פאלו אלטו רוכשת סטארטאפ אבטחה ישראלי בחצי מיליארד דולר

סטארטאפ ישראלי מגיע לשווי חצי מיליארד דולר

פאלו אלטו נטוורקס (Palo Alto Networks), אחת מחברות הקיברנטיקה הגדולות בעולם, במגעים לרכישת Clutch Security, סטארטאפ קיברנטי ישראלי, בשווי של 500 מיליון דולר. זוהי עסקה משמעותית בכל מדדי הערכת סטארטאפים ישראליים.

מה בדיוק קונה פאלו אלטו?

Clutch Security פיתחה פתרון חדשני: ממשל וביקורת על סוכנים AI בזמן הפעולה בסביבות ארגוניות.

הבעיה היא פשוטה אך חמורה:

• סוכנים AI עלולים לעקוף מערכות בטיחות מסורתיות
• הם יכולים להשתמש בנתונים בדרכים שלא תוכננו
• הם עלולים לשלוח מסמכים רגישים לידיים שגויות, גם בטעות
• כשסוכן מקבל הרשאות נרחבות, כגון גישה להודעות פרטיות בארגון, אף אחד לא באמת יודע מה יעשה איתן

Clutch בנתה תוכנה המסתכלת על סוכנים בזמן פעולה וקוטעת אותם כשהם מבצעים פעולה חריגה.

למה זו עסקה כל כך גדולה?

לא בגלל ש-Clutch Security הייתה כל כך גדולה, אלא בגלל ש-Palo Alto Networks מודעת שסוכנים אינם עוד עניין עתידי, אלא קיימות בימינו.

Palo Alto Networks עבדה שנים רבות על הגנה מפני APT, ransomware וkeyloggers. אך עם סוכנים:

• האיומים שונים
• המערכות שצריך להגן עליהן שונות
• ההיגיון שונה

Clutch השתמשה בבינה מלאכותית כדי להבין בינה מלאכותית. Palo Alto קוראת את ההודעה: עליהם להיות קדימה בתחום זה.

מה זה אומר לעסקים בישראל?

סוכנים כיום הם בעיית אבטחה

כל ארגון שמתחיל להשתמש בסוכנים (כגון Claude Code agents, ChatGPT agents, Copilot Studio agents) צריך לא רק הרשאות, אלא ביקורת פעולה.

שאלות שכל מנהל צריך לשאול:

• האם אנו יודעים אילו ממשקים יכול הסוכן להשיג?
• אם לסוכן יש גישה ל-Gmail, מה הוא יכול לעשות?
• אם הסוכן רואה קובץ רגיש, מה מונע ממנו לשלוח אותו לאנשים לא מורשים?

דרך ליישום זה בארגון שלכם

כנראה שלא תזדקקו ל-Clutch (העסקה טרם סגורה, וכנראה שתהיה יקרה). אך אתם כן צריכים בדיקת אבטחה לסוכנים לפני שתשלחו אותם לשימוש כללי:

1. הגבלת הרשאות: סוכן אמור לבצע משימה אחת בלבד, למשל סינון ליידים, לא כל ההרשאות
2. בדיקה בפרט: בדקו את הסוכן בעצמכם קודם לכן. תנו לו מטלה שהוא לא אמור לבצע ובדקו אם הוא עושה זאת בכל זאת
3. דוח יומי: אם הסוכן שלכם שולח מיילים, מדרג או מבצע פעולות, שמרו דוח יומי על כך
4. כפתור עצירה קל: אם משהו לא נראה כראוי, ודאו שאתם יכולים מיידית לעצור את הסוכן

הזווית הארגונית: ממשל סוכנים

כלל פשוט:

סוכן ללא בקרה = סיכון

לכן, בניית מדיניות AI צריך להכיל חלק על סוכנים. הנקודות הבסיסיות:

• מי רשאי להפעיל סוכנים?
• כל סוכן חייב להציג רישיון וגבולות הרשאות
• יומן (log) של כל הפעולות שביצע הסוכן
• רשימת ביקורת שמנהל יכול להצפות בה כשמשהו לא נראה כראוי

Palo Alto Networks הבינה שזה לא יהיה משהו שחברות יוכלו לשכוח. הרכישה של Clutch מעידה שהם רוצים להיות ספק הבחירה הראשון לממשל סוכנים בעסקים. הם קוראים שוק בן חצי מיליארד דולר כאן.

סיכום

הסיפור של Clutch Security הוא סיפור רלוונטי גם לעסקים בישראל:

1. סוכנים AI אינם עניין עתידי, אלא קיימות בימינו
2. סוכנים הפועלים ללא בקרה הם סכנה אבטחתית אמיתית
3. חברות גדולות כבר משלמות מאות מיליוני דולר כדי להגן מפני זה
4. אתם צריכים מדיניות פנימית כבר היום

כל ארגון המשתמש בסוכנים צריך לשאול: מה קורה כשהסוכן שלנו מחליט להשיג מטרה בדרך שלא ציפינו?

התשובה לשאלה זו צריכה להיות בדוקה, מתועדת ונתמכת על ידי מנהל, וגם על ידי יועץ AI אם אתם חדשים בתחום.