הסטארטאפ הישראלי AIR: תוספי AI מושכים הוראות לא מאומתות

יש שדה חדש לגמרי שארגוני IT רק מתחילים לגלות, והוא גדל בקצב מטורף: שרשראות האספקה של כלי AI. סוכנים ארגוניים — כאלה שכותבים קוד, מושכים מידע, מבצעים פעולות — מתקינים לעצמם תוספים, skills ושרתי MCP כדי לבצע משימות, וברוב המקרים איש בצד האבטחה לא באמת יודע מה נכנס למערכת.

חברת הסייבר הישראלית AIR Security חושפת היום (ג') עד כמה עמוקות הבעיות הללו, ועושה את זה יחד עם גיוס סיד חריג של 50 מיליון דולר.

מה הם בעצם גילו?

חוקרי AIR ניתחו את השוק הציבורי של כלי AI ומצאו נתון מדהים: יותר מ-17,800 תוספים פומביים, עם למעלה מ-6.7 מיליון התקנות, מושכים הנחיות ממקורות חיצוניים שאף אחד לא בדק. זה אומר ש-6.7 מיליון פעמים ארגונים — אולי גם שלכם — נתנו לסוכן AI להוריד הוראות מגורם לא ידוע.

מעבר לכך, החוקרים מצאו תוספי AI מזויפים שמתחזים ל-Anthropic ו-OpenAI — כאלה שבפועל יכולים להריץ קוד שרירותי ברגע שמתקינים אותם. בסך הכל, כ-27% מהתוספים וה-skills שהפלטפורמה של AIR סורקת נחסמים כי הם לא עוברים סינון אבטחה בסיסי.

אז מה בעצם הפלטפורמה עושה?

AIR מציגה את עצמה כ-"פיירוול לסוכני AI" — לא פיירוול קלאסי שמגן על רשת, אלא כזה שיושב בנתיב של מה שנכנס ל-context של הסוכן. הפלטפורמה:

• מגלה את כל סוכני ה-AI שרצים בארגון — בנקודות קצה, בעננים וב-SaaS
• בודקת ברציפות את כל הרכיבים החיצוניים שהסוכן מסתמך עליהם — skill שבדקתם במרץ עלול להשתנות ביוני על ידי המתחזק שלו
• חוסמת בזמן אמת כלים לא מהימנים או הוראות מוזרקות
• מציעה שוק של תוספים שכבר עברו בדיקה

יותר מ-20 חברות כבר משתמשות בפלטפורמה, מהן כרבע חברות אנטרפרייז גדולות.

50 מיליון דולר — לחברה בת שישה חודשים

AIR הוקמה בפברואר 2026 על ידי יאיר סבאן (מנכ"ל) וניב הופמן (CTO), שניהם בוגרי יחידת 8200 עם רקע במחקר סייבר התקפי, תשתיות ארגוניות ואבטחת AI. סבאן שירת 11 שנים ביחידה, ובהם 18 חודשים כראש מחלקת המו"פ.

הסבב הזה הוא חריג בהיקפו לחברת סטארטאפ צעירה — 50 מיליון דולר בסך הכל, בשני סבבי סיד שנסגרו בהפרש של שבועות זה מזה. Sequoia Capital הובילה את הראשון (10 מיליון דולר) ו-Greenoaks הובילה את השני (40 מיליון דולר).

בין המשקיעים: Swish Ventures ו-Netz, ושמות גדולים מהאקו-סיסטם הישראלי — ינון קוסטיקה (ממייסדי Wiz), אופיר ארליך (ממייסדי Eon), זאק פרנקל (נשיא Cognition), אן נויברגר, ארון אנאנד (ממייסדי Clay), וגם — כן — עומר אדם.

בנוסף, ריאן ניסלי הצטרף ל-AIR בתפקיד Chief Strategy Officer. הוא ה-CISO לשעבר של Walt Disney ו-Costco.

מה הלאה?

החברה מעסיקה כיום 40 עובדים בישראל וממקדת מאמצים בבניית מעבדת מחקר ל-AI ולהתנהגותם של סוכנים. "אנחנו מתכוונים להשקיע גם במוצר וגם בהפצה, ורוצים להיות אגרסיביים בהפצה", אמר סבאן. "המנצח יהיה זה עם מעבדת המחקר הגדולה יותר, ואנחנו בונים את המעבדה הטובה ביותר".

בשוק צפוף של ספקי אבטחת AI, ל-AIR יש יתרון מבחינת גודל הסבב ושמות המשקיעים. אבל סבאן מציין דבר שחשוב גם למי ששוקל להיכנס לשוק: "אין עדיין מוביל שוק, וזה משחק לטובתנו". בעולם שבו יותר ויותר חברות עוברות מניסוי בסוכנים לשימוש קריטי בייצור — שכבת האבטחה הזו הופכת מ-"nice to have" ל-"must have".

ב-AIR מעריכים שההשוואה הנכונה היא לדרך שבה אנו מתייחסים לדרייברים או לחבילות תוכנה במערכות הפעלה מסורתיות — לאמת חתימות, לנטר גרסאות, לחסום זיופים. בעולם ה-AI האג'נטי, התהליך הזה עדיין לא קיים ברוב הארגונים.

ובינתיים, 6.7 מיליון התקנות ממשיכות למשוך הוראות ממקורות שאף אחד לא בדק.