הסטארטאפ הישראלי Bay יוצא מהחשכה עם 50 מיליון דולר

סטארטאפ הסייבר הישראלי Bay יצא היום מהחשכה עם 50 מיליון דולר במימון, פחות משנה אחרי שנוסד. הכסף מגיע בשני סבבים: 37 מיליון דולר ב-Series A בהובלת Battery Ventures, ועוד 13 מיליון דולר בסבב Seed שלא פורסם קודם, בהובלה משותפת של YL Ventures ו-Striker Venture Partners.

הבעיה ש-Bay מנסה לפתור מוכרת לכל מי שעבד עם סוכן AI בחודשים האחרונים. דור ראשון של כלי אבטחת AI עסק בעיקר בסינון פרומפטים ותשובות — אבל זה מפספס את המקום שבו הנזק באמת קורה. פרומפט שנראה תמים לגמרי יכול להסתיים בכך שהסוכן מוחק בסיס נתונים בפרודקשן. זה לא תיאורטי: המייסדים עצמם נתקלו בזה כשסוכן קוד שלהם, עם ההרשאות הרגילות שלו, ניסה לחשוף סביבת ענן לאינטרנט כדי לסיים טסט. הם שמרו את צילום המסך.

אז מה בעצם Bay עושה?

הפלטפורמה של Bay עוקבת אחרי הסוכנים שפועלים ברחבי הארגון — בין אם הם יושבים על המחשב של העובד, בתוך workload בענן או באפליקציית SaaS — ומחילה על כולם סט מדיניות אחד. ההתקנה עוברת דרך כלי ה-MDM או ה-EDR שכבר יש ללקוח, וב-Bay טוענים שזה לוקח פחות מחמש דקות. סורק בשם Wave ממפה את כל הסוכנים, התוספים והמודלים המקומיים על כל מכונה, ולא משאיר שום דבר רץ אחרי שהוא מסיים.

כל פעם שסוכן מציע פעולה, הכלי שמריץ אותו מעביר את הבקשה ל-Bay Enforcer — קובץ בינארי סטטי — דרך hook נייטיבי. הבדיקה קורית על המכונה עצמה, עם כל ההקשר של הסשן, וההחלטה חוזרת במילישניות. לפעמים היא מגיעה כבקשה מהמשתמש לאשר את הפעולה. כל פעולה שנשפטת כמסוכנת מדי פשוט לא רצה.

מדיניות קבלת ההחלטות מגיעה ממערכת Lighthouse, שמנסחת מדיניות נפרדת לכל צוות מתוך 30 הימים האחרונים של פעילות הסוכנים — כך שאנשי אבטחה לא צריכים לכתוב חוקים מחדש בכל פעם שמישהו מאמץ כלי חדש. צוותים יכולים לבדוק את המדיניות מול החודש הקודם ולראות מה היא הייתה עוצרת. לפי Bay, שיעור החיוביים השגויים עומד על פחות מ-1%.

"המערב הפרוע" של הסוכנים בארגון

"לעתים קרובות מנהלי אבטחה מקבלים הטמעת AI ארגונית עם דדליין לסוף השנה", אמרה יובל זכריה, מייסדת שותפה ומנכ״לית, "או שהם מגלים שהסוכנים כבר התפשטו בכל החברה וזה המערב הפרוע". היא רוצה שאבטחה תהיה "הסיבה ש-AI יוצא מהר יותר, לא הסיבה שהוא נתקע".

זכריה ייסדה את Bay יחד עם Anshi Morag, Chief Product Officer, ובוריס דנילוביץ׳, VP of Research and Development. השלושה הכירו מיחידה 8200, שם זכריה פיקדה על מחלקה של כ-50 איש והייתה הקצינה הראשונה ביחידה שעברה לתחום הסייבר ההתקפי. אחרי הצבא היא ניהלה מחקר אבטחה ו-AI ב-Cyber Hunters. דנילוביץ׳ היה מהעובדים הראשונים ב-Preempt Security ונשאר ב-CrowdStrike שש שנים לאחר שזו רכשה את Preempt Security ב-2020 — רוב צוות המחקר של Bay עבר איתו. Morag היה העובד הראשון ב-Noname Security.

בין הלקוחות שכבר חתומים, כתשעה חודשים לאחר היווסדה: Micron, Wix, ClickUp ו-Peloton. לפי החברה, חברות Fortune 100 שעל הפלטפורמה שילשו את השימוש בסוכנים אוטונומיים בתוך פחות מ-30 יום. Micron עצמה החלה כלקוחה, וכיום קרן ההון סיכון שלה, Micron Ventures, גם השקיעה. אסף רפפורט, מנכ״ל Wiz, שם כסף אישית.

יואב לייטרסדורף, שותף מנהל ב-YL Ventures, סיפר שהקרן בחנה שוק צפוף של חברות אבטחת endpoint ל-AI לפני שבחרה ב-Bay, והוא מאמין שהיא יכולה להיות בסיס לאימוץ AI ארגוני, כמו שה-firewall היה לעידן האינטרנט.

הגיוסים בהנדסה ובמוצר ימשיכו בתל אביב, שם Bay ממוקמת, בעוד צוותי המכירות, השיווק והלקוחות גדלים בארה״ב ובאירופה. את הפלטפורמה אפשר לקנות כבר עכשיו.