איך מחברים את חשבון הבנק ל-ChatGPT ולעוזרי AI אחרים, בלי למסור סיסמה
איליה אושמיאנסקיממייסדי מאניטור, מומחה ענן ותשתיות · 7.11.2026
עוזרי AI כמו ChatGPT, Claude, Gemini ו-Grok יודעים לענות על שאלות כמו "כמה הוצאתי על מסעדות בחודש האחרון?" או "האם אני בתוך התקציב החודש?". בשביל זה הם צריכים לקרוא את הנתונים שלכם מהבנק ומכרטיסי האשראי. יש כמה דרכים לתת להם אותם, וחלקן מסוכנות.
במדריך: הדרכים הנפוצות ומה הבעיה בכל אחת, איך עובד חיבור דרך מחבר MCP או דרך API, מי בישראל כבר מציע חיבור כזה, איך עושים את זה נכון, וממה להימנע.
ארבע דרכים לתת ל-AI את הנתונים מהבנק
הדרכים הנפוצות שונות מאוד בסיכון. שלוש הראשונות פשוטות להתחלה, אבל בכל אחת מהן או שהנתונים מתיישנים, או שמישהו מחזיק יותר ממה שצריך.
הדרך הרביעית היא גישה לקריאה בלבד דרך גוף שמרכז את המידע ברישיון, בבנקאות פתוחה. עוזר ה-AI קורא רק את מה שאישרתם, בלי סיסמה לבנק ובלי יכולת להעביר כסף. יש לה שתי צורות: מחבר MCP ו-API.
| הדרך | מה קורה בפועל |
|---|---|
| מעלים לצ'אט דף חשבון או צילום מסך | הנתונים מתיישנים מיד, והקובץ כולו, כולל מספרי החשבון, נשמר בשירות ה-AI לפי הגדרות הפרטיות שלכם |
| מעתיקים לשיחה סכומים ביד | פחות חשוף, אבל איטי, חלקי ומועד לטעויות |
| סוכן AI או תוסף דפדפן שנכנס לאתר הבנק עם הסיסמה | התוכנה מחזיקה את הסיסמה ואת הקוד החד פעמי, רואה כל מה שאתם רואים, ובאתר הבנק אפשר גם לבצע פעולות |
| גישה לקריאה בלבד דרך גוף בעל רישיון, במחבר MCP או ב-API | העוזר קורא רק את מה שאישרתם, בלי סיסמה לבנק ובלי יכולת להעביר כסף |
מחבר MCP: שואלים את עוזר ה-AI בשפה רגילה
MCP, ובשמו המלא Model Context Protocol, הוא תקן פתוח שדרכו עוזרי AI מתחברים לשירותים חיצוניים. השירות, למשל בנק או אפליקציה שמרכזת את המידע, מפעיל שרת MCP ומגדיר בו כלים, ועוזר ה-AI משתמש בכלים האלה כדי לענות על השאלות שלכם.
מוסיפים את המחבר בהגדרות של עוזר ה-AI. אחר כך השירות מציג מסך הסכמה, ושם רואים ומאשרים מה העוזר יוכל לקרוא.
היתרון: שואלים בשפה רגילה, והנתונים עדכניים. מה שהעוזר קורא נכנס לשיחה, ונשמר לפי הגדרות הפרטיות של שירות ה-AI.
| עוזר | איפה | מה עושים |
|---|---|---|
| Claude | Settings, ואז Connectors | מחפשים את השירות ברשימה, או מוסיפים custom connector עם הכתובת שהשירות נותן |
| ChatGPT | Settings, ואז Apps | בוחרים אפליקציה מהרשימה, או מפעילים Developer mode ומוסיפים connector מותאם עם הכתובת |
| Gemini | Settings, ואז Connected apps | תחת Custom apps מדביקים את הכתובת |
| Grok | grok.com/connectors | לוחצים New Connector, בוחרים Custom ומדביקים את הכתובת |
API: למי שבונה כלי משלו
API הוא ממשק שדרכו תוכנה מבקשת נתונים משירות. שירות שמציע API נותן לכם מפתח אישי, ואיתו סקריפט או סוכן AI שאתם מפעילים בעצמכם שולף את הנתונים, למשל כדי לבנות דוח קבוע, גיליון שמתעדכן, או לשלוח את הנתונים למודל שבחרתם.
היתרון הוא שליטה: אתם בוחרים איזה מודל מקבל את הנתונים, מה נשמר ואיפה. החיסרון: צריך לדעת לכתוב קוד, ומי שמחזיק במפתח יכול לקרוא את הנתונים. לכן שומרים עליו כמו על סיסמה: במקום מאובטח, לא בצ'אט ולא בקוד שמשתפים, ומבטלים אותו כשאין בו צורך, אם השירות מאפשר.
מי בישראל כבר מציע חיבור כזה
כמה גופים פיננסיים בישראל כבר פתחו חיבור ל-ChatGPT. לפי כתבה בכלכליסט מ-3.8.2026, וואן זירו חיברה את סוכנת ה-AI שלה ל-ChatGPT דרך MCP, לצפייה בלבד, כך שלקוחות הבנק שואלים את ChatGPT על החשבון. IBI הוסיפה חיבור דומה לתיקי ההשקעות באפליקציית IBI SMART, וחברת הקרנות Fair מציעה אפליקציה בתוך ChatGPT.
גם אפליקציות שמרכזות מידע מכמה בנקים מציעות חיבור כזה. למשל, Financy של Open Finance AI מחברת את נתוני הבנקים וכרטיסי האשראי, של הבית ושל העסק, ל-Claude ול-ChatGPT דרך MCP, ויש לה גם API.
החיבורים של הבנק ושל בתי ההשקעות מראים את הכסף שנמצא בגוף אחד. כדי לשאול על כל הכסף יחד, מבנקים שונים, מכרטיסי האשראי, מהפנסיה ומהביטוחים, צריך גוף שמרכז את כל המידע.
מאניטור: חיבור אחד לכל הכסף
מאניטור מרכזת את הבנקים וכרטיסי האשראי בבנקאות פתוחה, לקריאה בלבד ובלי סיסמאות לבנק, ולצדם את הפנסיה מהמסלקה הפנסיונית, הביטוחים מהר הביטוח, ההשקעות ועוד. כשמייבאים את הר הביטוח, המידע מועבר לסוכנות הביטוח של ידע שווה כסף, והיא עשויה ליצור איתכם קשר. את כל המידע הזה אפשר לקרוא בשתי הדרכים, ושתיהן כלולות במנוי Premium:
מחבר MCP בכתובת https://app.moneytor.co.il/mcp, ל-ChatGPT, ל-Claude, ל-Gemini ול-Grok. במסך ההסכמה רואים מה ייחשף: שווי נקי, נכסים וחובות, תנועות וסיכום תזרים, תקציב, ביטוח ותובנות. כל הכלים לקריאה בלבד, ואין כלי שמעביר כסף או משנה נתונים. מנתקים בכל רגע בהגדרות, תחת עוזרי AI.
API לקריאה בלבד: יוצרים טוקן בהגדרות ושולחים אותו בכותרת Authorization. הפרטים בעמוד ה-API של מאניטור.
ChatGPT, Claude, Gemini ו-Grok הם מוצרים של OpenAI, Anthropic, Google ו-xAI. מאניטור לא קשורה לאף אחת מהן.
איך עושים את זה נכון
מחברים רק דרך גוף בעל רישיון. בישראל, ככלל, מי שמרכז מידע מהבנקים צריך רישיון של נותן שירות מידע פיננסי מרשות ניירות ערך.
קוראים את מסך ההסכמה. בודקים שהגישה היא לקריאה בלבד, ומה בדיוק ייחשף. אם מחבר מבקש הרשאה לבצע פעולות, ואתם רק רוצים לשאול שאלות, לא מאשרים.
בודקים את הגדרות הפרטיות של שירות ה-AI. מה שהעוזר קורא נכנס לשיחה, ונשמר לפי ההגדרות של השירות, כולל ההגדרה אם שיחות משמשות לשיפור המודלים.
מנתקים כשלא צריכים, בהגדרות של השירות שמרכז את המידע, ומוחקים גם את המחבר בהגדרות של עוזר ה-AI.
בודקים כל מספר חשוב. עוזר AI יכול לטעות בחישוב או להבין שאלה לא נכון, ולכן סכום שמחליטים לפיו בודקים במקור.
ממה להימנע
לא מוסרים לעוזר AI, לתוסף או לאתר לא מוכר סיסמה לבנק או קוד חד פעמי. בבנקאות פתוחה, שירות שקורא נתונים לא צריך אותם.
לא מעלים לצ'אט דפי חשבון מלאים, צילומי מסך עם מספרי חשבון, או צילום של תעודת זהות.
זהירות עם הוראות שמסתתרות בתוכן. עוזר שקורא מיילים, אתרים או קבצים יכול להיתקל בהם בהוראות שנכתבו כדי להטעות אותו. לכן עדיף לא לחבר לאותה שיחה גם את הנתונים הפיננסיים וגם כלים שיכולים לשלוח הודעות או לבצע פעולות בשמכם.
עוזר AI אינו בעל רישיון, והוא לא מכיר את כל התמונה. התשובה שלו היא חישוב על הנתונים. החלטה על כסף מקבלים אחרי בדיקה, ומי שצריך פונה לבעל רישיון מתאים.
שאלות נפוצות
האם בטוח לחבר את חשבון הבנק ל-ChatGPT?
תלוי בדרך. גישה לקריאה בלבד דרך גוף בעל רישיון, בלי סיסמה לבנק, היא הבטוחה מבין הדרכים הנפוצות. מסירת סיסמה לסוכן AI או לתוסף היא המסוכנת ביותר.
מה ההבדל בין מחבר MCP ל-API?
מחבר מוסיפים בהגדרות של עוזר ה-AI, ושואלים אותו בשפה רגילה. API מתאים למי שכותב קוד ורוצה לשלוף את הנתונים לכלי משלו, עם מפתח אישי.
האם עוזר AI יכול להעביר כסף דרך החיבור?
בחיבור לקריאה בלבד, לא. בודקים את זה במסך ההסכמה לפני שמאשרים. במאניטור כל הכלים לקריאה בלבד.
איך מחברים את מאניטור לעוזר AI?
במאניטור, בהגדרות, תחת עוזרי AI, מעתיקים את כתובת החיבור, מוסיפים אותה כמחבר ב-ChatGPT, ב-Claude, ב-Gemini או ב-Grok, ומאשרים במסך ההסכמה. החיבור, וגם ה-API, כלולים במנוי Premium.
מקורות, נבדקו ב-7.11.2026
מידע כללי בלבד, לא ייעוץ.