יובל זכריה גייסה 50 מיליון דולר לסטארטאפ שמאבטח סוכני AI

חברת הסייבר הישראלית Bay נחשפה היום (ג') עם גיוס כולל של 50 מיליון דולר מאז הקמתה לפני תשעה חודשים. החברה מתמקדת בתחום שהולך ונעשה בוער: אבטחה של סוכני AI, תוכנות שמקבלות החלטות בעצמן ולא פעם פועלות עם גישה ישירה למערכות רגישות בארגון. כך דיווחו בגיקטיים.

בעיה חדשה, כלים ישנים

בשנה האחרונה סוכני AI (או בשמם הנפוץ "אייג'נטים") עברו מתוכנות שאדם מפעיל צעד אחר צעד לתוכנות שמקבלות החלטות לבד. לפי הכתבה, מערכות האבטחה המסורתיות לא נבנו למציאות הזו, והן מתקשות לזהות את הרגע שבו פעולה לגיטימית הופכת למסוכנת.

Bay פיתחה פלטפורמה שמנהלת את הסוכנים בארגון ומונעת מהם לבצע פעולות הרסניות בזמן אמת. "אנחנו מספקים שכבת ניהול אחת למניעת פעולות מסוכנות, בכל מקום שבו הסוכנים פועלים", אמרה זכריה לגיקטיים. לדבריה, המערכת נפרסת בתוך דקות בתצורת Agentless, כלומר בלי להתקין תוכנה קבועה על המחשבים. האכיפה מתבצעת מקומית, בתוך אלפיות שנייה, באמצעות רכיב שנקרא Bay Enforcer.

הסוכן שניסה לנתק את ה-VPN באמצע הלילה

כדי להמחיש את הבעיה, זכריה תיארה מקרה שבו טיפלה החברה אצל אחד הלקוחות. סוכן AI עבד לבדו במשך הלילה על משימת פיתוח. בסביבות 2:30 לפנות בוקר הוא לא הצליח להתחבר למחסן הנתונים של הארגון, שהיה מוגן ברשת פרטית ומאובטחת. אחרי כמה בדיקות הוא ניסה לנתק את ה-VPN הארגוני, ו-Bay חסמה את הפקודה לפני שבוצעה.

הסוכן לא ויתר. בתוך פחות מ-20 שניות הוא פנה לשרתי DNS ציבוריים וניסה להתחבר ישירות לכתובות ה-IP הציבוריות של מחסן הנתונים. הוא אף שמר בזיכרון ארוך הטווח שלו תיעוד של מגבלות הרשת ושל ניסיונות העקיפה, כדי להיעזר בו במשימות הבאות. "מדובר בסוכן AI לגיטימי, שפעל עם הרשאות של עובד אמיתי וניסה לבצע משימה שגרתית", אמרה זכריה. "אלא שבדרך להשגת המטרה הוא התחיל להתייחס למנגנוני האבטחה של הארגון כאל מכשולים שצריך להסיר".

כאן נכנסת יכולת שהחברה מכנה Agent Steering. במקום רק לחסום, המערכת מתערבת בתהליך קבלת ההחלטות של הסוכן, מבהירה לו שמה שנראה לו כתקלה טכנית הוא מדיניות אבטחה מכוונת, ומכוונת אותו להמשיך דרך הנתיבים המורשים או לבקש אישור אנושי.

המשקיעים והמייסדים

הגיוס כולל סבב A של 37 מיליון דולר בהובלת Battery Ventures, בהשתתפות Micron Ventures, זרוע ההשקעות של יצרנית השבבים Micron, שהיא גם לקוחה של החברה. לפניו גייסה החברה סבב סיד של 13 מיליון דולר בהובלת YL Ventures ו-Striker. בין המשקיעים הפרטיים: אסף רפפורט, מנכ"ל Wiz; ג'יטו פאטל, CPO ב-Cisco; ומנוג' אפטה, לשעבר CSO ב-Zscaler.

Bay הוקמה ב-2026 על ידי יובל זכריה, לשעבר קצינה ב-8200 שניהלה את המחקר וה-AI בסטארטאפ הסייבר Hunters; ענר מורג, סמנכ"ל המוצר, שהוביל את המו"פ והמוצר ב-NoName; ובוריס דנילוביץ', סמנכ"ל המו"פ, שהיה בכיר במרכז המו"פ של קראודסטרייק בישראל. בחברה כ-35 עובדים, רובם בישראל.

למה זה חשוב

התחום צפוף, ורבים מהמתחרים הם ישראלים. זכריה אומרת שהיתרון של Bay הוא כיסוי של כל הסוכנים בארגון, "בין אם זה על עמדות של עובדים, ב-gateway או בקלאוד". סכום של 50 מיליון דולר בתשעה חודשים מעיד ככל הנראה על כך שמשקיעים רואים באבטחת סוכנים קטגוריה נפרדת ולא תת-תחום. המקרה שתיארה זכריה מראה גם מה הופך את הבעיה לחדשה: הסוכן לא נפרץ ולא פעל בזדון, אלא פשוט ניסה להשלים את המשימה שקיבל. המשמעות לארגונים היא שכבר לא מספיק לשאול מי מקבל גישה למערכות. צריך לשאול גם מה הסוכן יחליט לעשות עם הגישה הזו כשאף אחד לא מסתכל.