יותר מתקפות ויותר AI יוצרים צרכים חדשים באבטחה

לאחרונה הסתכלתי על פיד החדשות באתר שלי ושמתי לב כמה פעמים מופיעות בו כותרות על מתקפות סייבר. דליפת מידע, שירות שנפרץ, עוד חולשה בתוכנה שמפתחים משתמשים בה מדי יום.

רציתי להבין אם מספר המתקפות באמת עולה, או שזה פשוט מה שהפיד שלי מציג. ככל שהעמקתי, התחלתי להתעניין גם בצד השני: אילו פתרונות כבר קיימים, ואיפה יש מקום לבנות משהו טוב יותר.

בתור מפתח שבונה מוצרים ואוטומציות עם AI, מבחינתי זאת סוגיה מעשית. כל חיבור למייל, לקוד או למערכת עסקית מוסיף יכולת. הוא גם מוסיף גישה שצריך לנהל.

פעילות התקיפה עולה

לפי Check Point Research, בספטמבר 2026 נמדדו בממוצע 2,803 מתקפות בשבוע לארגון, עלייה של 48% לעומת ספטמבר 2025. הנתון מתאר פעילות תקיפה שזוהתה, ולא פריצות שהצליחו.

החברה גם דיווחה על עלייה של 53% לעומת השנה הקודמת במספר קורבנות הכופרה שפורסמו באתרי קבוצות התקיפה. האתרים האלה מספקים תמונה חלקית, שתלויה במה שהתוקפים בוחרים לפרסם. גם בהתחשב במגבלות האלה, הנתונים תומכים בתחושה שפעילות התקיפה גוברת. ^[1]

צורכי האבטחה גדלים עם היכולות

כשמערכת AI רק מייצרת טקסט, אנחנו בוחנים בעיקר את התשובה שלה. כשהיא יכולה לקרוא מסמכים, להפעיל כלים ולעדכן רשומות, צריך לבחון גם את הפעולות שלה.

לדוגמה, סוכן שמסכם פניות של לקוחות עשוי להזדקק לגישת קריאה למערכת ניהול הלקוחות. זה לא אומר שהוא צריך גם הרשאה למחוק לקוחות, לייצא את כל המאגר או לשנות הרשאות של משתמשים אחרים.

דוח ההגנה הדיגיטלית של מיקרוסופט ל־2026 מתאר כיצד תוקפים מנצלים זהויות, תהליכי פיתוח ושירותים שהארגון כבר סומך עליהם. הוא גם מצביע על הסיכון שבהרשאות עודפות שניתנות לסוכני AI. ^[2]

מבחינתי, זה מחזק שלוש דרישות:

1. לדעת מה מחובר למערכת.
2. להגביל מה כל מערכת רשאית לעשות.
3. לתעד מה קרה בפועל.

פתרונות שכבר קיימים

המונח ״אבטחת AI״ מכסה כמה בעיות שונות. חלק מהכלים משתמשים ב־AI כדי לבצע עבודת אבטחה. אחרים נועדו להגן על מערכות ה־AI עצמן.

המוצרים הבאים ממחישים את ההבדלים האלה. תיאור היכולות מבוסס על פרסומי החברות; לא בדקתי באופן עצמאי את יעילותם.

המוצרים האלה מטפלים בשכבות שונות של אבטחה. סריקת קוד לבדה לא פותרת בעיית הרשאות של סוכן, וסינון בקשות לא מחליף בקרת גישה למידע עצמו.

פעילות הסטארטאפים מצביעה על עניין בתחום

בינואר 2026 הודיעה Aikido על גיוס של 60 מיליון דולר בסבב B, לפי שווי של מיליארד דולר. ^[8]

באוקטובר הודיעה Rein על גיוס של 25 מיליון דולר בסבב A, ו־Mave נחשפה עם 34 מיליון דולר בגיוסים מצטברים, הכוללים סבב A של 28 מיליון דולר וסבב סיד של 6 מיליון דולר. ^{[6] [7]}

השקעות משמעותיות היו בתחום גם לפני גל המתקפות האחרון: ביולי 2025 הודיעה Noma על גיוס של 100 מיליון דולר בסבב B. ^[5]

ההודעות האלה מעידות על עניין מצד משקיעים. הן לא מוכיחות עד כמה המוצרים יעילים בעצירת מתקפות, או שהעלייה האחרונה בתקיפות היא שגרמה להשקעות.

איפה אני רואה הזדמנות

אני רואה הזדמנות להפוך אבטחה למשהו שקל יותר להפעיל ולתחזק בתוך מוצרים אמיתיים, במיוחד בצוותים שאין בהם אנשי אבטחה ייעודיים.

מעניינים אותי במיוחד:

• אבטחה לצוותים קטנים: ממצאים ברורים, סדר עדיפויות שימושי ותיקונים שאפשר לבדוק.
• שליטה באוטומציות ובסוכנים: הרשאות מצומצמות, תיעוד פעולות ודרך אמינה לעצור תהליך.
• הגנה על תהליכי עבודה מוגדרים: למשל, סוכן שירות לקוחות שמוגבל למידע ולפעולות הנדרשים לתפקיד שלו.

אלה כיוונים שהייתי בודק מול משתמשים ולקוחות לפני שהייתי מתייחס אליהם כאל שווקים מוכחים.

כשאני בוחן פתרון, אני רוצה להבין אילו סיכונים הוא מצמצם, איזו גישה הוא דורש ואיך אפשר לבדוק את היעילות שלו. גם כלי אבטחה שמתחבר לקוד ולמידע עסקי הופך לחלק ממערכת האמון. ההרשאות וההתנהגות שלו דורשות את אותה תשומת לב.

מקורות

1. Check Point Research — סקירת איומי הסייבר לספטמבר 2026, 8 באוקטובר 2026.
2. Microsoft — דוח ההגנה הדיגיטלית ל־2026, 1 באוקטובר 2026.
3. Aikido Security — סקירת המוצר, נבדק ב־2 בנובמבר 2026.
4. Cloudflare — AI Security for Apps, נבדק ב־2 בנובמבר 2026.
5. Noma Security — הודעה על סבב B של 100 מיליון דולר, 31 ביולי 2025.
6. Rein Security — הודעה על סבב A של 25 מיליון דולר, 8 באוקטובר 2026.
7. Mave — הודעת ההשקה והגיוס, 22 באוקטובר 2026.
8. Aikido Security — הודעה על סבב B, 14 בינואר 2026; עודכן ב־12 באוגוסט 2026.