מודל בסיס להגנת סייבר: קורמה יוצאת מ-Stealth ומגייסת 60 מיליון ד'

נמשך הגל של חברות סטארט-אפ ישראליות שיוצאות מ-Stealth (עבודה מתחת לרדאר): הפעם הגיע תורה של קורמה (Corma), שמפתחת מודל בסיס להגנת סייבר. החברה הודיעה היום (ב') על גיוס סיד בהיקף של 60 מיליון דולר, בהובלת סקויה קפיטל ובהשתתפות Khosla Ventures ו-Coatue.

הפתרון של קורמה נועד להתמודד עם פער הולך וגדל: יכולות התקיפה של מערכות ה-AI מתקדמות מהר יותר מיכולות ההגנה הקיימות בארגונים. החברה נוסדה אשתקד על ידי אלון פלודה, המנכ"ל, ובצוות המייסד שלה נכללים מומחים בתחומי הבינה המלאכותית והסייבר. החברה מאגדת חוקרי AI, ביניהם יוצאי גוגל ודיפמיינד (מהעידן שלפני רכישתה על ידי חברת הענק), לצד מומחי סייבר בוגרי 8200 וחברות סייבר מובילות. קורמה מעסיקה כ-20 עובדים.

בסיס ל-"עובדי אבטחה כלליים"

בשנים האחרונות, מודלי בסיס דוגמת ChatGPT , קלוד וג'מיני התקדמו בקצב יוצא דופן, במיוחד בתחומי השפה, כתיבת הקוד ויכולת ההסקה בתחום התוכנה. הם מסוגלים לכתוב ולשפר תוכנה, לזהות ולתקן באגים, לפעול בסביבות מרובות משתנים ולהפעיל כלים שונים בתהליכים רב שלביים. אלא שאותן יכולות משרתות גם תוקפים, וכשהן משולבות עם סוכני AI אוטונומיים, הן עלולות לאפשר להם ביצוע שרשראות תקיפה מלאות מקצה לקצה. כבר ראינו את זה במודלים כגון מיתוס של אנת'רופיק.

בקורמה אומרים כי לעומת זאת, הגנת סייבר, למעט אבטחת קוד, דורשת מערך יכולות שונה מיסודו: היא מחייבת עיבוד כמויות עצומות של לוגים, אירועי אבטחה ותעבורת רשת, הצלבת אותות חלשים לאורך פרקי זמן ממושכים ושמירה על עקביות באלפי החלטות, שמתקבלות בזו אחר זו – מה שהמודלים הקיימים מתקשים לעשות.

אנשי קורמה ביצעו מחקר משלהם, שבמסגרתו הם הריצו מאות סימולציות בסביבות ארגוניות שמדמות חברות פורצ'ן 500, שיש להן עשרות כלי אבטחה וסביבות עבודה מורכבות. במסגרת הניסויים הונחו מודלי ה-AI המתקדמים ביותר לפעול תחילה כתוקפים ולהחדיר איומים מתמשכים למערכות הארגון. לאחר מכן, אותם מודלים הונחו להגן על הסביבות, לאתר את האיומים שהם עצמם יצרו ולנטרל אותם. לפי נתוני קורמה, תוקפי ה-AI הצליחו ב-88% מהמקרים ורק ב-12% מהם – מגיני ה-AI זיהו את האיומים וידם הייתה על העליונה.

על רקע זה פיתחו בקורמה את המודל, שלדבריה משמש כבסיס ל-"עובדי אבטחה כלליים" ("General Security Employees"), שנועדו לבצע מגוון רחב של משימות הגנה, ללמוד באופן רציף את הסביבה הארגונית ולשדרג את יכולותיהם של צוותי האבטחה. על פי החברה, מגיני ה-AI שלה מסוגלים לפעול במהירות, בקנה המידה וברמת התחכום הנדרשים להתמודדות עם האיומים שמציבים תוקפי ה-AI.

"מודלי הבסיס שלנו עולים על היכולות שמיתוס מספק לתוקפים"

פלודה ציין כי "הפער בין יכולות התקיפה מבוססות ה-AI ליכולות ההגנה של ארגונים הולך ומתרחב. מתקפות מבוססות בינה מלאכותית פועלות במהירות וברמת תחכום שצוותים אנושיים וכלים קיימים מתקשים להדביק, והפער הזה רק ילך ויגדל בשנים הקרובות. לכן, התעשייה זקוקה למה שנחשב ל-'גביע הקדוש' של התחום – יכולת שעד לא מזמן נראתה כמו מדע בדיוני, וכיום היא בת השגה: בינה מלאכותית סופר אינטליגנטית (SuperIntelligence AI) לסייבר הגנתי, שפועלת לצד צוותי האבטחה ומאפשרת להם להתמודד עם האיומים בקצב ובהיקף הנדרשים. לשם כך נדרשים מודלי בסיס ייעודיים, ואלה המודלים שקורמה מפתחת. הם נבנו מהייסוד כדי להעניק למגינים יכולות על, שעולות על אלה שמודלים כמו מיתוס מעניקים לתוקפים".

שתי חשיפות ענק של סטארט-אפים בחודש האחרון

בחודשים האחרונים, אקו-סיסטם הסטארט-אפים הישראלי חווה גל של יציאות של חברות מ-Stealth. במידה רבה, מדובר בתוצאה של הבשלה של חברות שנולדו לעידן ה-AI ובכסף רב שנמצא בשוק, בעיקר מאנג'לים ומחברות ענק.

רק בשבוע שעבר נחשף הסטארט-אפ June AI, שמסייע לחברות להטמיע בינה מלאכותית במערכות IT קיימות, עם גיוס סיד של 20 מיליון דולר. זוהי החברה השנייה של ארבעת המייסדים: הם הקימו גם את Bonobo AI, שנמכרה לסיילספורס ב-2019. לכן, לא פלא שמנכ"ל סיילספורס, מארק בניוף, הוא בין המשקיעים ב-June AI.

בחודש שעבר נחשפו מספר חברות, בהן שתיים שגייסו סכומים נאים: אניגמה עם גיוס סיד ענק של 71 מיליון דולר וניאו עם גיוס גדול עוד יותר – של 75 מיליון – בשלב מוקדם זה. ניאו בחרה להיחשף אחרי שני סבבי גיוס, שהסתכמו ל-100 מיליון דולר. החברה, שבין המשקיעים בה נמצאים אסף רפפורט ועומר אדם, מפתחת שכבת שליטה בזמן אמת לניהול ולאבטחה של אייג'נטים, יישומים מבוססי AI, דפדפנים, זהויות ותוכנות מסורתיות שמקבלות יכולות אייג'נטיות. אניגמה מפתחת מודלי בסיס לתחום הצומח של בינה מלאכותית פיזית, וכן שיטות חדשות לאימון מודלים שמאפשרים לרובוטים להבין את סביבתם, להסתגל לשינויים ובכלל, לפעול בעולם הפיזי.