Bloom Security הישראלית גייסה 20 מיליון דולר כדי לעצור אייג'נטים מתחת לרדאר
חברת הסייבר הישראלית Bloom Security גייסה 20 מיליון דולר בסבב סיד בהובלת Glilot Capital. החברה פיתחה פלטפורמה שממפה אוטונומית אייג'נטים, תוספים וכלי AI שפועלים על מחשבי עובדים — כולל כאלה שהארגון לא אישר או ידע עליהם — כדי למנוע דליפות מידע. המייסדים הם יוצאי Dig Security ו-Demisto, שתיהן נרכשו על ידי Palo Alto.
העובדים שלכם מתקינים כלים שצוותי האבטחה לא יודעים עליהם
מחשבים של עובדים הפכו בשנים האחרונות לג'ונגל תוכנה. מעבר למערכת ההפעלה והכלים הרשמיים של הארגון, פועלים בהם אייג'נטים מבוססי AI, תוספים לדפדפנים, שרתי MCP, כלי אוטומציה וחבילות קוד — והמספר הזה גדל מהר יותר מכפי שצוותי אבטחה יכולים לעקוב אחריו.
חלק מהכלים מותקנים על ידי העובדים עצמם, אחרים מתווספים אוטומטית על ידי כלי AI. כולם יכולים לקבל הרשאות ולגשת למידע ולמערכות נוספות — בלי שעברו בדיקה מסודרת.
הפתרון: מיפוי אוטונומי של מה שבאמת קורה על כל מחשב
כאן נכנסים לתמונה Bloom Security, חברת סייבר ישראלית שהוקמה ב-2025 על ידי איתי קרן (מנכ"ל), אופיר בלסיאנו (CPO) ואיתי פרישמן (CTO). השלושה — יוצאי חיל הים, ממר"ם ויחידה 81 — היו מהעובדים הראשונים ב-Dig Security וב-Demisto, שנרכשו שתיהן על ידי Palo Alto Networks.
החברה גייסה 20 מיליון דולר בסבב סיד, בהובלת Glilot Capital ובהשתתפות Okta Ventures, Ten Eleven Ventures ו-Runtime Ventures. בסבב השתתפו גם מייסדים של חברות סייבר כמו Snyk, Demisto, Dig Security ו-Talon כמשקיעים פרטיים. כיום מעסיקה החברה 30 עובדים בישראל.
איך זה עובד?
הפלטפורמה של Bloom מריצה סוכני AI אוטונומיים שממפים את כל התוכנות, התוספים והקוד שפועלים בכל מחשב בארגון — כולל כאלה שהארגון לא ידע עליהם. הם בוחנים לאיזה מידע ומערכות יש להם גישה, מנתחים הרשאות וסיכונים בשרשרת אספקת התוכנה, ומאפשרים לחסום התקנות מסוכנות בלי להשבית את העבודה.
ההערכה מבוססת על הקשר: תוכנה שמתאימה לעובד אחד יכולה לייצר סיכון אצל עובד אחר, בהתאם לתפקיד שלו, המידע שנגיש אליו והכלים שרצים על המחשב שלו.
למה זה חשוב עכשיו?
קובי סמבורסקי, שותף מנהל ב-Glilot Capital, מבהיר: "סביבת העבודה משתנה במהירות, ומערכי האבטחה הקיימים לא מצליחים להדביק את הקצב. אייג'נטים ותוספים שפועלים ישירות על המחשבים יוצרים שכבת סיכון חדשה שהכלים הקיימים לא נועדו להתמודד איתה."
קרן עצמו מוסיף ש"מחשבי העובדים כבר אינם כוללים רק תוכנות שהארגון בדק והחליט שהן בטוחות" — ושהמטרה של Bloom היא לאפשר לארגונים לשלוט בסיכונים בלי לעכב את אימוץ כלי ה-AI.
בקיצור: אם גם אצלכם העובדים מתקינים מה שהם רוצים על הלפטופ — ייתכן ש-Bloom בדיוק פותרים לכם בעיה שלא ידעתם שיש לכם.