Gemini 3.5 Flash מקבל computer use מובנה, עם שתי הגנות מפני prompt injection
ב-24 ביוני 2026 Google הודיעה ש-computer use הוא כלי מובנה ב-Gemini 3.5 Flash. הסוכנים רואים מסך ופועלים בדפדפן, בנייד ובשולחן העבודה, עם שני מנגנוני הגנה אופציונליים לארגונים.
TL;DR בקצרה
- ב-24 ביוני 2026 Google הודיעה ש-computer use הוא כלי מובנה ב-Gemini 3.5 Flash, ולא רק מודל נפרד.
- הכלי זמין ב-Gemini API וב-Gemini Enterprise Agent Platform, והבלוג לא מציין מחיר.
- לארגונים יש שתי הגנות אופציונליות: אישור מפורש לפעולות רגישות ועצירה אוטומטית כשמזוהה prompt injection עקיף.
- לפי התיעוד של Google, נכון לאוקטובר 2026 computer use עדיין מסומן כיכולת Preview.
Google הודיעה ב-24 ביוני 2026 ש-computer use הוא עכשיו כלי מובנה ב-Gemini 3.5 Flash. עד כה היכולת הייתה זמינה רק במודל עצמאי, Gemini 2.5 computer use. לפי הבלוג של Google, היא מיועדת לסוכנים שרואים מסך, חושבים ופועלים.
מה כולל computer use ב-Gemini 3.5 Flash
Computer use מאפשר לסוכן AI להפעיל תוכנות כמו אדם. הסוכן רואה את המסך, מחליט מה ללחוץ ומבצע פעולה. לפי Google, הוא פועל בדפדפן, בנייד ובשולחן העבודה. היתרון הוא שהסוכן עובד גם מול מערכות בלי API. החיסרון הוא שהוא תלוי במראה המסך, ולכן התיעוד ממליץ לשמור על סביבה עקבית.
Google מציינת שני שימושים: בדיקות לתוכנה שמתבצעות ברציפות, ועבודת ידע בארגונים. היא מגדירה את היכולת כ״הביצועים הטובים ביותר שלה עד כה״ במשימות כאלה. הבלוג מציג גרף של OSWorld-Verified, אבל בלי ציונים בטקסט. בנוסף, Browserbase, Browser Use ו-UiPath מצוטטות כלקוחות. הראשונה מספקת דפדפנים בענן לסוכנים, והאחרונה היא חברת אוטומציה עסקית.
היכולת זמינה למפתחים ולארגונים דרך Gemini API ודרך Gemini Enterprise Agent Platform. הבלוג לא מציין מחיר. כדי להתחיל, Google מציעה הדגמה באתר של Browserbase, ושימוש לדוגמה ב-GitHub בשם google-gemini/computer-use-preview.
איך Gemini 3.5 Flash מתמודד עם prompt injection
הסיכון המרכזי בסוכנים כאלה הוא prompt injection עקיף. זה קורה כשדף אינטרנט מסתיר הוראות שהסוכן מפרש כפקודות. הסוכן שיכול ללחוץ ולשלם עלול לבצע פעולה שלא ביקשתם.
Google אומרת שהמודל עבר אימון יריב ממוקד, כדי להפחית את הסיכון להתקפות כאלה. היא מוסיפה שתי הגנות אופציונליות לארגונים. הראשונה דורשת אישור ישיר של המשתמש לפעולות רגישות או בלתי הפיכות. השנייה עוצרת משימה אוטומטית כשמזוהה prompt injection עקיף.
Google ממליצה גם על גישה של הגנה בשכבות. היא כוללת סביבת הרצה מבודדת, אימות אנושי וגישה מצומצמת למשאבים. כלומר, ההגנות המובנות אינן מחליפות את אמצעי הזהירות של המפתח.
מה כתוב היום בתיעוד של computer use
נכון ל-21 באוקטובר 2026, התיעוד של Google למפתחים עדיין מסמן את computer use כיכולת Preview. הוא מזהיר שהיא עלולה להכיל שגיאות ופרצות אבטחה. הוא ממליץ על פיקוח צמוד ועל הימנעות מהחלטות קריטיות, ממידע רגיש ומפעולות בלתי הפיכות.
לפי התיעוד, הלולאה פועלת כך. האפליקציה מעבירה למודל מטרה ותמונת מסך. המודל מחזיר פעולה מוצעת, כמו לחיצה או גלילה. האפליקציה מבצעת אותה, מצלמת מסך חדש ושולחת אותו חזרה. המודל יכול גם להחזיר בקשה לאישור מהמשתמש לפני פעולה רגישה, וזיהוי prompt injection כבוי כברירת מחדל.
לפי התיעוד, לאוטומציה רגילה מומלצות רמות חשיבה נמוכות. הן מחליפות מעט דיוק במהירות.
מה זה אומר עבורכם
- התחילו בבדיקות פנימיות. בדיקות לתוכנה הן שימוש ש-Google מציינת, והסיכון בהן נמוך מהפעלה על חשבון לקוח אמיתי.
- בודדו את הסביבה. הריצו את הסוכן בסביבת הרצה מבודדת, בלי גישה לחשבונות רגישים.
- הפעילו אישור אנושי. דרשו אישור ישיר לפעולות כמו תשלום, מחיקה ושליחת הודעות.
- הפעילו את זיהוי ההזרקה. לפי התיעוד, הוא כבוי כברירת מחדל, אז בדקו שהוא דלוק.
- בדקו עלות לפני שמרחיבים. הבלוג לא מציין מחיר, ולכן הריצו ניסוי קטן ובדקו חיוב.
מקורות והרחבה
- Introducing computer use in Gemini 3.5 FlashGoogle (The Keyword)
- Computer Use | Gemini APIGoogle AI for Developers
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
