חברת אבטחת ה-AI אליס מגייסת 140 מיליון דולר

חברת אליס (Alice – לשעבר ActiveFence), שהוקמה בשנת 2018 על ידי נועם שוורץ, יפתח אור, אלון פורת ואייל דיקן, השלימה סבב גיוס של 140 מיליון דולר, המביא את סך ההשקעות בה ל-280 מיליון דולר.

הסבב נערך בהובלת קרן אייפקס דיגיטל (Apax Digital) ובהשתתפות סמסונג (Samsung), סנטינל וואן (SentinelOne), מאג' אינווסט (Maj Invest), מורטק (MoreTech), הפניקס ומשקיעים קיימים.

הביקוש לטכנולוגיה של אליס גדל עם העלייה בצורך לאבטח מערכות AI, והחברה מתקרבת ל-100 מיליון דולר בקצב הכנסות שנתיות חוזרות (ARR).

במה מתמחה אליס?

הייחודיות של אליס היא שהטכנולוגיה שלה מסייעת גם לחברות שבונות מודלים בעצמן וגם לאלו שמשתמשות במודלים במערכות שלהן. החברה בוחנת ומגינה על מערכות AI משלב האימון ועד השימוש בפועל.

חוקרי החברה עובדים עוד לפני ההשקה עם מעבדות AI שמפתחות מודלים מתקדמים, ובהן אנת'רופיק (Anthropic) ו-קוהיר (Cohere), כדי לאתר חולשות ולחזק את מנגנוני ההגנה. הממצאים שעולים מהבדיקות משמשים להתאמת ההגנות למערכת הספציפית, לנתונים, להרשאות ולכלים שאליהם היא מחוברת.

לאחר ההשקה, אליס בוחנת את המערכת כפי שהיא פועלת בסביבה האמיתית. הארגון יכול להגדיר אילו פעולות מותרות ואסורות, לדמות התקפות כדי לאתר דליפות מידע, הפרות קומפליאנס והתנהגות לא רצויה, ולנטר בזמן אמת את הקלט והפלט של המערכת.

החוקרים מנסים לגרום למודל או לסוכן AI לפעול בניגוד לכללים שהוגדרו לו: לחשוף מידע שאסור לו למסור, להתעלם מהוראות או לבצע פעולות שלא התבקש לבצע. אליס מפעילה אחת ממעבדות מחקר אבטחת ה-AI הגדולות בעולם, שבה יותר מ-150 חוקרים, ומגינה כיום על שמונה מתוך עשר המעבדות המובילות בעולם שמפתחות מודלי AI.

ככל שסוכני AI מקבלים גישה רחבה יותר למידע, לכלים ולמערכות ויכולים לבצע פעולות באופן עצמאי, גם המחיר של חריגה מהכללים עולה.

דו"ח הבטיחות הבינלאומי ל-AI לשנת 2026, שנכתב בידי יותר מ-100 מומחים, מצא שגם מודלים עם מנגנוני הגנה מתקדמים עדיין ניתנים לפריצה בשיעור גבוה למדי, ושיטות תקיפה חדשות מתפתחות מהר יותר מהקצב שבו מנגנוני ההגנה מצליחים להתמודד איתן. ארגון המחקר העצמאי METR (ר"ת Model Evaluation & Threat Research) תיעד עשרות מקרים שבהם סוכני AI חרגו מהמשימה שהוגדרה להם, ובחלק מהמקרים אף ניסו להסתיר את החריגה ממפקחים אנושיים. לכן, הביקוש לטכנולוגיה של אליס גדל ככל שאבטחת AI הפכה לדרישת יסוד אצל מעבדות וארגונים.

"המטרה שלנו היא שארגונים יוכלו לסמוך על מערכות ה-AI שלהם"

"המטרה שלנו היא שארגונים יוכלו לסמוך על מערכות ה-AI שלהם ולדעת שהן יפעלו כפי שתוכננו", אמר נועם שוורץ, המנכ"ל והמייסד-שותף של אליס. "כדי להגיע לשם צריך להציב מול המודלים מומחים שמאתגרים אותם מדי יום. זו הסיבה שבנינו את מערך ה-FDE שלנו, שכולל צוותים שעובדים בצמוד ללקוחות ולמעבדות AI ובוחנים את המערכות שלהם באופן שוטף. במשך קרוב לעשור הצוותים שלנו עובדים בצמוד לחברות ולמעבדות AI מובילות, מאתרים בעיות לפני שהן מגיעות למשתמשים ומוודאים שמערכות פועלות כפי שתוכננו. עכשיו אנחנו מביאים את היכולת הזו לכל מעבדת AI ולכל ארגון שמעלה מערכות AI לאוויר".

במשך קרוב לעשור אליס התמודדה עם הונאות, מתקפות סייבר, מניפולציות מתואמות והתנהגות עוינת ברשת, וצברה ידע על האופן שבו גורמים שליליים משנים שיטות ומנסים לעקוף מנגנוני הגנה. הידע הזה עומד כיום בבסיס Rabbit Hole – המאגר הגדול בעולם של דפוסי תקיפה אמיתיים ותוכן מזיק, שמסייע לחוקרי אליס לזהות במערכות AI דפוסים שהופיעו בעבר, וכאלו שעלולים להופיע בעתיד. הטכנולוגיה שפיתחה החברה מגינה כיום על יותר משלושה מיליארד משתמשים בפלטפורמות ובהן גוגל (Google), אנת'רופיק, אנבידיה (NVIDIA), טיקטוק (TikTok) ו-אמזון (Amazon).

כספי ההשקעה ישמשו להרחבת מרכז הפיתוח של אליס בישראל ולהרחבת מערך המכירות והשיווק של החברה. החברה מתכננת גם להגדיל את הצוות שמפתח את Rabbit Hole, כדי לעקוב אחר שיטות תקיפה חדשות ולהרחיב את היכולת לזהות אותן. העובדים החדשים יצטרפו אל כ-400 עובדי החברה, מהם רובם מועסקים בישראל, והשאר במשרדים בניו יורק, לונדון, הנוי.

"בדיוק כפי שהמעבר לענן יצר קטגוריית אבטחה חדשה, המעבר ל-AI פותח משטח תקיפה שגדל במהירות ויתרחב עוד ככל שארגונים יטמיעו סוכנים", אמר פטריק קיין, שותף באייפקס דיגיטל. הוא הוסיף: "אנחנו נרגשים לשתף פעולה עם נועם והצוות בזמן ש-אליס מגדירה את הקטגוריה הזו".