אבטחת AI? לפני שלוש שנים עוד אמרו שאין קטגוריה כזאת

"כשהקמנו את Prompt Security היו לא מעט אנשים שאמרו לנו שאין כאן בכלל קטגוריית סייבר חדשה", מספר איתמר גולן. "אנחנו חשבנו אחרת. ראינו איך כל שינוי גדול, מהמחשב האישי דרך המובייל ועד לענן, יצר בסופו של דבר גם דור חדש של מוצרי אבטחה, והאמנו שה-AI לא יהיה שונה. ידענו שנצטרך לדבר עם השוק ולהקשיב לו, אבל לא ציפינו שהלקוחות יוכלו כבר אז להגדיר עבורנו בדיוק איזו בעיה תיווצר ואיזה מוצר הם יצטרכו."

"חשבנו שנצטרך שנה, שנה וחצי או אפילו שנתיים כדי ליצור כאן קטגוריה חדשה. בפועל זה קרה הרבה יותר מהר. בתוך חודשים כבר היה ברור שהשוק נוצר בקצב שלא ציפינו לו. גם היום אתה יכול לדבר עם מנהל אבטחת מידע שעוד לא חושב שהוא צריך שכבת הגנה חדשה סביב כלי ה-AI של צוותי הפיתוח, ובאותה שיחה לשמוע שהמפתחים כבר מבקשים תקציב כדי לעבוד עם Codex או Claude Code. מבחינתי זה סיגנל חשוב. השימוש כבר מתחיל להיכנס לארגון, גם אם בעיית האבטחה שהוא ייצור עדיין לא קיבלה אצל אותו מנהל שם ברור."

"יש שיטה מאוד מקובלת אצל יזמים", אומר אורן יונגר. "מדברים עם 30, 40 או 70 מנהלי אבטחת מידע, מנהלי טכנולוגיה ומנהלי פיתוח, שואלים אותם מה כואב להם ואז בונים מוצר. בעיניי, בעולם שזז בקצב הנוכחי זה כבר לא תמיד מספיק. אם אתה מנסה לבנות משהו שהשוק עוד לא מכיר, אתה לא יכול לצפות שהלקוחות יתארו לך מראש בדיוק מה הם יצטרכו. היזם צריך להגיע עם אמונה עמוקה לגבי המקום שאליו השוק הולך, ואז להשתמש בשיחות עם הלקוחות כדי לבדוק אם המציאות מחזקת את ההנחה שלו או מתחילה לסתור אותה."

איתמר גולן, מייסד שותף ומנכ"ל Prompt Security, שנרכשה על ידי SentinelOne, ואורן יונגר, שותף מנהל בקרן ההון סיכון Notable Capital, התארחו בפודקאסט "האקוסיסטם" בהנחיית אלון צינמון ואיתן גירון, ודיברו על האופן שבו מהפכות טכנולוגיות יוצרות שווקי סייבר חדשים, על הצורך של חברות אבטחת AI ללמוד לקרוא סימנים מהשוק, וגם על הרגע שבו סטארטאפ צריך להחליט אם להמשיך לצמוח לבד או לנצל הזדמנות להצטרף לפלטפורמה גדולה יותר. האזינו לראיון המלא:

"אני עוסק ב-AI כבר יותר מ-15 שנה, עוד מהתקופה שקראו לזה machine learning ו-data mining", אומר איתמר גולן. "מי שהיה בתוך התחום ראה את היכולות משתפרות בהדרגה במשך שנים, אבל כש-ChatGPT יצא היה רגע שבו היה ברור שמשהו השתנה. אני זוכר שישבתי באותו לילה ואמרתי לעצמי: זה כבר לא עוד שיפור של הטכנולוגיה, זה משהו שהולך להגיע להיקף שימוש אחר לגמרי. מבחינתנו, אם AI עומד להפוך לפלטפורמה מרכזית כמו האינטרנט או הענן, היה הגיוני שגם תצטרך לקום סביבו שכבת אבטחה חדשה."

אלון צינמון: "אם אתה מנסה לחשוב צעד או שניים קדימה ולא לבנות רק לפי מה שכבר ברור היום, איך אתה יודע שאתה עדיין בכיוון הנכון ולא פשוט רץ לתוך קיר?"

"אחת הדרכים היא להיות במקום שבו הדברים האלה קורים ראשונים", אומר אורן יונגר. "בסן פרנסיסקו אתה נמצא קרוב לחברות שנמצאות בחזית ורואה כמעט בזמן אמת מה הן בונות, איפה הן נתקעות ואילו בעיות מתחילות להופיע. אתה רוצה לראות מה נשבר אצל מי שפוגש את הבעיה ראשון ומה הוא כבר מנסה לפתור. אם אותה בעיה חוזרת שוב ושוב אצל החברות האלה, יש סיכוי טוב שחלק גדול יותר מהשוק יגיע אליה בהמשך. היתרון הוא לא לדעת את העתיד, אלא להיחשף מוקדם יותר למה שמתחיל להשתנות. אבל צריך לזכור שגם להיות מוקדם מדי זה בסופו של דבר כמעט כמו לטעות. לא מספיק לזהות לאן העולם הולך, צריך גם להבין שהזמן של השינוי הזה באמת הגיע."

איתן גירון: "איתמר, כשאתה מסתכל היום על מה שקרה בשוק ורואה שהייתם בין החברות שהובילו את התחום, יש בדיעבד איזושהי מחשבה של מה היה קורה אם הייתם ממשיכים לבד ומנסים לכבוש את השוק?"

"הייתי רוצה להגיד שלא חשבתי על זה אף פעם, אבל ברור שכן", אומר איתמר גולן. "פרומפט הייתה בנקודה מאוד חזקה. הרגשנו שיש התאמה מצוינת בין המוצר לשוק, כמעט כל שיחה הובילה להמשך, היו לנו לקוחות גדולים והכול הרגיש כאילו החברה עומדת להתפוצץ קדימה. ואז אתה שואל את עצמך מה האפשרויות שלך. מבחינתי היו שני קצוות מעניינים: או לבנות מכאן חברה ציבורית גדולה, או לעשות עסקה מצוינת שתאפשר לקחת את מה שבנינו ולהגיע להרבה יותר ארגונים הרבה יותר מהר. בסוף הסתכלתי על ההחלטה לא רק דרך השאלה כמה החברה יכולה להיות שווה, אלא גם דרך השאלה איזו דרך תיתן ל-Prompt את הסיכוי הטוב ביותר להגיע לסקייל הרבה יותר גדול."

"אני חושב שאחת השאלות שיזם צריך לשאול את עצמו ברגע כזה היא אם יש לו עוד כדור בקנה", אומר אורן יונגר. "האם זו החברה הכי טובה שאני אבנה אי פעם, הרעיון הכי טוב שיהיה לי, או שאני אומר לעצמי: אני יודע שאעשה את זה שוב, אני סומך על עצמי, יהיו לי עוד רעיונות והשוק עוד ייתן לי הזדמנויות. כשעל השולחן נמצאת הצעה שיכולה לשנות את החיים של המייסדים והעובדים, גם השיקול הזה הופך לחלק מהמשוואה."

"עוד שאלה שאני כמעט תמיד שואל היא מה השותפים שלך רוצים לעשות", אומר אורן יונגר. "ראיתי חברות שבהן מגיעה הצעת רכישה, מייסד אחד רוצה למכור והשני רוצה להמשיך. אחר כך מגיע אחד המשברים הבאים שהחברה צריכה להתמודד איתם, והפער הזה כבר יכול להפוך לנזק אמיתי. במקרים קיצוניים ראיתי חברות שלא הצליחו לחזור מאותה נקודה. לכן אם השותפים שלך רוצים למכור, לפחות צריך ללכת ולבדוק את האפשרות הזאת ברצינות, גם אם בסוף מחליטים שלא."

"מבחינתי השאלה לא הייתה רק איזה אקזיט פיננסי נעשה, אלא איך לוקחים את מה שבנינו והופכים אותו למשהו שמגיע כמעט לכל מחשב ולכל ארגון בעולם", אומר איתמר גולן. "גם אם היינו מגייסים עוד 100 מיליון דולר, להגיע לבד ליכולת ההפצה של אחת מחברות הסייבר הגדולות בעולם זה מסלול אחר לגמרי. מה שהיה מאוד מושך בהצעה שקיבלנו היה המסר: אתם תהיו ה-Security for AI שלנו, קחו את מה שבניתם, חברו אותו לפלטפורמה ולמערך ההפצה שלנו ותהפכו אותו לאחד התחומים המרכזיים בחברה. לכן מבחינתי זו לא הייתה רק מכירה, אלא גם דרך להאיץ את Prompt הרבה יותר מהר ממה שהיינו יכולים לעשות לבד."

"השינוי הגדול שאנחנו רואים עכשיו הוא שה-AI כבר לא רק מדבר איתך, הוא מתחיל לעבוד בשבילך", אומר איתמר גולן. "במקום רק לשאול שאלה ולקבל תשובה, אתה נותן לו משימה, כלים, הרשאות ויעד, והוא מתחיל לבצע פעולות בתוך הארגון. ברגע שזה קורה, כבר פחות נכון לחשוב עליו כמו על עוד אפליקציה ויותר כמו על עובד דיגיטלי. וכשעובד כזה מקבל גישה למידע ולמערכות, גם שאלות האבטחה הופכות הרבה יותר מורכבות."

אלון צינמון: "שאלות קצרות לסיום. מה העצה הכי גרועה שקיבלת?"

איתמר גולן: "להקשיב יותר מדי לאחרים. חשוב מאוד לדבר עם אנשים, ללמוד ולהיות פתוח לפידבק, אבל בסוף אתה חייב לפתח מרכז פנימי של מה אתה חושב שנכון ולאן החברה הולכת. אנשים יכולים להגיד לך מה מצב הרוח ומה מצב הגלים, אבל אתה הקפטן של הספינה ואתה זה שצריך לקבל את ההחלטה."

אלון: "ואורן, מה העצה הכי גרועה שאתה קיבלת?"

אורן יונגר: "קיבלתי לאורך הדרך עצות שבעצם אמרו לי לשקר כדי להצליח, או לעשות דברים שחורגים מהגבולות שאני יכול לחיות איתם. הצלחה חשובה, אבל אם אתה עושה דברים שאתה לא יכול לחיות איתם מבחינה אתית, בסוף זה יתפוס אותך ויביא אותך לנקודה פחות טובה מזו שממנה התחלת."