האקזיט של ונטריס מראה מה חברות הסייבר מחפשות בסוכני AI

סוכני בינה מלאכותית יודעים לכתוב שירים ולסכם פגישות, אבל חדר שרתים צבאי מנותק מהאינטרנט הוא מקום שונה לחלוטין. לפי דיווח בגיקטיים, חברת Hex-Rays הבלגית רוכשת את חברת הסטארטאפ הישראלית Ventris שהוקמה לפני פחות משנה. החברה הוקמה בידי אילון גליקסברג, מנכ"ל בן 25 ששירת ב-8200 ועבד כחוקר חולשות, יחד עם עמית שנדל, שותפו ליחידה צבאית המכהן כעת בתור CTO החברה. במקום לרוץ לגיוסי הון ממשקיעים חיצוניים, הם בחרו לפעול במודל בוטסטראפ ובנו מערכת הפעלה ייעודית לסוכני AI שמותאמת במיוחד לתחום מחקר האבטחה, ומאפשרת לחוקרים להגדיר ולהריץ תהליכי מחקר אוטומטיים ומותאמים אישית. לא הייתי ממהר לבנות עוד מעטפת כללית למודלים כשבשטח מחפשים תשתית עבודה מקומית וממוקדת.

סוכנים במקום מנותק מרשת

המערכת של ונטריס מנתחת קוד מקור וקבצים בינאריים כדי לאתר חולשות מוכרות, איומי Zero-day ונוזקות. הרעיון נולד מהניסיון המעשי של גליקסברג, שמספר כי החל את דרכו הטכנולוגית כבר בחטיבת הביניים כנער שכתב צ'יטים למשחקי מחשב ומשם המשיך לשירות ב-8200 ולתפקידי מחקר מתקדמים. יחד עם שנדל הם זיהו פער משמעותי באופן שבו חוקרים משתמשים כיום בבינה מלאכותית למחקר. סוכנים רגילים נשענים על חיבור ענן ופרומפטים פשוטים, דבר שאינו ישים כשעוסקים בפירוק קבצים בינאריים רגישים. החברה פיתחה פלטפורמה שמתאימה לפעולה ללא תלות במודל ספציפי, ויכולה לפעול באופן מלא בסביבות שמנותקות לחלוטין מהאינטרנט. לפי גליקסברג, המשתמשים יכולים להתמקד במה שהם רוצים לחקור, למדוד את הביצועים ולאמת את הממצאים. אם אתם בונים כלים לחוקרי אבטחה, בידוד הרשת הוא תנאי סף ולא תוספת נחמדה.

זה שווה רק אם הכלי באמת עובד בלי אינטרנט.

סוכנים גנריים שפועלים לבדם דורשים עלויות גבוהות מאוד ומפיקים לעיתים קרובות תוצאות שאינן אמינות או מדויקות. המערכת שלנו מאפשרת לחוקרים לבנות תהליכי מחקר שמתאימים לצרכים שלהם, להגדיר איך הסוכנים יעבדו ולבדוק ולשפר את התוצאות.אילון גליקסברג, מנכ"ל Ventris

בלי משקיעים ובלי ענן

ונטריס פעלה כחברת בוטסטראפ מלאה, ללא גיוס הון ממשקיעים חיצוניים לאורך כל שנת פעילותה הראשונה. בחברה אומרים שלקוחות ממשלתיים ועסקיים בארץ ובעולם כבר דיווחו כי בעזרת הפלטפורמה הצליחו לשפר את איכות ממצאי האבטחה שלהם ולהוזיל עלויות. היתרון המרכזי של המערכת עבור החברות הוא היכולת לפעול בצורה חסכונית מאוד מבחינת צריכת טוקנים, ללא תלות במודל ספציפי, ואפילו בסביבות שמנותקות לחלוטין מהאינטרנט, לפי טענת החברה. סוכנים עצמאיים רגילים נוטים לבזבז כמות עצומה של טוקנים בניתוח קבצים כבדים ומפיקים הזיות או תוצאות לא אמינות. גליקסברג מסביר כי החוקרים יכולים גם להריץ תהליכים מוכנים שצוותי המחקר של ונטריס בודקים ומשפרים כל הזמן, בלי לבנות הכל בעצמם. התמקדות בתהליכי מחקר מוגדרים מאפשרת לייצר תוצאה מדויקת בעלות נמוכה בהרבה.

מה שבאמת מעניין כאן הוא החיבור לחברה הוותיקה. הרוכשת הבלגית Hex-Rays מוכרת בקהילת הסייבר בזכות מוצר הדגל הוותיק שלה IDA Pro, שהחל לפעול אי שם בשנות ה-90 ומשמש לצורך הנדסה לאחור של כלים שונים. תוכנה זו נחשבת לכלי מרכזי של חוקרי אבטחה ברחבי העולם, והבחירה שלה לרכוש סטארטאפ צעיר במקום לפתח סוכנים פנימיים מראה עד כמה הפיתוח המקומי מהיר.

מספרים בלי אישור רשמי

לפי הדיווח בגיקטיים, העסקה מוערכת במיליוני דולרים, אך סכום העסקה המדויק ומבנה התשלום לא פורסמו בהודעה הרשמית, ולא נמסר האם ההסכם כולל תשלום במזומן, מניות או תשלומים עתידיים. מדובר בטענות של החברה בלבד לגבי החיסכון בצריכת טוקנים, שיפור איכות הממצאים ושביעות הרצון של לקוחות ממשלתיים ועסקיים. בהודעת החברה לא פורסמו מבחני ביצועים רשמיים, שמות לקוחות ספציפיים או בנצ'מרקים פומביים שמשווים את המערכת של ונטריס מול כלי מחקר אחרים. קהילת חוקרי האבטחה בודקת כלים בינאריים בקפדנות, ולפני שיוצגו נתונים מספריים מאומתים, הדיווחים נשענים על הצהרות היזמים.

תוסף לתוכנה או מרכז פיתוח

עם השלמת הרכישה, Hex-Rays מתכננת לשלב את פלטפורמת סוכני ה-AI בפעילותה ולהשקיע בהרחבת מרכז הפיתוח בישראל. ששת עובדי ונטריס יצטרפו כולם לרוכשת, שתשקיע בהרחבת פעילות הפיתוח המקומית. השאלה הגדולה שנותרה פתוחה היא האם הפלטפורמה תמשיך לתפקד כמערכת הפעלה עצמאית עבור לקוחות חיצוניים, או שתוטמע באופן בלעדי בתוך IDA Pro. אם אתם חוקרים שמשתמשים בכלי הנדסה לאחור, כדאי לבדוק כיצד תהליכי הסוכנים ישתלבו בעבודה מול קבצים בינאריים והאם המערכת תדרוש חומרה מקומית חזקה במיוחד כדי לפעול. בינתיים, החוקרים יצטרכו לחכות לפרטים נוספים.