הסטארטאפ הישראלי Bay גייס 50 מיליון דולר לאבטח סוכני AI

תתארו לעצמכם שסוכן ה-AI שלכם קיבל גישה לחשבון הבנק ולמייל, ויכול לשלוח בשמכם הודעות וחשבוניות, לחשב, לסנכרן ולתכלל את כל הפעולות הרפטטיביות שהמוח שלכם כבר הבין שהוא לא חייב לעשות. עכשיו תחשבו מה קורה כשהסוכן הזה, שכל החיים הדיגיטליים שלכם נמצאים בכף ידו, מבצע פעולה מסוכנת — בטעות, בגלל הוראה שגויה, או משום שמישהו מצא חולשה במערכת ותפעל אותה.

עכשיו תכפילו את זה לתאגידי ענק שבהם נמצאים החסכונות והפנסיות שלנו, הנתונים הרפואיים, מערכות של מפעלי תעשייה ותרופות, מנגנוני מכוניות אוטונומיות ופסי ייצור קריטיים — וקיבלתם את הבעיה שחברת הסייבר הישראלית Bay באה לפתור. ומשקיעים ואנליסטים מעריכים את הפוטנציאל הזה בסכום רציני: 50 מיליון דולר, מתוכם 37 מיליון דולר בסבב A בהובלת Battery Ventures.

הסוכנים האוטונומיים כבר כאן, והם לא תמיד יודעים מה הם עושים

אם אתם עובדים בתעשייה, אתם יודעים את זה כבר כמה חודשים: עולם ה-AI עבר מהתלהבות ממודלים שנותנים תשובות, להתלהבות מסוכנים אוטונומיים שמבצעים פעולות. מערכת CRM שמתעדכנת מעצמה, כלי פיתוח שמתקנים באגים ופותחים pull requests, צ'אטבוטים שמגיבים ללקוחות ומוציאים החזרים — הכול אוטומטי, הכול מהיר, והכול מפחיד בצורה חדשה.

כי בניגוד למודל שרק מציע טקסט וצריך בן אדם שיאשר, סוכן AI אוטונומי מקבל הרשאות אמיתיות: הוא ניגש למסד נתונים, שולח מיילים, משנה הגדרות, מוחק קבצים. ואם ההוראה שהוא קיבל הייתה מעורפלת, או שהוא התבלבל, או שמישהו הזריק לו prompt injection דרך שדה טקסט מפוקפק — הנזק קורה אוטומטית, בזמן אמת, בלי שאף אחד הספיק למצמץ.

הבנתי? זה בדיוק השטח ש-Bay תופסת.

מה Bay בעצם עושה?

המערכת של החברה הישראלית יושבת בין סוכני ה-AI לבין המערכות הארגוניות, ועושה משהו פשוט יחסית בתיאוריה אבל מורכב מאוד בביצוע: היא מבינה מה הסוכן מנסה לעשות, משווה את זה למדיניות הארגונית, ומונעת פעולות שחרגו מהגבולות.

חשבו על זה כמו WAF, אבל לעולם של סוכנים. WAF קלאסי יודע לבדוק אם בקשה לשרת האינטרנט היא לגיטימית — האם זה SQL injection, האם זה XSS. המערכת של Bay עושה את אותו הדבר בעולם החדש: האם לסוכן ה-AI יש הרשאה לבצע את הפעולה הזו? האם הפעולה הזו עומדת בקנה אחד עם מה שהתכוונו אליו? האם מישהו מנסה דרך הסוכן לבצע משהו זדוני?

המוצר של Bay, שנקרא AgentArmor, מנטר סוכני AI בזמן אמת, מאמת הרשאות, בודק כוונה, ומונע פעולות מסוכנות לפני שהן קורות. הרעיון הוא לא לחסום את הסוכנים — אלא לתת להם לפעול בגבולות בטוחים.

הלקוחות כבר שם: Wix, Micron, ClickUp, Peloton

מה שמעניין במיוחד הוא הלקוחות שכבר הצטרפו. מדובר בשמות גדולים: Wix הישראלית, יצרנית השבבים Micron, חברת הפרודוקטיביות ClickUp ויצרנית האופניים החכמים Peloton. כולן חברות שהתחילו לשלב סוכני AI אוטונומיים בתהליכים העסקיים שלהן, וכולן גילו שהן צריכות שכבת אבטחה חדשה שמותאמת לעולם הזה.

כי זה בדיוק הקטע — לאף אחד אין עדיין כלי מובנה לאבטחת סוכנים. אם אתם עובדים בחברה שהטמיעה Copilot או Agent כזה או אחר, ואתם נותנים לו גישה למערכות שלכם, אין לכם דרך מובנית לדעת מה קורה שם בפנים. אין לכם visibility, אין לכם audit trail, ואין לכם מנגנון מניעה. ו-Bay באה בדיוק למלא את החסר הזה.

מסרן ב-8200 למנכ"לית בגיל 30

מאחורי החברה עומדת יובל זכריה, בת 31, בוגרת יחידת 8200 — וזה לא עוד סתם סיפור על יזם שיצא מהיחידה. הדרך של זכריה לעולם הסייבר התחילה מטרגדיה משפחתית קשה: תאונת אופניים שהותירה את אביה בתרדמת, עם פגיעת ראש קשה.

זכריה, שהייתה אז בת 21, קצינה בצבא, נאלצה לשאת על כתפיה את הטיפול באביה וגם את האחריות הכלכלית למשפחה. הוריה היו פרודים, וחלק ניכר מהעול נפל עליה.

"החיים הם דלת מסתובבת של מה היה קורה אילו", היא סיפרה בריאיון. "והתאונה של אבא שלי היא ללא ספק נקודת מפנה כזו".

בגלל הצורך להיות קרובה לבית, זכריה עברה לתפקיד טכנולוגי ביחידה — וזה מה שהוביל אותה, בלי שידעה בכלל, למסלול שהביא אותה בסוף להקים את Bay.

"לא גדלתי בבית שהוא מחשבים-אוריינטד", היא מספרת. "גדלתי בבית של אבא עורך דין ואמא מורה, ילדת צופים מראש העין. כשהתגייסתי ל-8200 זה לא היה לתפקיד טכנולוגי. מילאתי תפקיד מודיעיני, אבל לא ידעתי לכתוב שורת קוד".

המעבר לתפקיד הסייבר אילץ אותה, לדבריה, לצאת "לקורס של שישה חודשים ביחד עם כל החבר'ה בני ה-18 שהתחילו את הדרך", כסרן בצבא. "ממש יצאתי לקורס יסוד עם כל מי שהתגייס", היא נזכרת, "כשהמשמעות היא לעשות עוד פעם צבא אחרי שכבר סיימתי את הצבא הראשון".

היא חתמה קבע לארבע שנים, עד סוף 2021, ולאחר מכן הצטרפה ל-Hunters הישראלית — חברת סייבר שהייתה ממוקדת בתחום ה-SIEM ובהמשך נרכשה על ידי CrowdStrike. שם היא בילתה ארבע שנים, התקדמה מתפקיד מנהלת מחקר ו-AI לראש צוות וראש קבוצה, וניהלה צוותי מחקר ופיתוח וצוותי AI.

בגיל 30, זכריה יצאה מ-Hunters והקימה את Bay, וכיום היא מעסיקה 35 עובדים, רובם בישראל.

למה עכשיו?

הטיימינג של הגיוס הזה הוא לא מקרי. אם בשנה שעברה דיברנו על חברות שהחלו להתנסות ב-AI גנרטיבי בתוך התהליכים שלהן, הרי ש-2026 היא השנה שבה סוכנים אוטונומיים הפכו מסקרנים ל-production-ready. חברות מכל הגדלים מתחילות להטמיע סוכנים שמבצעים פעולות עסקיות אמיתיות, ויחד עם זה עולה הצורך הקריטי לאבטח אותם.

ותחשבו על התזמון בשוק הישראלי: חברות הסייבר הישראליות, שפעם התמחו באבטחת רשתות ו-endpoints, נאלצו להמציא את עצמן מחדש בעולם הענן. עכשיו קורה גל נוסף — עולם ה-AI דורש סט חדש לגמרי של כלי אבטחה. ומי שיתפוס את העמדה הראשונה במגרש הזה, ישיג יתרון משמעותי.

Battery Ventures, אחת מקרנות ההון סיכון הגדולות בארה"ב שמשקיעות בטכנולוגיה, לא משקיעה סתם. כשקרן בסדר גודל כזה מובילה סבב של 37 מיליון דולר, זה אומר שמישהו שם עשה עבודת עומק והשתכנע שמדובר בקטגוריה חדשה ואמיתית — לא בעוד פיצ'ר של מוצר קיים.

מה הלאה?

זכריה, שבילתה את רוב זמנה לאחרונה במטוסים כדי לשכנע לקוחות לאמץ את המערכת, מכוונת גבוה. "בעוד שנתיים נהיה במאות מיליונים", היא אמרה בריאיון — כשהיא מתייחסת להכנסות, לא לשווי.

מדובר במשימה שאפתנית, אבל השוק לא מתווכח איתה. חברות ענק שכבר חוות על בשרן את הכאוס של סוכנים אוטונומיים מוכנות לשלם כסף רציני כדי למנוע תקריות. ו-Bay, עם מוצר שכבר עובד אצל לקוחות כמו Wix, Micron, ClickUp ו-Peloton, נמצאת בעמדה טובה בשלב מוקדם.

35 עובדים, 50 מיליון דולר, ומנכ"לית בת 31 עם סיפור אישי יוצא דופן בנוף הישראלי — יכולים להיות התחלה של משהו גדול. או לכל הפחות, לייצר את קפיצת המדרגה הבאה בתחום הסייבר הישראלי, שכבר הוכיח שהוא יודע לייצר קטגוריות חדשות: מ-Checkpoint ו-SentinelOne, דרך Wiz ו-Hunters, עכשיו Bay.

בסוף, כולם מסכימים על דבר אחד: סוכני ה-AI הם העתיד, אבל עתיד בלי אבטחה הוא בעיקר כאוס עם API. ו-Bay באה להגיד לחברות: רגע, אולי כדאי שנשים פה מישהו שיודע מה קורה בצד השני.