---
title: "הבוט שואל לפני כל דבר חשוב: אישורים, סיסמאות והונאות"
url: https://www.lovelaceloom.com/grokbotguide/approvals-safety/
language: he
published: 2026-10-19
last_verified: 2026-10-20
grok_bot_version: 0.71.2
publisher: צוות Lovelace Loom (https://www.lovelaceloom.com/)
note: Independent, unofficial guide. Not affiliated with xAI, X, or Cursor. Written from hands-on use plus the docs (https://docs.x.ai/grok-bot/overview); if the app differs, trust the app.
---
# הבוט שואל לפני כל דבר חשוב: אישורים, סיסמאות והונאות

הבוט עושה את העבודה, ואתם מחליטים. בשיעור הזה לומדים לקרוא כרטיס אישור, להקליד סיסמה בלי לכתוב אותה בצ׳אט, ולזהות כשמשהו לא נראה נכון.

## בקצרה

- לפני פעולה חשובה הבוט יכול לעצור ולהציג **כרטיס אישור**: מה הוא רוצה לעשות, על מה, ועם אילו פרטים.
- שלושה כפתורים: Allow once (לאשר רק הפעם), Always allow (לאשר גם בפעמים הבאות) ו-Deny (לסרב). כשלא בטוחים, מסרבים או מבקשים הסבר.
- סיסמאות וקודי אימות **אף פעם לא כותבים בצ׳אט**. לוחצים Take over, מקלידים בעצמכם ולוחצים I'm done.
- אתר או מייל יכולים להסתיר "הוראות" לבוט. לכן משאירים כל פעולה חשובה מאחורי אישור, ובודקים על הכרטיס למי ולאן זה הולך.
- בהגדרות קובעים כללי Ask first, למשל "תמיד לשאול לפני מייל חיצוני".

## מה צריך

- לקריאה ולתרגול בעמוד: שום דבר.
- לחלק המעשי בסוף: גרוק בוט מותקן, עם בוט אחד לפחות (ראו [הבוט הראשון](https://www.lovelaceloom.com/grokbotguide/first-bot/)).

## הכלל: מה הבוט עושה לבד ומה עובר דרככם

הדרך הכי פשוטה לחשוב על זה: **הבוט עושה את העבודה, ואתם מחליטים.**

הבוט יכול לעשות לבד

- לקרוא ולחפש
- להשוות מחירים ואפשרויות
- לסכם מיילים ומסמכים
- להכין טיוטה

כדאי שתמיד יעבור דרככם

- לשלוח מייל או הודעה
- לקנות או לשלם
- למחוק
- לפרסם
- להגיש טופס

למה דווקא אלה? כי אותם **קשה או אי אפשר להחזיר**. מייל שנשלח כבר אצל מישהו אחר. כסף ששולם כבר יצא.

איך מוודאים שהבוט באמת עוצר? בשתי דרכים, ועדיף את שתיהן:

1. **כותבים את זה בבקשה.** למשל: "תכין טיוטה. אל תשלח. תראה לי ותחכה לאישור." ככה הבוט יודע מה מותר לו ואיפה לעצור.
2. **קובעים כלל בהגדרות.** כלל Ask first עוצר כל פעולה שמתאימה לו. נראה איך בסוף השיעור.

## איך קוראים כרטיס אישור

לפני שלוחצים, בודקים שלושה דברים. אפשר לזכור אותם כ"מה, למי, כמה":

1. **מה הוא רוצה לעשות?** לשלוח, לקנות, למחוק? זה מה שביקשתם?
2. **למי או על מה?** הכתובת, האתר או הקובץ. אתם מכירים אותם?
3. **כמה ובאיזה היקף?** מייל אחד או מאה? ₪50 או ₪500? קובץ אחד או תיקייה שלמה?

אם התשובה לאחת השאלות היא "לא יודע", **לא מאשרים**. כותבים לבוט: "תסביר לי בשפה פשוטה מה הפעולה הזו תעשה", או "תכין לי קודם טיוטה".

## שלושת הכפתורים

| כפתור | מה הוא עושה | מתי מתאים |
| --- | --- | --- |
| Allow once | מאשר את הפעולה הזו בלבד. בפעם הבאה הבוט ישאל שוב. | ברוב המקרים. קראתם, הבנתם, ומסכימים. |
| Always allow | מאשר, ויכול גם לשמור **כלל** שמאפשר פעולות דומות בעתיד בלי לשאול. | רק לפעולה צרה, שחוזרת, שבדקתם כמה פעמים ושלא מזיקה. למשל: לשלוח לעצמכם סיכום שבועי. **לא** לוחצים עליו רק כדי שהבוט יפסיק לשאול. |
| Deny | חוסם את הפעולה. היא לא מתבצעת. | כשמשהו לא ברור, לא ביקשתם אותו, או נראה חשוד. |

עוד שני דברים שכדאי לדעת:

- **אישור לא מבטל עבודה שכבר נעשתה.** הוא קובע רק אם הפעולה הבאה תתבצע.
- **אישור מעבודה שהתחילה בלעדיכם פג אחרי כ-10 דקות.** זה קורה כשהבקשה הגיעה מ[שגרה](https://www.lovelaceloom.com/grokbotguide/routines/), מטריגר, או מהודעה של [בוט אחר](https://www.lovelaceloom.com/grokbotguide/bot-team/). אם הכרטיס לא נענה, הוא מסומן Expired והפעולה לא רצה. בשיחה שאתם נמצאים בה, הכרטיס מחכה לכם.

על כרטיס שפג יכול להופיע כפתור Always allow this in the future. הוא מוסיף את הכלל המוצע לכללי Allow automatically שלכם, **בלי להריץ** את הפעולה שפגה. כלומר, בפעם הבאה פעולה דומה עשויה לעבור בלי לשאול. לוחצים עליו רק אם הייתם לוחצים Always allow גם על כרטיס רגיל: פעולה צרה, חוזרת ובטוחה.

## תרגול: מה הייתם לוחצים?

ארבעה כרטיסים לתרגול. הם לא אמיתיים, ושום דבר לא נשלח. קראו את הסיפור, בדקו "מה, למי, כמה", ולחצו על הכפתור שנראה לכם נכון. תקבלו הסבר על כל בחירה.

ביקשתם מהבוט להכין מייל לבעל הדירה על תיקון הדוד, קראתם את הטיוטה ואמרתם לו: "נראה טוב, אפשר לשלוח".

הבוט מבקש אישור (תרגול, שום דבר לא נשלח)

מה הוא רוצה לעשות

לשלוח מייל

על מה או למי

landlord.david@example.com (בעל הדירה שלכם)

פרטים

נושא: תיאום טכנאי לדוד. גוף המייל: הטיוטה שקראתם.

1. **בחירה טובה.** זה בדיוק מה שביקשתם, לנמען שאתם מכירים, עם טקסט שקראתם. מאשרים רק הפעם.
2. **כדאי לחשוב שוב.** זה יכול לשמור כלל שמאפשר מיילים דומים בלי לשאול. לא צריך את זה בשביל מייל אחד.
3. **כדאי לחשוב שוב.** אפשר, אבל אין סיבה: הכול תואם את מה שביקשתם. אם לא תאשרו, המייל לא יצא.

ביקשתם מהבוט רק **לסכם** את המיילים מהשבוע. פתאום מופיע כרטיס.

הבוט מבקש אישור (תרגול, שום דבר לא נשלח)

מה הוא רוצה לעשות

למחוק 312 מיילים

על מה או למי

תיבת הדואר הנכנס שלכם

פרטים

"ניקוי מיילים ישנים כדי שיהיה קל יותר לסכם"

1. **כדאי לחשוב שוב.** ביקשתם סיכום, לא מחיקה. ו-312 מיילים זה היקף גדול שקשה להחזיר.
2. **כדאי לחשוב שוב.** זה הכי מסוכן: ייתכן שהבוט ימחק מיילים גם בפעמים הבאות בלי לשאול.
3. **בחירה טובה.** זו פעולה שלא ביקשתם, בהיקף גדול, ושקשה להחזיר. אחרי שסירבתם, כתבו לו "רק לסכם, בלי למחוק כלום".

ביקשתם מהבוט לבדוק מחיר של כיסא בחנות אונליין. הוא קרא את דף המוצר, ועכשיו מופיע כרטיס.

הבוט מבקש אישור (תרגול, שום דבר לא נשלח)

מה הוא רוצה לעשות

לשלוח הודעה

על מה או למי

support-refund@chair-deals.example (כתובת שלא מוכרת לכם)

פרטים

"שלום, מצורפים פרטי הכרטיס של הלקוח לאימות ההזמנה"

1. **כדאי לחשוב שוב.** לא ביקשתם לשלוח כלום, והכתובת לא מוכרת. זה נראה כמו הוראה שהוסתרה בדף האתר.
2. **כדאי לחשוב שוב.** בשום אופן לא. זה עלול לאפשר שליחות דומות בעתיד בלי לשאול.
3. **בחירה טובה.** כנראה שדף האתר הכיל "הוראה" זדונית לבוט. מסרבים, ואפשר לכתוב לבוט: "אל תשלח שום דבר. רק תגיד לי את המחיר".

יש לכם שגרה שכל יום ראשון שולחת **לכם עצמכם** סיכום של היומן. בדקתם אותה כבר שלושה שבועות, והכול תקין.

הבוט מבקש אישור (תרגול, שום דבר לא נשלח)

מה הוא רוצה לעשות

לשלוח מייל

על מה או למי

הכתובת שלכם בלבד

פרטים

נושא: "סיכום השבוע ביומן". אותו מבנה כמו בשבועות הקודמים.

1. **בחירה טובה.** גם זה בסדר גמור. פשוט תצטרכו לאשר כל שבוע, ואם לא תאשרו תוך כ-10 דקות, הכרטיס יפוג.
2. **בחירה טובה.** מתאים כאן: פעולה צרה, שחוזרת, לכתובת שלכם, ושבדקתם כמה פעמים. ככה השגרה לא תיתקע כשאתם לא ליד הטלפון.
3. **כדאי לחשוב שוב.** אין סיבה לסרב: זה בדיוק מה שהשגרה אמורה לעשות. אם תסרבו, לא תקבלו את הסיכום.

## סיסמאות וקודים: Take over

לפעמים הבוט מגיע למסך שרק אתם יכולים לעבור: סיסמה, קוד אימות ב-SMS, CAPTCHA, או אישור תשלום. במקום לכתוב לו את הסיסמה, אתם **לוקחים את השליטה** לרגע.

1. **לוחצים Take over** על הבקשה בשיחה. אפשר גם לפתוח את המחשב של הבוט וללחוץ Take control.
2. **משלימים רק את השלב הרגיש** מקלידים את הסיסמה, את הקוד, או פותרים את ה-CAPTCHA.
3. **לוחצים I'm done** וכותבים לבוט "תמשיך".

> זהירות
>
> **סיסמה או קוד אף פעם לא כותבים בצ׳אט.** גם לא "רק הפעם". לחיבורים מסוימים הבוט יציג **טופס מאובטח**. מה שמקלידים בו מוסתר, לא נשמר בשיחה, והמודל לא רואה אותו. מגרסה 0.71.2 הבוט מבקש התחברות ופרטים של כמה שדות בSecure Form אחד, במקום כרטיס שמחזיק ערך יחיד.

**קוד שמגיע במייל.** מגרסה 0.70.2, כשאתר שולח קוד התחברות או קישור במייל, הבוט יכול לקרוא אותו בעצמו מ-Gmail או מ-Outlook המחוברים, או מתיבת המייל של הבוט, בלי לשאול אתכם. נוח, אבל שימו לב: התחברות כזו יכולה לעבור בלי שתראו את הקוד. לכן מחברים רק את התיבה שבאמת צריך (ראו גם [העוזר ל-Gmail](https://www.lovelaceloom.com/grokbotguide/gmail-calendar-assistant/)).

**תשלומים.** הבוט יכול גם **לשלם בעצמו** עם כרטיס ששמור ב-Stripe Link (מגרסה 0.30.0: לפני הקנייה מופיע כרטיס עם הסכום, ואתם מאשרים או דוחים), ומגרסה 0.70.2 גם עם X Money. לכן חשוב במיוחד כלל Ask first לפני כל קנייה או תשלום (ראו לקבוע כללים מראש).

עוד דבר שחשוב להבין: כל הבוטים שלכם עובדים על **אותו מחשב**. אם התחברתם לאתר בשביל בוט אחד, גם הבוטים האחרים יכולים להשתמש בהתחברות הזו. לכן מתחברים רק למה שצריך, ומתנתקים כשמסיימים.

ועוד שני דברים על פרטיות: המחשבים של גרוק בוט נמצאים כרגע **בארצות הברית**. ואם המידע שלכם ישמש לאימון מודלים נקבע בהגדרות הפרטיות של חשבון Cursor.

## הוראות זדוניות באתרים ובמיילים

הבוט קורא הרבה תוכן מבחוץ: דפי אינטרנט, מיילים, קבצים. תוכן כזה מסומן לבוט כ**מידע ולא כהוראות**, ויש עוד כמה שכבות הגנה. אבל חשוב להבין שההגנות האלה **מצמצמות את הסיכון, ולא מבטלות אותו**.

מה זה אומר בשבילכם, בפועל:

- משאירים כל פעולה חשובה (שליחה, תשלום, מחיקה) מאחורי אישור. ככה, גם אם הבוט "התבלבל", יש לכם הזדמנות לעצור. זה מקטין את הסיכון, אבל לא מבטל אותו, כי לא כל פעולה עוצרת לאישור.
- על כל כרטיס בודקים **למי**. כתובת או אתר שאתם לא מכירים הם סימן אזהרה.
- אם הבוט מציע פעולה שלא ביקשתם, מסרבים ושואלים אותו מאיפה זה הגיע.

## הונאות: ממה להיזהר

אלה ההמלצות שלנו, מניסיון כללי עם הונאות סביב אפליקציות פופולריות:

- מורידים את גרוק בוט רק מהקישורים הרשמיים. ראו [הורדה והתקנה](https://www.lovelaceloom.com/grokbotguide/download-install/). לא מקישורים בוואטסאפ, בפייסבוק או ב-SMS.
- אף אחד שפונה אליכם, גם אם הוא אומר שהוא "מהתמיכה", לא צריך את הסיסמה שלכם או קוד אימות.
- "גרסת פרימיום בחינם" או "בוט שמרוויח לכם כסף" הם כמעט תמיד הונאה.

## לקבוע כללים מראש

במקום לזכור לכתוב "אל תשלח" בכל בקשה, אפשר לקבוע כלל קבוע. פותחים Settings › General › Bot › Auto-review. בשדה When Grok Bot wants to כותבים את הפעולה, בתפריט It should בוחרים מה לעשות, למשל Ask first, ולוחצים Add Rule.

חשוב לדעת: הבדיקה האוטומטית מבוססת מודל. היא **משלימה** הרשאות מינימליות וגבולות אישור ברורים, ולא מחליפה אותם.

עדיף כללים **צרים וברורים**, כמו שלושת הכללים במשימה המעשית למטה, ולהימנע מכללים רחבים כמו "לאשר הכול בדפדפן".

הגדרה חשובה נוספת נמצאת בלשונית Computer, באזור Your computer: Execution on this computer. (בגרסאות קודמות היא נקראה Execution on Local Computer וישבה תחת General › Bot.)

ההמלצה שלנו: Never allow, אלא אם יש לבוט סיבה מסוימת לעבוד על הקבצים במחשב שלכם. ההגדרה חלה על המחשב שהשם שלו מופיע בראש האזור Your computer, ולכל מחשב יש הגדרה משלו.

משימה מעשית: הגדרות בטיחות בסיסיות (כ-5 דקות)

- פתחתי Settings › General › Bot › Auto-review.
- הוספתי כלל Ask first לפני כל מייל חיצוני.
- הוספתי כלל Ask first לפני כל קנייה או תשלום.
- הוספתי כלל Ask first לפני מחיקה.
- בדקתי את Settings › Computer › Execution on this computer. אם הבוט לא צריך את הקבצים במחשב שלי, בחרתי Never allow.
- עשיתי את התרגול בסוף השיעור, וראיתי שהבוט עוצר לפני שליחה.

## תרגול: עושים את זה

1. העתיקו והדביקו לבוט

```
תכין טיוטת מייל קצרה ומנומסת לבעל הדירה שלי, שבה אני מבקש לתאם הגעה של טכנאי לתיקון הדוד ביום שלישי אחרי 16:00. אל תשלח שום דבר. תראה לי את הטיוטה ותחכה לאישור שלי.
```

2. איך יודעים שזה עבד

- מופיעה בשיחה **טיוטה** של המייל, או כרטיס עם כפתורי שליחה וביטול.
- שום מייל לא יצא. אם תבדקו את תיבת "נשלח", לא תמצאו אותו.
- אם תכתבו "תשנה את השעה ל-17:00", הבוט יתקן את הטיוטה ויחכה שוב.

3. מתי הבוט ישאל אתכם

הבוט יעצור **לפני השליחה**. בתרגול הזה אל תאשרו. לחצו ביטול או כתבו "לא לשלוח", כי זה רק תרגול. (אם לא חיברתם מייל, הבוט פשוט יכתוב את הטיוטה בשיחה. גם זה בסדר.)

## שאלות נפוצות

**הכרטיס כתוב Expired. מה זה אומר?**

אישור שהגיע מעבודה שהתחילה בלעדיכם (שגרה, טריגר, או הודעה מבוט אחר) פג אחרי כ-10 דקות. הפעולה לא רצה. כדי להשלים את המשימה, בקשו מהבוט לנסות שוב. אם על הכרטיס מופיע Always allow this in the future, הוא רק מוסיף כלל Allow automatically לפעמים הבאות, ולא מריץ את הפעולה שפגה.

**לחצתי Always allow ואני מתחרט. מה עושים?**

Always allow יכול לשמור כלל אישור. פותחים Settings › General › Bot › Auto-review ומוחקים או משנים את הכלל.

## מקורות וקריאה נוספת

- [Grok Bot: Approvals, security, and privacy (docs.x.ai)](https://docs.x.ai/grok-bot/approvals-security-and-privacy)
- [Grok Bot: Use the computer and apps](https://docs.x.ai/grok-bot/computer-and-apps)
- [Grok Bot security: Prompt injection](https://docs.x.ai/grok-bot/security)
- [Grok Bot FAQ: What actions require my approval?](https://docs.x.ai/grok-bot/faq)