Microsoft Copilot מקרוב: פרויקט הרשאות שמתחפש ל-AI

ב-2 במרץ 2026 מישהו ב-Windows Latest שלח לשרת הדיסקורד הרשמי של Copilot הודעה עם מילה אחת: Microslop. ההודעה לא הופיעה בערוץ. רק השולח ראה הודעת moderation שאומרת שהמילה לא ראויה לפי חוקי השרת. תוך כמה שעות אנשים כבר כתבו Microsl0p, עם אפס במקום o. הפילטר פספס, ומייקרוסופט סגרה את השרת לכתיבה.

טוב, זה הצד של המותג. אם אתם בחברה של 50 איש שחיה על Outlook, Teams ו-SharePoint, השאלות אחרות: על מה משלמים, מה זה רואה ומה זה יכול לעשות בשמכם. בחלק הקודם ראינו ש-Gemini כבר כלול ברוב תוכניות Workspace. אצל מייקרוסופט זה הפוך: הצ’אט כלול, והדבר האמיתי עולה $21 עד $30 למשתמש לחודש.

ועוד מספר אחד לפני שמתחילים. בפוסט מ-31 במרץ, Tey Bannerman מנסה לספור כמה מוצרים של מייקרוסופט נקראים Copilot. הספירה התחילה ב-75 לפחות, וב-5 באפריל כבר עמדה על 80. כולל מקש במקלדת וקטגוריה שלמה של לפטופים.

ארבעה Copilot שמעניינים משרד, ומה Copilot הוא לא

בגדול, מתוך ה-80, למשרד ישראלי רגיל רלוונטיים ארבעה:

• Copilot הצרכני. האפליקציה ב-Windows ו-copilot.microsoft.com, עם חשבון Microsoft פרטי. תנאי השימוש שלו אומרים במפורש שהם לא חלים על מי שנכנס עם חשבון עבודה (Entra). זה כלי לבית, לא למשרד.
• Microsoft 365 Copilot Chat. צ’אט עם חיפוש ברשת ועם Enterprise Data Protection, בחינם לכל מי שיש לו רישיון M365. הוא רואה קבצים שאתם מעלים אליו, לא את כל ה-tenant.
• Microsoft 365 Copilot. ה-add-on בתשלום. יושב בתוך Word, Excel, PowerPoint, Outlook ו-Teams ומבסס את התשובות על המיילים, הפגישות והקבצים שלכם דרך Microsoft Graph. מייקרוסופט קוראת לשכבה הזו היום Work IQ. כולל Agent Builder, ולמי שצריך agents רציניים יש Copilot Studio.
• GitHub Copilot. מוצר אחר, חיוב אחר ואדמין אחר (ה-org ב-GitHub). יש לו agent mode ב-VS Code ו-coding agent שלוקח issue ופותח PR.

מה זה לא: זה לא מודל. Copilot הוא harness מסביב למודלים של OpenAI ושל אנטרופיק, ומצב Auto בוחר ביניהם בכל בקשה. זה גם לא מוצר אחד עם קונסולה אחת. ה-M365 admin center, ה-Power Platform admin center ו-GitHub הם שלושה מקומות נפרדים להגדרות, להרשאות ולחשבוניות. מי שמנהל IT בחברה של 50 איש צריך לדעת את זה לפני שהוא מבטיח למנכ״ל שיש בקרה אחת.

מה קורה כשפותחים את זה

הכי חזק: Teams. אחרי פגישה עם תמלול שואלים מה הוחלט ומי לוקח מה, ומקבלים רשימה עם שמות והפניות לנקודה בהקלטה. מי שיושב בשש פגישות ביום רואה את ההבדל כבר בשבוע הראשון.

ב-Outlook: סיכום של שרשור של 40 מיילים, טיוטת תשובה ו-triage של התיבה. ב-Word: מסמך חדש על בסיס קבצים שמסמנים עם /. ב-Excel זה עובד הכי טוב כשהנתונים מוגדרים כ-Table, אחרת הוא מתברבר. ב-PowerPoint הוא יוצר מצגת ממסמך Word, אבל היא נראית כמו template ודורשת עוד עבודה.

באפליקציית Copilot יש את Auto. לפי מייקרוסופט, Auto שוקל דיוק, מהירות ועלות בכל בקשה ובוחר מודל ורמת מאמץ. ב-Agent Builder מתארים agent בשפה טבעית, מצביעים על תיקייה ב-SharePoint, ותוך כמה דקות יש בוט שעונה על שאלות לגבי נהלי HR. ויש את Cowork: agent שמבצע משימות של כמה שלבים עם ההרשאות שלכם דרך Graph, וזמין בתוכנית הגישה המוקדמת של מייקרוסופט. עליו עוד רגע.

המספרים: מה עולה מה

מוצר	מחיר מחירון	מה מקבלים	מי מנהל
Copilot Chat	$0 עם רישיון M365	צ’אט, חיפוש ברשת, EDP, העלאת קבצים	M365 admin
M365 Copilot Business	$21 למשתמש לחודש, עד 300 מושבים	Copilot בכל האפליקציות, Graph, Agent Builder	M365 admin
M365 Copilot (Enterprise)	$30 למשתמש לחודש, שנתי	אותו דבר, לארגונים גדולים	M365 admin
Copilot Studio	$200 לחודש ל-25,000 credits, או pay-as-you-go	agents עם connectors ופעולות אוטונומיות	Power Platform admin
GitHub Copilot Business / Enterprise	$19 / $39 למשתמש	agent mode, coding agent, מכסת premium requests	GitHub org owner

אלה מחירי מחירון בדולרים, בלי מע״מ, נכון לזמן הכתיבה. דרך CSP ישראלי המחיר יכול להיות אחר, אז תבדקו בעמוד Plans & pricing. וכל ה-add-ons דורשים רישיון בסיס: Business Standard, Business Premium או E3/E5.

עכשיו החשבון לחברה של 50 איש. כולם על Business: 50 × $21 = $1,050 לחודש, $12,600 לשנה. פיילוט של 15 מושבים: $315 לחודש. עשרה מפתחים על GitHub Business: עוד $190. ב-GitHub, premium requests מעבר למכסה עולים $0.04 לבקשה, וה-agent mode שורף אותם מהר. ב-Copilot Studio הודעה אחת יכולה לעלות כמה credits, תלוי כמה connectors ה-agent מפעיל.

איפה זה באמת חזק

קודם כל, הכול כבר בפנים. Copilot יושב באותו tenant, עם אותם משתמשים ואותן הרשאות. אין עוד ספק לבדוק, עוד DPA לחתום עליו או עוד SSO להגדיר. כל אינטראקציה עם Copilot נרשמת ב-audit log של Purview, ו-Purview DLP יכול למנוע מ-Copilot לעבד קבצים עם תווית מסוימת. עם EDP, לא מאמנים מודלים על הפרומפטים שלכם.

חוץ מזה, חיפוש. ״איפה ההצעה ששלחנו ללקוח X בפברואר״ עובד יפה, בתנאי שההרשאות ב-SharePoint מסודרות. ופגישות, כמו שכבר אמרנו.

בצד של GitHub, ה-coding agent לוקח issue, עובד ב-sandbox של Actions ופותח draft PR. יחד עם branch protection ו-review חובה, זה כלי סביר לבאגים קטנים ולתחזוקה. מה שכן, תזכרו שהוא צורך גם דקות Actions וגם premium requests.

איפה זה נופל

הבעיה הראשונה משעממת והכי שכיחה: oversharing. Copilot רואה כל מה שהמשתמש רואה. אתר SharePoint ששותף ב-2019 ל-Everyone except external users, עם גיליון משכורות בפנים, יופיע פתאום בתשובות. Copilot לא יצר את הבעיה, הוא רק הפך אותה לבעיה שכל אחד מוצא בחיפוש.

הבעיה השנייה רצינית יותר. ב-7 במאי 2026 פרסמה PromptArmor התקפה על Cowork: skill מורעל עם prompt injection עקיף גורם ל-agent להוציא קבצים מה-tenant. ככה התיעוד של מייקרוסופט מתאר את מנגנון האישור:

[Copilot] Cowork asks for your permission before taking sensitive actions, like sending an email or posting a message in Teams. — מתוך התיעוד של Cowork ב-Microsoft Learn

בפועל, כשהנמען הוא המשתמש עצמו, המייל או הודעת ה-Teams יוצאים בלי שום אישור, ואין הגדרה שמשנה את זה. ה-agent מוציא pre-authenticated download link לקובץ, מטמיע אותו ב-URL של תמונה חיצונית ושולח לכם מייל. אתם פותחים את המייל, Outlook טוען את התמונה, והקישור מגיע לשרת של התוקף. לפי PromptArmor, ההתקפה הצליחה ברוב הניסיונות גם מול Claude Opus 4.7.

זה לא מקרה בודד. בהרצאה ב-DEF CON Singapore, יוהאן רהברגר (Embrace The Red) הציג סדרת חולשות ב-M365 Copilot וב-Copilot הצרכני, שקיבלו את CVE-2026-24299: הוצאת מידע דרך HTML preview עם background images ב-CSS ו-@font-face, וגם הוספה ומחיקה של זיכרונות דרך prompt injection. הכול תוקן, אבל הדפוס ברור.

ובצד הצרכני: במרץ 2026 התחילה אפליקציית Copilot ל-Windows, בגרסאות Insider מ-146.0.3856.39, לפתוח קישורים בחלונית צד מבוססת Edge במקום בדפדפן ברירת המחדל. ו-Copilot Health, שהושק באותו חודש, מרכז רשומות רפואיות בלי לעמוד ב-HIPAA. על מחשבים מנוהלים תחליטו אם האפליקציה הצרכנית צריכה להיות שם בכלל.

הדעה שלי: אני לא רואה ב-Cowork באג, אני רואה בו את המחיר של agent עם הרשאות מלאות בתוך מערכת שבה כל מייל הוא ערוץ יציאה. כל עוד מייקרוסופט לא נותנת לשלוט בשלב האישור, אני לא הייתי מפעיל אותו על tenant עם נתונים פיננסיים.

מול ChatGPT או קלוד עם connector ל-SharePoint

האלטרנטיבה הברורה למשרד מייקרוסופט היא ChatGPT Business או Claude Team, בסביבות $25–30 למשתמש, עם connectors ל-SharePoint ול-Outlook. ההבדל הוא לא המודל. מייקרוסופט כבר מריצה גם מודלים של אנטרופיק בתוך Copilot. ההבדל הוא איפה ה-AI יושב.

Copilot יושב בתוך ה-tenant, יורש את ההרשאות ומנוהל מאותה קונסולה. המתחרים יושבים בחוץ ורואים רק את מה שחיברתם. זה פחות context, אבל גם פחות הפתעות, והמודלים שם מתעדכנים מהר יותר. בשורה התחתונה, למשרד שחי על Outlook ו-Teams, Copilot הוא ברירת המחדל לעבודה המשרדית. מי שעושה עבודה כבדה של ניתוח או קוד צריך כנראה גם כלי נוסף.

מי צריך את זה ברבעון הזה, וצ’קליסט ל-50 איש

אם אתם על Business Premium או E3 והאנשים שלכם חיים בפגישות ובמיילים, כדאי לעשות פיילוט. אם ה-SharePoint שלכם בלגן, עוד לא. קודם מסדרים הרשאות. ואם רוב הצוות מפתחים, ההחלטה האמיתית היא GitHub Copilot מול כלים כמו Claude Code, לא M365.

הצ’קליסט:

1. הרשאות, שבוע 1. ב-SharePoint admin center: Reports → Data access governance. תריצו את דוחות ה-sharing links ואת הדוח על Everyone except external users. כל אתר כספים או HR שמשותף לכולם מצמצמים מיד, ולאתרים רגישים מפעילים Restricted Content Discovery.
2. Purview. תווית Confidential לתיקיות כספים ו-HR, ומדיניות DLP על ה-location של Microsoft 365 Copilot שחוסמת עיבוד של הקבצים האלה.
3. Copilot Chat לכולם, $0. ודאו שכולם נכנסים עם חשבון Entra ושרואים את סימון ה-Protected. תכתבו לצוות במפורש: עבודה לא עוברת באפליקציה הצרכנית עם חשבון פרטי.
4. 15 מושבי Business ל-30 יום. מכירות, הנהלה, PMs: מי שיש לו הכי הרבה פגישות ומיילים. תדליקו תמלול ב-Teams, בלעדיו חצי מהערך נעלם.
5. מדידה. ב-M365 admin center: Reports → Usage → Microsoft 365 Copilot. אחרי 30 יום, מי שמשתמש פחות משלושה ימים בשבוע מעביר את הרישיון למישהו אחר.
6. Agents. Agent Builder פתוח לכולם. Copilot Studio לשני אנשים בלבד, בסביבת Power Platform נפרדת עם DLP שחוסם את ה-HTTP connector ו-connectors חיצוניים, ועם תקרת pay-as-you-go.
7. Agentic. את Cowork לא מפעילים בינתיים. ב-Outlook מכבים הורדה אוטומטית של תמונות חיצוניות, וזה סוגר את ערוץ היציאה ש-PromptArmor השתמשה בו.
8. GitHub. Business למפתחים. תגדירו Suggestions matching public code על Blocked, content exclusions לתיקיות עם secrets, תקציב מפורש ל-premium requests, ו-coding agent רק על repos עם branch protection ו-review חובה.

החשבון: 15 × $21 + 10 × $19 = $505 לחודש, במקום $1,050 על כולם בעיניים עצומות. וזה עוד החלק הקל. Copilot יחשוף כל תיקייה ששיתפתם ב-2019 ל-Everyone. עדיף שתגלו את זה מדוח ולא מתשובה בצ’אט.