Mave נחשפת: 34 מיליון דולר בגיוסים לסוכני AI לחקירת איומים
Mave הישראלית חשפה גיוסי סיד ו־A בהיקף כולל של 34 מיליון דולר. סוכני ה־AI שלה נועדו לחקור איומים ולהגיב באמצעות כלי האבטחה הקיימים בארגון.
Mave הישראלית נחשפה ב־22 באוקטובר 2026 עם גיוסים בהיקף כולל של 34 מיליון דולר ופלטפורמה שמפעילה סוכני AI לחקירת איומים ולתגובה דרך מערכות האבטחה הקיימות בארגון. ההבטחה המרכזית שלה אינה עוד מקום שאליו צריך להעביר את כל המידע, אלא צמצום העבודה הידנית שמחברת בין הכלים. עבור צוותי אבטחה בישראל, זו הצעה שצריך לבחון לפי משימה מעשית: כמה מחקירת האירוע אפשר להשלים בלי שאנליסט יצטרך לתווך בין המערכות.
מה הוכרז: שני סבבי גיוס ופלטפורמה שכבר פועלת
הסכום שפורסם מורכב מסבב A של 28 מיליון דולר ומסבב סיד של 6 מיליון דולר. ההבחנה חשובה: Mave לא הודיעה על סבב חדש יחיד של 34 מיליון דולר, אלא חשפה את היקף הגיוסים הכולל. האירוע החדשותי משלב אפוא את חשיפת החברה והפלטפורמה עם פרסום המימון, ולא רק הודעת השקעה.
לפי החברה, הפלטפורמה כבר פועלת ביותר מ־200 מרכזי תפעול אבטחה, המכונים SOC. זהו נתון של Mave ולא אימות עצמאי של היקף הפעילות. הוא גם אינו מלמד לבדו כמה לקוחות משלמים משתמשים במוצר, אילו משימות מבוצעות בכל מרכז או מה מידת העצמאות שניתנת לסוכנים. אלה הבדלים מהותיים כשמנסים להבין עד כמה מערכת כבר נטמעה בשגרת העבודה.
שני סייגים לקריאת ההכרזה: 34 מיליון הדולר הם סך גיוסי הסיד וסבב A; הנתון על פעילות ביותר מ־200 מרכזי SOC הוא טענת החברה. אין בחומר התחקיר מדדי ביצוע השוואתיים שמאפשרים לכמת את החיסכון בעבודת אנליסטים.
המטרה: לחבר את החקירה, לא רק לסכם התראות
בחקירת סייבר, קבלת התראה היא לעיתים רק תחילת העבודה. בתרחיש טיפוסי, אנליסט עשוי לבדוק משתמש במערכת אחת, לחפש פעילות חריגה במערכת אחרת ולהצליב את הממצאים לפני החלטה על תגובה. גם כאשר כל כלי מספק מידע שימושי, רצף הבדיקות עלול להישאר ידני. זו שכבת העבודה שאליה מכוונת Mave: החיבור בין איתור המידע, הבנתו והפעולה בעקבותיו.
לפי התיאור שפורסם, הסוכנים פועלים דרך כלי האבטחה הקיימים, בלי לחייב ריכוז מוקדם של הנתונים במאגר נוסף. המשמעות האפשרית היא פחות תלות בפרויקט איחוד נתונים כתנאי להתחלת העבודה. עם זאת, אין להסיק מכך שאין צורך בהגדרת הרשאות, בהתאמת חיבורים או בבדיקת איכות המידע. היכולת לפנות לכלי אינה מבטיחה שהמידע שהוא מחזיר מספיק להחלטה.
כאן גם נמצא ההבדל בין מערכת שמנסחת סיכום לבין סוכן שמשתלב בתהליך תגובה. סיכום שגוי יכול להטעות את האנליסט; פעולה שגויה עשויה להשפיע ישירות על פעילות הארגון. לכן, לצד היכולת לחקור, צריך לבחון כיצד מוגדר הגבול בין המלצה לבין ביצוע. החומר המצורף אינו מפרט את מנגנוני האישור של Mave, ואין להניח שכל תגובה מתבצעת באופן עצמאי.
המבחן של סוכן אבטחה אינו רק אם הוא מוצא תשובה, אלא אם אפשר לשחזר את הדרך אליה ולהגביל את הפעולה שתבוא בעקבותיה.
למה זה משנה לצוותי אבטחה בישראל
עבור חברה ישראלית שכבר השקיעה בכלי אבטחה, השאלה המעשית היא האם אפשר לשפר את העבודה בלי להחליף את התשתית. הגישה של Mave רלוונטית במיוחד לבדיקה כזאת: היא מציעה להפעיל סוכנים מעל המערכות הקיימות. אם החיבורים מתאימים לסביבה הארגונית, פיילוט יכול להתמקד בתהליך חקירה מוגדר במקום להתחיל מהעברת כלל הנתונים למערכת חדשה.
לדוגמה, צוות אבטחה בחברת תוכנה ישראלית יכול לבחור התראות על כניסה חשודה ולבדוק האם הסוכן אוסף את ההקשר הנדרש לפני המלצה על טיפול. זו דוגמה לתכנון בדיקה, לא תיאור של יכולת מסוימת שאומתה במוצר. רצוי להשוות את התוצאה לחקירה אנושית ולבחון גם מה קרה כאשר אחד ממקורות המידע לא היה זמין, או כאשר הממצאים סתרו זה את זה.
יש גם שאלה מקומית קונקרטית של מידע רגיש: ארגון שמחזיק נתוני לקוחות ישראלים צריך להבין איזה מידע נגיש לסוכן, היכן הוא מעובד ומה נשמר בתיעוד. העובדה שהמוצר אינו מחייב מאגר מרכזי נוסף אינה מוכיחה שהנתונים אינם מועברים בין שירותים. החומר המצורף אינו מספק תשובות לגבי מיקום העיבוד או תנאי שמירת המידע, ולכן אלה נושאים לבירור לפני חיבור לסביבת ייצור.
מה לבדוק לפני שנותנים לסוכן הרשאת תגובה
הכרזת המימון אינה תחליף לבדיקת התאמה טכנית. צוות ששוקל מערכת מהסוג הזה צריך להגדיר מראש מה ייחשב הצלחה, ואילו פעולות יישארו בשליטה אנושית. בדיקה מועילה תכלול לא רק מקרים שבהם הסוכן מצליח, אלא גם מצבים שבהם הוא צריך לעצור ולבקש עזרה.
- תאימות לכלים הקיימים: אילו מערכות נתמכות, ומה הסוכן יכול לקרוא או לבצע בכל אחת מהן.
- יכולת שחזור: האם אפשר לראות על אילו ממצאים התבססה ההמלצה ואילו בדיקות בוצעו בדרך.
- גבולות הרשאה: אילו פעולות דורשות אישור אנושי וכיצד עוצרים תהליך שגוי.
- טיפול בחוסר ודאות: מה קורה כאשר חסר מידע, מקור אינו זמין או מתקבלות ראיות סותרות.
- תועלת תפעולית: האם נחסכת עבודה בפועל, או שהזמן עובר מחקירה לבדיקת התוצרים של הסוכן.
מה הלאה: להוכיח תועלת מעבר להיקף הפריסה
החשיפה של Mave מציגה ניסיון ממוקד להשתמש בסוכני AI בתהליך ארגוני שיש בו צורך ברור בחיבור בין מערכות. המימון והפריסה שעליה מדווחת החברה מעניקים לסיפור משקל, אבל אינם מוכיחים לבדם חקירה מדויקת יותר או תגובה בטוחה יותר. הנתונים שיהיה חשוב לראות בהמשך הם תוצאות בתהליכים מוגדרים, היקף ההתערבות האנושית והיכולת להתמודד עם תקלות.
לארגונים בישראל, המסקנה אינה למהר למסור לסוכן שליטה רחבה, אלא לבחון אם הוא מצליח לצמצם את עבודת התיווך בין הכלים תוך שמירה על בקרה. אם Mave תוכל להוכיח זאת בסביבות קיימות, הערך שלה יהיה בשיפור שגרת העבודה של צוות האבטחה, ולא רק בהוספת רכיב AI נוסף לרשימת המוצרים.
שאלות נפוצות
מה עושה Mave הישראלית?
Mave מפתחת פלטפורמה של סוכני AI לחקירת איומים ולתגובה באמצעות מערכות האבטחה שכבר פועלות בארגון. לפי תיאור החברה, הגישה אינה מחייבת לרכז מראש את הנתונים במאגר נוסף.
כמה כסף גייסה Mave?
בחשיפתה ב־22 באוקטובר 2026 הודיעה Mave על גיוסים בהיקף כולל של 34 מיליון דולר. הסכום מורכב מסבב A של 28 מיליון דולר ומסבב סיד של 6 מיליון דולר, ולא מסבב חדש יחיד.
האם סוכני ה־AI של Mave כבר נמצאים בשימוש?
לפי Mave, הפלטפורמה כבר פועלת ביותר מ־200 מרכזי תפעול אבטחה. זהו נתון שמסרה החברה, ולא נתון שאומת באופן עצמאי במסגרת התחקיר לכתבה.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות