סיסקו משלמת 400 מיליון דולר על סוד ישראלי: מי מאבטח את הבינה המלאכותית

כשאלון ג'קסון ועידן גור גיבשו בשנת 2021 את החזון לחברה שלהם, הם התמקדו באיום שרוב עולם הסייבר טרם הפנים: הסיכון המשמעותי הבא לא יגיע רק מתוקפים אנושיים, אלא ממערכות אוטונומיות הפועלות בעצמן.

חמש שנים לאחר מכן, חברת סיסקו האמריקאית — מהשחקניות המרכזיות בעולם התקשורת ואבטחת המידע — הודיעה על כוונתה לרכוש את אסטריקס סקיוריטי הישראלית בכ־400 מיליון דולר. מעבר להיקף העסקה, מדובר באיתות ברור על כיוון ההתפתחות של תחום הסייבר בעידן הבינה המלאכותית.

בליבת הפתרון של אסטריקס עומדת בעיה שהולכת ומתרחבת בארגונים מודרניים: ריבוי “זהויות לא־אנושיות”. אלה כוללות חשבונות שירות, ממשקי תכנות יישומים, מפתחות גישה ואסימוני אימות — ישויות דיגיטליות הפועלות בתוך מערכות ארגוניות ומחזיקות בהרשאות גישה נרחבות.

ההיגיון האסטרטגי ברור: ככל שארגונים יאמצו בינה מלאכותית בהיקפים גדולים יותר, כך יגדל הצורך בתשתיות שיפקחו על פעילות הסוכנים ויגבילו את הגישה שלהם. שליטה בתחום זה עשויה להעניק יתרון משמעותי בשוק התחרותי של השנים הקרובות.

בארגונים רבים, ישויות אלו אינן מנוהלות כראוי. מפתחות ישנים נותרים פעילים, הרשאות אינן מבוקרות, וגישה למידע רגיש נשמרת ללא פיקוח מספק. התוצאה היא שכבת סיכון סמויה — אך משמעותית — בתוך מערכות הליבה של הארגון.

הפלטפורמה שפיתחה אסטריקס מאפשרת למפות, לנהל ולאבטח את כלל הזהויות הללו בזמן אמת. אולם מה שהפך את הפתרון שלה לרלוונטי במיוחד הוא העלייה בשימוש בסוכני בינה מלאכותית.

בשנים האחרונות השתנה אופי השימוש בבינה מלאכותית. במקום מערכות תומכות החלטה בלבד, ארגונים מפעילים סוכנים אוטונומיים שמבצעים פעולות בפועל: גישה למאגרי מידע, עדכון קבצים, שליחת הודעות ואף קבלת החלטות תפעוליות. כל סוכן כזה פועל באמצעות זהות דיגיטלית — ולעיתים בעלת הרשאות רחבות במיוחד.

מצב זה יוצר סיכון חדש: אם זהות כזו נפרצת או מנוצלת לרעה, היא עשויה להעניק גישה ישירה לנכסים הקריטיים ביותר של הארגון. לפי נתונים שמציגה סיסקו, רק כרבע מהארגונים מסוגלים לפקח באופן אפקטיבי על פעילות סוכני הבינה המלאכותית שלהם, ורק כשליש חשים מוכנים לאבטח מערכות מסוג זה.

הרקע המקצועי של מייסדי החברה משקף דפוס מוכר בתעשיית הסייבר הישראלית. ג'קסון וגור הם בוגרי תוכנית חבצלות ושירתו ביחידת המודיעין 8200, שם רכשו ניסיון בזיהוי פרצות ובחשיבה התקפית. יכולת זו אפשרה להם לזהות מוקדם את הפער בין קצב האימוץ של טכנולוגיות חדשות לבין רמת האבטחה הנדרשת להן.

עבור סיסקו, הרכישה משתלבת במהלך רחב יותר של מעבר ממוצרי רשת מסורתיים לפלטפורמות אבטחה מקיפות. החברה משקיעה בשנים האחרונות בכלים לניטור פעילות מבוססת בינה מלאכותית ולהגנה על מודלים, וכעת היא מוסיפה נדבך מרכזי נוסף — ניהול ואבטחת זהויות אוטונומיות.

ההיגיון האסטרטגי ברור: ככל שארגונים יאמצו בינה מלאכותית בהיקפים גדולים יותר, כך יגדל הצורך בתשתיות שיפקחו על פעילות הסוכנים ויגבילו את הגישה שלהם. שליטה בתחום זה עשויה להעניק יתרון משמעותי בשוק התחרותי של השנים הקרובות.

עם זאת, העסקה מעלה גם שאלות רחבות יותר. מה יעלה בגורל צוות הפיתוח הישראלי לאחר המיזוג? והאם ישראל תמשיך לייצר טכנולוגיות פורצות דרך שנרכשות בידי תאגידים זרים — במקום לבנות סביבן חברות עצמאיות גדולות?

כך או כך, הסיפור של אסטריקס ממחיש מגמה ברורה: בעידן שבו מכונות מקבלות החלטות ופועלות באופן עצמאי, האתגר המרכזי של אבטחת מידע אינו רק להגן מפני בני אדם — אלא לשלוט בזהויות הדיגיטליות של המערכות עצמן.