הסוכנים כבר בפנים, לאבטחה אין מושג

ארקיס סקיוריטי (Arrakis Security) נחשפת היום עם גיוס סיד של 8 מיליון דולר (כ-30 מיליון שקל) כדי לפתור בעיה שרוב הארגונים עדיין לא מודים שיש להם: סוכני AI אוטונומיים שכבר רצים בסביבות ייצור, נוגעים במערכות קריטיות, ופועלים לחלוטין מתחת לרדאר של צוותי האבטחה. את הסבב הובילה הקרן הישראלית Hetz Ventures, ולצידה שורה של משקיעים אסטרטגיים שכוללת את מאטי סטאנישבסקי (מנכ"ל ElevenLabs), עופר סמדרי (מנכ"ל Torq), אמיתי רצון (מנכ"ל Pentera) ובכירים ב-Palantir. שלושת המייסדים, טל בר-און, עומר אפרת ורון שני, מגיעים כולם מהשוחות של Palantir ו-Torq, והם מכירים היטב את הפער בין כתיבת קוד מהירה לבין הרשאות ביצוע אקטיביות במערכות שמנהלות ייצור תרופות, פסי ייצור תעשייתיים או שרשראות אספקה פיננסיות.

לא עוד WAF, אלא שכבת ניטור למנוע עצמו

הפלטפורמה של ארקיס לא יושבת על ה-perimeter. היא מתחברת ישירות לעשרות סביבות הרצה של סוכנים, Microsoft Foundry, Salesforce Agentforce, n8n, Make.com, AWS Bedrock, ומושכת את הלוגים העמוקים ביותר, כולל ה-Reasoning הפנימי של המודל. מתוך הנתונים האלה החברה בונה פרופיל התנהגות נורמטיבי לכל סוכן, מזהה חריגות בזמן אמת מהמשימה המקורית, ופורסת סוכני AI ייעודיים שתפקידם היחיד הוא לנטר ולאבטח את הסוכנים העסקיים. במילים פשוטות: AI שמאבטח AI, בלי להסתמך על חוקים סטטיים או חתימות תקיפה מוכרות.

אלף סוכנים בשעה, רובם לא מוכרים

ההוכחה הראשונה הגיעה מ-POC בארגון של יותר מ-2,000 עובדים שעודד פיתוח סוכנים אוטונומיים על n8n ו-Make.com. צוות האבטחה לא ידע מה היקף הפעילות. פחות משעה אחרי חיבור המערכת, ארקיס מיפתה מעל 1,000 סוכנים פעילים, רובם המוחלט לא היו מוכרים לצוות האבטחה. המערכת זיהתה עשרות הפרות מדיניות וחשיפות לחולשות קריטיות, וסייעה לסגור אותן עוד במהלך ה-POC. המספרים האלה מבהירים את גודל ה-Shadow AI הארגוני: לא מודלים שפותחים צ'אט, אלא קוד שרץ עם הרשאות, משנה נתונים ומקבל החלטות בלי שאף בן אדם אישר את הלוגיקה שלו.

הכסף החכם הגיע מהשוחות של BP

החיבור למשקיעים לא מקרי. רון שני ומאטי סטאנישבסקי עבדו יחד שנה ב-Palantir על פרויקט ענק עבור BP: מערכת אופטימיזציה שחיברה מיליוני חיישנים בזמן אמת, מנעה חריגות במודלים וייצרה ערך מדיד. שם, בתשתיות אנרגיה קריטיות, הם פגשו מקרוב את בעיות האמינות והבטיחות של מודלים אוטונומיים. כששני ובר-און יצאו לפתור את אתגר אבטחת הסוכנים, החזרה לסטאנישבסקי הייתה טבעית. לצידו נכנסו מנכ"לים של חברות שכבר מוכרות לארגונים איך נראית אבטחה אוטונומית (Pentera) ואיך נראית אוטומציה ארגונית (Torq), סיגנל ברור לאן השוק הולך.

מהגנה על קוד להגנה על ביצוע

השוק עדיין עסוק בוויכוח על אבטחת כותבי קוד אוטונומיים, אבל הבעיה האמיתית כבר זזה לשלב הביצוע. ארקיס ממקמת את עצמה בדיוק בנקודת המפגש הזו: שכבת ניהול ואבטחה שלא אכפת לה מי כתב את הסוכן או באיזה פריימוורק הוא רץ, אלא מה הוא עושה בפועל עם ההרשאות שקיבל. עם גב של Hetz Ventures ואנג'לים שבנו את התשתיות האלה ב-Palantir, ElevenLabs ו-Pentera, לסטארטאפ הצעיר יש סיכוי טוב להפוך לסטנדרט דה-פקטו לאבטחת ה-Agentic Enterprise, עוד לפני שרוב ה-CISO הספיקו לספור כמה סוכנים באמת רצים אצלם.