חברה ישראלית נחשפת עם גיוס של 60 מיליון דולר: מפתחת מודל סייבר הגנתי ראשון מסוגו

חברת קורמה (Corma) יוצאת היום מ-Stealth עם גיוס סיד של 60 מיליון דולר, בהובלת קרן סקויה ובהשתתפות Khosla Ventures ו-Coatue, כך נמסר בהודעת החברה. החברה מפתחת מודל בסיס ייעודי לסייבר הגנתי, ובחברה אומרים שהיא כבר עובדת עם חברות Fortune 100 ו-Fortune 500.

"הפער בין יכולות התקיפה מבוססות ה-AI לבין יכולות ההגנה של ארגונים הולך ומתרחב", אומר אלון פלודה, מייסד שותף ומנכ"ל קורמה. "מתקפות מבוססות AI פועלות כיום במהירות וברמת תחכום שצוותים אנושיים וכלים קיימים מתקשים להדביק, והפער הזה רק ילך ויגדל בשנים הקרובות".

קורמה נוסדה בשנת 2025 על ידי פלודה, יחד עם צוות מייסד של מומחי בינה מלאכותית וסייבר, הכולל חוקרי AI יוצאי גוגל ו-DeepMind, לצד מומחי סייבר בוגרי יחידה 8200 וחברות סייבר. החברה מעסיקה כיום כ-20 עובדים.

החברה מציגה את המוצר שלה כמודל בסיס שנבנה במיוחד להגנת סייבר, בניגוד למודלי AI כלליים כמו ChatGPT, קלוד וג'מיני. לפי ההסבר של החברה, מודלים כלליים יודעים כיום לכתוב ולשפר תוכנה, לזהות ולתקן באגים ולהפעיל כלים בתהליכים רב-שלביים - יכולות שמשרתות גם תוקפים במחקר חולשות ובפיתוח מתקפות. בחברה מזכירים בהקשר הזה גם את Mythos של אנת'רופיק, שהוצג כדוגמה לשימוש ב-AI בשרשראות תקיפה.

בקורמה טוענים שהפער מתחדד בצד ההגנה: הגנת סייבר דורשת עיבוד של כמויות גדולות של לוגים, אירועי אבטחה ותעבורת רשת, הצלבת אותות חלשים לאורך זמן ושמירה על עקביות לאורך אלפי החלטות. לפי החברה, אלה משימות שמודלי AI כלליים מתקשים לבצע ברמה שנדרשת להגנה על ארגונים.

במחקר פנימי שערכה קורמה, לדבריה, הורצו מאות סימולציות בסביבות ארגוניות שמדמות חברות Fortune 500, עם עשרות כלי אבטחה וסביבות עבודה מורכבות. באותן סימולציות הונחו מודלי AI לפעול תחילה כתוקפים ולהחדיר איומים מתמשכים למערכות, ולאחר מכן אותם מודלים הונחו להגן על אותן סביבות, לאתר את האיומים שיצרו ולנטרל אותם. לפי נתוני החברה, תוקפי AI הצליחו ב-88% מהמקרים, בעוד מגיני AI זיהו רק 12% מהאיומים.

המודל של קורמה אמור לשמש בסיס ל"General Security Employees" - סוכני AI שאמורים לפעול במשימות הגנה שונות, ללמוד ברציפות את הסביבה הארגונית ולחזק את צוותי האבטחה. בחברה מתארים את החזון כ"כוח עבודה הגנתי על-אנושי" שמסוגל לפעול במהירות, בקנה מידה וברמת תחכום שנדרשים מול איומים מבוססי AI.

"התעשייה זקוקה למה שנחשב ל'גביע הקדוש' של התחום - יכולת שעד לא מזמן נראתה כמו מדע בדיוני וכיום היא כבר בת-השגה: SuperIntelligence לסייבר הגנתי", אומר פלודה. לדבריו, קורמה מפתחת "מודלי בסיס שנבנו מהיסוד כדי להעניק למגנים יכולות-על שעולות על אלו שמודלים כמו מיתוס מעניקים לתוקפים".

"הבינה המלאכותית העניקה לתוקפים יתרון מבני שתעשיית הסייבר עדיין לא התמודדה איתו", אומר שון מגוויר, שותף ב-Sequoia Capital. "בקרוב, כל צוות אבטחה יעמוד מול תוקפים מבוססי AI הפועלים במהירות ובקנה מידה של מכונה. התשובה היחידה היא כוח עבודה הגנתי מבוסס AI שמסוגל לעשות את אותו הדבר - וזה בדיוק מה שקורמה בונה".

פלודה, בן 31, הוא בוגר תוכנית פסגות ושירת בצוות מחקר חולשות ב-8200. לאחר שחרורו ב-2022 היה אחד ממקימי חברת הסייבר מיגו סקיוריטי, אך זמן קצר לאחר הקמתה עזב את החברה על רקע קרע עם המייסדים האחרים. בין הצדדים התנהל מאבק משפטי שהסתיים לבסוף בפשרה. בנוסף, הוא ייעץ בעבר לסטארטאפים AI, בהם דקארט.