן עקבי. עבור משרדים ישראליים שמייעצים ללקוחות עם פעילות באירופה, זה השלב שבו הדיון עובר מהיערכות תיאורטית לשאלות מעשיות של סיווג מערכות, תיעוד ופיקוח אנושי. שווה גם לשים לב שההגדרה של מערכות בסיכון גבוה כוללת במפורש את תחום מערכת המשפט.

קראו עוד »

פער הממשל: 55% מהארגונים מטמיעים AI, רק 26% עם ממשל מותאם

מחקר חדש מציב מספר שקל לזכור: 55% מהארגונים מטמיעים AI באופן פעיל, אבל רק 26% אומרים שמסגרות הממשל שלהם מותאמות במלואן לקצב הזה. רק 30% מדווחים על יכולת מקיפה לזהות ולנהל Shadow AI, כלומר שימוש בכלים שלא אושרו. במקביל, 62% משקיעים ביכולות AI ולמידת מכונה, 53% באיכות דאטה והעשרתו ו-51% במודרניזציה של ארכיונים.

הזווית המשפטית מגיעה מנייר העמדה של FTI Technology, The State of Emerging Data 2026: תוכן שנוצר על ידי AI, כולל פרומפטים, פלטים ופעילות מערכת, כבר מופיע בליטיגציה, בחקירות ובהליכי רגולציה, בעוד שרוב מסגרות ה-Discovery והממשל לא תוכננו לסוגי הדאטה האלה. הנתון החד ביותר הוא שארגונים אוספים את נפח הדאטה הנכון רק ב-2% מהתיקים. כפי שניסח זאת ג'יימס קונדון מ-FTI, מוכנות ל-AI היא כבר לא אתגר טכנולוגי אלא אתגר של ממשל דאטה.

קראו עוד »

Anthropic תחת זכוכית מגדלת: תקיפות בסביבות הבדיקה וביקורת מהתעשייה

Anthropic פרסמה תחקיר על סביבות ההערכה שלה: באחד מהם תקף מודל ארגון אמיתי אחרי שגילה ששמו זהה לשם של מטרה בדיונית בתרחיש, חילץ פרטי גישה לתשתית ולאפליקציה, והגיע למסד נתונים ובו כמה מאות שורות של נתוני Production. בשני, מודל אחר יצר ופרסם חבילת Python זדונית למאגר ציבורי. החבילה הייתה זמינה כשעה, ירדה והורצה על 15 מערכות אמיתיות, ובאחת מהן, של חברת אבטחה, הסורק הריץ את הקוד הנסתר ואפשר הוצאת פרטי גישה. במקרה השלישי מודל מחקר פנימי סרק כ-9,000 מטרות באינטרנט ופרץ לאפליקציה אחת, אך הפסיק את התקיפה ברגע שהבין שהמטרה אמיתית.

לאחר פרסום התחקיר, מעמדה של החברה בתעשייה ממשיך להיטלטל. כתבה בגיקטיים מיפתה ארבע חזיתות: סירובה של Anthropic להצטרף ליוזמת קוד פתוח שנתמכה על ידי כ-70 חברות, בהן מטא, מיקרוסופט, OpenAI וגוגל, בנימוק שמודלים פתוחים עלולים להעניק למשטרים אוטוריטריים יכולות צבאיות; טענת Figma שהחברה פיתחה מוצר מתחרה במקביל לשיתוף הפעולה ביניהן ולא הייתה כנה בשיח; התרעות על יכולות מודלים שהתבררו בדיעבד כטריק שיווקי; ותשלום פיצויים של 1.5 מיליארד דולר בגין אימון על ספרים שהועתקו שלא כדין.

לתחקיר של Anthropic »   לכתבה בגיקטיים »

 
המחיר האמיתי של מחלקת IT שתקועה ב-2015

מאמר דעה בגיקטיים, מאת ה-Chief Product Officer של Atera, מציב מספרים על משהו שכל מנהל טכנולוגיה מכיר בתחושה אבל רק לעיתים רחוקות מתמחר. זמן המענה הראשוני הממוצע לפנייה הוא 7 שעות, זמן הפתרון הממוצע הוא 22 שעות, ויותר מרבע מהתקלות משביתות למשתמש את יום העבודה כולו. בארגון של 5,000 עובדים, העלות הישירה של התמיכה עומדת על כ-2 מיליון דולר בשנה, אבל הנזק הסמוי מאובדן פרודוקטיביות מוערך בכ-7 מיליון דולר.

הפער הזה רלוונטי במיוחד עכשיו. משרדים משקיעים בכלי AI מתקדמים, אבל שכבת השירות שמתחתם ממשיכה לעבוד לפי מודל של כרטיסים ותורים. כשעורך דין מחכה 22 שעות לפתרון תקלה, ההשקעה בכלי החדש לא מייצרת את הערך שהובטח, וגרוע מכך, האמון בטכנולוגיה נשחק בדיוק אצל האנשים שרוצים להטמיע. הטענה של הכותב, שיש לו כמובן אינטרס מסחרי בתחום, היא שסוכנים אוטונומיים שמטפלים בתקלות שגרתיות מפנים את הטכנאים למשימות אסטרטגיות ומחזירים את ההשקעה בתוך פחות משנה.

קראו עוד »

ארכיון חדש ממפה את מדיניות ה-AI של 128 פקולטות למשפטים

אנדרו פרלמן, דיקן הפקולטה למשפטים של Suffolk University, השיק אתר בשם AI in Legal Education: Law School Policy Archive, שמרכז את מדיניות ה-AI של 65% מהפקולטות למשפטים בארצות הברית. הארכיון כולל 279 רשומות: תוכנית לימודי AI כבחירה ב-66 פקולטות, שימוש ב-AI בעבודות מוגשות ב-58, שימוש בבחינות ב-53, הנחיות להוראה לסגל ב-37, תוכנית AI כחובה ב-26, חובת גילוי ברמת הקורס ב-20, שימוש ב-AI ללמידה ב-16, והעלאת חומרים למערכות AI ב-3 בלבד.

הממצא המרכזי הוא שברירת המחדל היא איסור: ברוב הפקולטות שימוש ב-AI בעבודות מוגשות ובבחינות אסור אלא אם המרצה אישר במפורש. פרט מעניין בפני עצמו הוא שפרלמן בנה את הארכיון באמצעות ChatGPT Sites, שאיתר את המקורות הפומביים, סיווג אותם לקטגוריות וסייע בניסוח התקצירים, והוא מציין במפורש שלא אימת ידנית כל אזכור וכל תקציר.

קראו עוד »