פלוטו סיקיוריטי גיסה 42 מיליון דולר: כשכל עובד הוא סיכון

סוכן ה-AI בחדר: הבעיה שאף IT לא ראה מתקדמת

עובדים בחברות משתמשים ב-ChatGPT, Claude, Gemini וכלים חינמיים בעבודה מדי יום. חלק למטרות לגיטימיות: סיכום מסמכים, כתיבת דוח, ניתוח נתונים. אבל בדרך, הם משלחים:

• קבצי PDF עם מספרי חשבון בנק
• טבלאות אקסל עם שמות לקוחות וטלפונים
• חוזים בינלאומיים עם מחירים
• קודי גישה להשגת רשתות פנימיות

החברה לא יודעת. זה shadow AI, בצל.

Balmas AI מנקה מסמכים לפני שליחה, אבל הוא שלב אחד בלבד. פלוטו סיקיוריטי (Pluto Security) חשפה את ההיקף.

הגיוס: 42 מיליון דולר על חשיבות גבוהה

סבב B של פלוטו סיקיוריטי סיכם כ-42 מיליון דולר. זה לא כסף לשנה או שתיים. זו הודעה ברורה:

"בעיה זו תהיה הרודפת של כל מחלקת IT בשנים הקרובות."

החברה עומדת על ההנחה שעובדים משתמשים בכלים שלא הרשום להם. זה לא כמו VPN בלתי רשמי או כרטיס אשראי אישי. זה בכוונת העובדים להשיג עבודה בצורה יעילה יותר. וזה בדיוק הבעיה.

מה זה אומר לעסק הישראלי?

אם יש לכם 20 עובדים, סביר להניח ש-16 מהם משתמשים בכלי AI כלשהו בעבודה ללא רישום. חלקם ממשיך בנוהג זה עד שעות מאוחרות בערב. אחרים משלחים מסמכים רגישים.

המדריך הרתמה בשלושה שלבים:

1. סריקה: בדקו אילו כלים משמשים בחברה שלכם. בקשו מ-IT להריץ סקר באמצעות Clarity AI Visibility או כלי דומה. תדעו לאן הנתונים יוצאים.

2. אישור מתוכנן: תוך שבועיים, צרו מדיניות בטוחה: "ChatGPT בחינם אסור. ChatGPT Pro עם Team Plan, מותר." אבל עם חיבור ל-Balmas AI, הסתרה אוטומטית של מידע רגיש לפני שליחה.

3. הדרכה קצרה: שעה אחת לעובדים: "כאן אתם משתמשים, וכאן לא." זה מהיר לכם ופתוח להם.

טבה נוספת: עובדים מרגישים שהחברה סוגדת להם (לא חוסמת) ומשתמשים בצורה בטוחה יותר.

למה פלוטו וכל המתחרים עלו בגדול

כל כנס בטיחות בעולם בחצי השנה האחרונה דיבר על AI. אבל השיחה הייתה תאוריתית: "מודלים עלולים לשכוח נתונים." "זה חוקי." "עדיין לא ברור."

פלוטו סיקיוריטי עלתה בגדול כי היא עשתה משהו מעשי:

• זיהוי מיידי של דליפות (סדרת ספרות = מס' כרטיס אשראי)
• דוח כל שעה לטימים
• חסימת שליחה בזמן אמת אם הוא רגיש מדי
• מעקב אחור: איפה זה התחיל?

זה לא "אמנות דקה." זה "האנשים בחדר יודעים שמישהו צופה בעבודתם."

עוד שלוש סיבות למה זה כל כך חשוב הרגע

1. המדיניות הישראלית קשה בתחומים אחרים, אבל טרם קיבלה עמדה על AI.

תיקון 13 לחוק הגנת הפרטיות קיים וממונה הגנת הפרטיות הזהיר. אבל אין ערך חוקי עדיין על "מה עובד יכול להעלות ל-AI בחברה." זה משהו שחברות צריכות לקבוע בעצמן.

2. סוכנים אוטונומיים יחריפו את זה.

אם סוכן AI יכול להריץ משימות בעצמו בתוך החברה (קריאת מיילים, הצעות מחיר אוטומטיות), הבעיה לא תיעלם. היא תשתנה: "סוכן ה-AI שלי העלה מסמך סודי בלי בקשתי." זה יהיה נורמלי בעוד שנתיים.

3. כל חברה קטנה צריכה להוציא מדיניות AI למנהלי עובדים.

לא עבור המחשב. עבור ההצהרה המעמדית שלכם בנושא "איך אנחנו עובדים."

שורה תחתונה

פלוטו סיקיוריטי גיסה 42 מיליון דולר כי הבעיה אמיתית ותשואות גבוהות. עובדים משתמשים בכלי AI. חברות לא יודעות. נתונים דלפים.

אתם לא צריכים סטארטאפ בשביל זה (בינתיים). אתם צריכים:

1. סריקה (באיזה כלים משתמשים?)
2. מדיניות (מה מותר?)
3. כלי בטיחות (Balmas או דומה)
4. הדרכה (שעה אחת בלבד)

אחרי זה, אתם יכולים להשקיע ב-סוכני AI לעסקים שלכם בלי חשש שהם יחשפו סודות.