נוקיה וגוגל מכניסות בינה לרשת, ומי יישא באחריות כשהתיקון האוטומטי הבא ישתבש

תקלה ברשת תקשורת יכולה להתחיל בהחלטה שנראתה מוצלחת. עומס ירד, התראה נסגרה, מדד השתפר. באותו זמן, מסלול הגיבוי התמלא והיכולת להתמודד עם התקלה הבאה הצטמצמה. במעבר לניהול באמצעות סוכני בינה מלאכותית, הפער בין הצלחה מקומית לבטיחות מערכתית נעשה שאלה של סמכות: מי רשאי לשנות תשתית, ומה הוא חייב לדעת לפני כן.

השותפות בין נוקיה לגוגל קלאוד מציבה את השאלה בתוך מוצרי ניהול הרשת. ההבטחה ברורה: לקצר אבחון, לסנן רעש ולהאיץ תיקונים. בחינת המחקרים והפרסומים מחייבת להבחין בין יכולת להבין אירוע לבין הרשאה לפעול, ובין פעולה שהושלמה לבין שירות שהתאושש.

מאה תיקונים, מידע חסר

הפעילות המסחרית קדמה להכרזת השותפות. בפברואר 2026 דיווחה דויטשה טלקום כי RAN Guardian, המבוסס על מודלי גוגל, פועל בגרמניה מאז נובמבר 2025. בחודש הראשון הופעלו באמצעותו יותר ממאה פעולות תיקון אוטונומיות באירועי שוקי חג המולד.

לדברי המפעילה, זמן ניהול אירועים התקצר משעות לכדקה, שיפור העולה על 95%. בקרנבל הגרמני זוהו כ־130 אירועים ותהלוכות, שבכל אחד מהם צפי ליותר מעשרת אלפים משתתפים. המערכת בדקה 611 אתרים סלולריים וביצעה התאמות בחמישה שחוו עומסי שיא.

המספרים מתעדים שימוש ממשי, אך אינם מספקים שיעור טעויות או השוואה מבוקרת לבטיחות התפעול הקודם. מאה פעולות אינן בהכרח מאה תקלות שנמנעו. באותה הודעה, מערכת MINDR הרחבה יותר תוארה עם גרסאות ייצור שתוכננו להמשך השנה; אין לייחס לה אוטומטית את הישגי קודמתה.

שישה סוכנים, פריסה מדורגת

ב־11 ביוני 2026 הציגה נוקיה מסגרת סוכנים ל־Network Services Platform, המנהלת רשתות IP. החברה הדגישה הסתמכות על תמונת הרשת ופעולה בגבולות מדיניות ואבטחה שקובע המפעיל, עם זמינות מסחרית שתוכננה לסוף השנה.

ב־22 ביוני פורסמה הכרזה נפרדת: שילוב שישה סוכנים מבוססי ג׳מיני ב־Assurance Center. תפקידיהם כוללים תזמור, מיון אירועים, בחירת מדדי ביצוע, ניתוח חריגות, המלצות תיקון ויצירת לוחות מחוונים.

במועד ההכרזה שני הסוכנים הראשונים תוארו כמתפקדים; היכולות המורכבות נכללו בפריסה מדורגת להמשך 2026 ולשנת 2027. אישור אנושי נשמר בנקודות קריטיות, לצד אפשרות לביצוע אוטומטי בתרחישים מוגדרים בסיכון נמוך. הכרזה על שישה סוכנים אינה ראיה ששישה כבר מפעילים רשת מסחרית.

כשהפקודה תקינה והכוונה משתבשת

מחקר CAIF, שברישומו הציבורי מצוינת קבלה לכנס INFOCOM 2026, בחן תרגום הוראות אנושיות למדיניות ברשת גישה סלולרית. ההצעה מפרידה בין הבנת הכוונה לבין ביצוע הכפוף לאילוצי הרשת.

במאגר ייעודי של 500 הוראות השיגה גישת הבסיס 484 תרגומים תקינים, דיוק של 96.8%. המסגרת המוצעת השיגה 499, דיוק של 99.8%. חלק משגיאות הבסיס היו פקודות תקינות במבנה שלהן, שמשמעותן לא תאמה את בקשת המשתמש.

ההבחנה מכרעת: בדיקת תחביר יכולה לאשר הוראה שגויה. התוצאות התקבלו בסביבה ניסויית הכוללת סימולטור, והתצורות נבדלו גם בהרכב המודלים והסוכנים. לכן אין לבודד את תרומת מנגנון האילוצים מכל יתר השינויים, או להמיר דיוק בתרגום הוראות להבטחת זמינות ברשת ארצית.

כבר ב־2015 הציג מחקר Batfish בכנס NSDI ניתוח של תצורות רשת לפני יישומן. בשתי רשתות אוניברסיטאיות נמצאו שגיאות באמצעות הסקת התנהגות העברת התעבורה הצפויה. החיבור לסוכנים מציע הפרדת תפקידים: המודל ינסח שינוי, ומנגנון אחר יבדוק תכונות מוגדרות של התוצאה, בכפוף להנחותיו.

ריבוי סוכנים, אותה טעות

מחקר שפורסם ב־NeurIPS בשנת 2025 ניתח יותר מ־1,600 עקבות ביצוע משבע מסגרות מרובות סוכנים. החוקרים זיהו 14 אופני כשל, בשלוש משפחות: תכנון המערכת, אי־תיאום בין סוכנים ואימות המשימה. המשימות שנבדקו כללו תוכנה ומתמטיקה, ולא הפעלת רשתות תקשורת.

ההשלכה ההנדסית היא שאלת עצמאות הביקורת. כמה סוכנים המשתמשים באותה מפת רשת מיושנת עשויים להסכים משום שירשו אותה טעות. סוכן שמבקר רק את ההסבר של עמיתו אינו מספק בהכרח בדיקה עצמאית. נדרשת אפשרות לעמת את ההמלצה עם מדידה נוספת או אילוץ הנבדק בנפרד.

מערכת שלמה, כשל משותף

ננסי לבסון מ־MIT הציעה במודל STAMP לנתח בטיחות באמצעות מבנה הבקרה ואכיפת אילוצים. תאונה יכולה להתפתח מתוך יחסי גומלין לקויים בין רכיבים שפועלים כמתוכנן. האחריות המחקרית מתרחבת גם להנהלה, לנהלים ולאיכות המשוב.

בתרחיש היפותטי, סוכן חיסכון מצמצם קיבולת, וסוכן עומסים מעביר תעבורה למסלול חלופי. שניהם עשויים להשיג יעד מקומי, בעוד עתודת ההתאוששות נשחקת. מפרט ETSI לניהול לולאות בקרה כבר מתייחס להתנגשויות בפרמטרים, במדדים ובהשפעות עקיפות. הסיכון דורש תיאום בין החלטות, גם כשהאבחון הבודד סביר.

גם המלצה נכונה עלולה להתיישן. מסלול שהיה פנוי בזמן האבחון יכול להתמלא עד לקבלת האישור. לכן ראוי לקשור הרשאה לתנאים שעליהם התבססה, ולדרוש בדיקה חוזרת כשהם משתנים. הביטחון במסקנה המקורית אינו מעיד שתנאי ביצועה עדיין מתקיימים.

החתימה נשארת אצל האדם

הפסיכולוגית ליזאן ביינברידג׳ תיארה ב־1983 את אירוניות האוטומציה: האדם נשאר אחראי למצבים החריגים והקשים, בזמן שהתרגול וההיכרות הרציפה עם המערכת עלולים להישחק. זהו ניתוח של אוטומציה תעשייתית, המקבל רלוונטיות מחודשת מול המלצות שמיוצרות במהירות מכונה.

האנתרופולוגית מדלן קלייר אליש הוסיפה ב־2019 ניתוח של מצבים שבהם אדם בעל שליטה מוגבלת סופג אחריות לכשל מערכת אוטומטית. ברשת תקשורת, השאלה היא אם המהנדס המאשר קיבל זמן, ראיות ויכולת ביטול. רישום האישור מוכיח שנלחץ כפתור; איכות הפיקוח דורשת ראיות נוספות.

בתרגילי פיקוח אפשר לשלב המלצות שגויות מבוקרות ולבחון אם הצוות מזהה אותן. כך מתקבלת מדידה של יכולת ההתערבות בפועל, מעבר לספירת האישורים. יש לבדוק גם אם עומס ההמלצות מאפשר ביקורת עניינית לאורך המשמרת.

עצירה אינה השבת השירות

תקן NETCONF כולל, בציוד התומך בכך, אפשרות להחזרת שינוי תצורה אם אינו מקבל אישור בזמן. יכולת מקומית כזאת אינה משחזרת יחד רשת שלמה. חסימת פקודות חדשות גם אינה מבטלת שינויים שכבר בוצעו.

לכן תוכנית התאוששות צריכה להבחין בין עצירה, בלימת התפשטות, שחזור ובדיקת השירות. עליה להתמודד גם עם פגיעה בערוץ הניהול. אם הדרך לבטל שינוי עוברת בקישור שנפגע ממנו, ההבטחה לשליטה אנושית תלויה בנתיב חלופי שתורגל מראש.

הרחבת פריסה צריכה אפוא להיות מותנית בתוצאות מדידה, עם גבול מוגדר להיקף השינוי לפני הבדיקה הבאה. הצלחה באתר אחד אינה מצדיקה מעצמה החלה מיידית על אתרים בעלי עומסים ותלויות שונים.

הסמכות נכתבת במדדי ההצלחה

הניתוח הכלכלי מחייב לבדוק מה הארגון מתגמל. חיסכון בחשמל, זמן סגירת אירוע וזמינות שירות עשויים להתחרות. מערכת יכולה לשפר מדד של מחלקה אחת ולהעביר סיכון למחלקה אחרת או למנויים. זו השערה לבדיקה בחוזים ובנתוני תפעול, ללא בסיס לייחס אותה מראש לחברה מסוימת.

הבדיקה בישראל צריכה להתחיל בהיקף הסמכות שנמסר בפועל: אילו שינויים מתבצעים ללא אישור פרטני, מי מגדיר סיכון נמוך, ואילו שירותים מוחרגים. לצדה נדרשים נתונים על פעולות שהחמירו מצב, הצלחת שחזור ודקות פגיעה מצטברות במנויים.

בדיקה כזאת צריכה לכלול תרחישי אובדן גישה לענן, נתוני ניטור חסרים ושינויים מקבילים. עבור שירותים רגישים נדרשת בחינה ייעודית של רציפות השירות ושל סדרי העדיפויות בחירום. עד לפרסום נתונים מפורטים, אין הצדקה להסיק מהדגמה מוצלחת על עמידות בתנאי קיצון, או מהיעדר דיווח על היעדר כשלים בפועל.

לאחר תקלה, ההסבר יצטרך לחבר בין נתוני המקור, ההמלצה, ההרשאה, הפקודה ותוצאת השירות. האחריות המשפטית תחייב בדיקת דין וחוזים; התשתית העובדתית שלה צריכה להיבנות מראש. רשת שמתקנת את עצמה עדיין זקוקה לארגון שמסוגל להסביר בדיוק מה התיר לה לעשות.