כשארכיטקטים שומעים את המילים סוכן AI אוטונומי שמחובר למערכת השכר, התגובה הראשונה היא בדרך כלל ניתוק הכבל מהקיר. איש אבטחה שפוי לא יאשר למודל שפה חיצוני לרוץ חופשי בתוך בסיס הנתונים של משאבי האנוש. עכשיו Workday מנסה לפרק בדיוק את החשש הזה. לפי ההודעה שפורסמה ב-The New Stack, החברה השיקה את פלטפורמת Trusted Agent ואת Workday Data Cloud במודל Headless, שמחבר סוכנים חיצוניים ישירות דרך פרוטוקול Model Context Protocol בלי לעקוף את מנגנון ההרשאות המקורי.
סוף עידן חשבונות השירות
השינוי הארכיטקטוני המרכזי כאן הוא ניהול הזהויות. במקום להגדיר חשבון שירות מסוכן בעל הרשאות רוחביות, המערכת משתמשת במזהי Agent System Users המקושרים ללקוחות OAuth ומוגבלים להקשר ולהרשאות של אותו אדם בארגון. אם למפתח אין גישה לטבלת השכר של ההנהלה בממשק הרגיל, גם סוכן ה-AI שיפעיל לא יוכל לחלץ את הנתונים לעולם.
לפי החברה, המודל לא רץ מעל ההרשאות, אלא יורש אותן ישירות מהמשתמש שהפעיל אותו. המשמעות עבור צוותי אבטחה ברורה: יומני הביקורת הארגוניים ממשיכים לתעד כל פעולה, ומנגנוני האישור הקיימים נשמרים במלואם. לפי הדוקומנטציה של החברה, Headless נועד להבטיח ששכבת האבטחה וחוקי ה-tenant בליבת המערכת נאכפים במלואם על כל קריאת MCP.
בלי צינורות נתונים מנופחים
עד היום, חיבור של מודלים פנימיים למערכות ERP דרש הקמה של צינורות נתונים כבדים, יצירת דוחות מותאמים מראש או שכפול של מידע רגיש לתוך מסדי נתונים ומחסני מידע חיצוניים. הפתרון של Workday עוקף את הסרבול הזה באמצעות ספרייה מובנית של מעל 400 כלי MCP מקוריים, שמאפשרים תשאול ישיר של נתונים בזמן אמת. סוכנים חיצוניים יכולים להריץ שאילתות SQL חיות ישירות מול המקור, בלי להמתין לעיבוד אצוות לילי או לסנכרונים תקופתיים.
היכולת לתשאל נתונים חיים מפשטת את העבודה של מפתחי אינטגרציות, אבל דורשת תשתית API יציבה. גישה ישירה ללא שכפול מידע פותרת כאב ראש רגולטורי עצום, בייחוד בדיווחי שכר. מצד שני, אם מאות סוכנים יתחילו להפגיז את המערכת בשאילתות כבדות בו זמנית, חוסר היכולת לבצע אופטימיזציה מראש יגבה מחיר בביצועים.
זה שווה רק אם יש לכם צורך אמיתי בשאילתות חיות ולא בדוחות יומיים.
ההבטחות מחכות לשנה הבאה
עם כל הכבוד להכרזות על סוכנים אוטונומיים, מפת הדרכים חושפת פער גדול בין השיווק למציאות. רכיבי הליבה הקריטיים באמת, כמו Agent Context Service ויכולות ההסקה המבוססות קרקע, מתוכננים במפת הדרכים הרשמית רק לסוף 2026 ולתחילת 2027. נכון להיום, מדובר בעיקר בשכבת גישה מסודרת לקריאת נתונים, ולא במערכת שמסוגלת לקבל החלטות מורכבות באופן עצמאי. מי שמצפה להטמיע תהליכי קבלת החלטות אוטונומיים בייצור כבר ברבעון הקרוב יגלה שהמנוע העיקרי עדיין לא קיים.
סוכנים דורשים הקשר עמוק והנמקה מדויקת כדי לפעול בסביבה ארגונית מורכבת בלי לגרום נזק.בדוקומנטציה של Workday
לא הייתי ממהר לסמוך על הבטחות שיווקיות כשרכיבי הליבה עדיין בפיתוח.
בנוסף לשאלת לוחות הזמנים, נושא העלויות נותר מאחורי דלתות סגורות. השימוש ביכולות החדשות מותנה ברישוי של חבילת Workday Extend Professional, והתמחור שלה פר tenant לא פורסם. חברות הייטק ישראליות שמעסיקות אלפי עובדים ומפעילות צוותי פיתוח מקומיים יצטרכו לשקול היטב את עלויות הרישוי מול התועלת בפועל. מעבר לכך, שאלת זמני ההמתנה ועומסי התעבורה תחת שאילתות SQL מרובות עדיין ממתינה למבחן מעשי בשטח.
מה לבדוק בארגון שלכם
אם אתם מתכננים לחבר סוכני LLM פנימיים למערכת, אל תמהרו להעביר שום דבר לייצור. הצעד הראשון הוא לבדוק מול מנהל החשבון שלכם מה הרישוי הנוכחי ב-tenant, והאם החוזה כולל את שכבת Extend הנדרשת בלי תוספת תשלום מופקעת. המחיר לא כתוב, וזה בדרך כלל אומר משהו.
בשלב הבא, כדאי להגביל את הניסויים לסביבת בדיקות מבודדת. מפתחים יכולים לבחון חיבור של כלי קידוד כמו Claude Code לפרוטוקול ה-MCP של המערכת, כדי להבין כיצד ההרשאות נאכפות בפועל לפני שמחברים סוכנים אוטונומיים רחבים. קהילת הסייבר הישראלית כבר עוקבת מקרוב אחרי וקטורי התקיפה שנוצרים סביב שרתי MCP, וזה ממש לא הזמן לחלק הרשאות גישה מיותרות.
בינתיים, כפתור ההסקה האוטונומי עדיין אפור.
מקורות
- Workday goes headless, opening its HR and finance data to outside AI agentshttps://thenewstack.io/workday-headless-mcp-agents/
- Workday is using TypeSafe’s Jev to build user interfaces on the flyhttps://thenewstack.io/workday-is-using-typesafes-jev-to-build-user-interfaces-on-the-fly/
- Databaseshttps://thenewstack.io/databases/
- AIhttps://thenewstack.io/ai/
- AI Engineeringhttps://thenewstack.io/ai-engineering/
הידיעה נכתבה מהמקורות שלמעלה בתאריך הפרסום, וכל טענה בה נבדקה מולם. מצאתם טעות? כתבו.