Modelyo גייסה כ־17 מיליון דולר להגנת מידע בענן וב־AI
Modelyo הישראלית גייסה כ־17 מיליון דולר בהובלת OlivTree לפיתוח ענן שנועד לשמור על שליטת הלקוח בנתונים ובמפתחות ההצפנה גם בזמן העיבוד.
Modelyo הישראלית הודיעה היום, 22 באוקטובר 2026, על גיוס של כ־17 מיליון דולר בהובלת OlivTree האמריקאית, לפי דיווח CTech. החברה מפתחת פלטפורמת Sovereign Confidential Cloud, שנועדה לדבריה לשמור על שליטת הלקוח בנתונים ובמפתחות ההצפנה גם בזמן העיבוד בענן. עבור בנק, משרד ממשלתי או ארגון ביטחוני בישראל, זו שאלה עסקית ישירה: האם אפשר להפיק ערך מ־AI בלי לפתוח לספק התשתית גישה למידע הרגיש שעליו הוא עובד?
מה גויס, ולשם מה מיועד הכסף
לפי הדיווח, ההון מיועד לפיתוח הפלטפורמה ולהרחבת הפעילות המסחרית בעולם. קהלי היעד המתוארים כוללים בנקים, גופי ממשל וארגונים ביטחוניים, שהפעלת AI אצלם מחייבת בחינה של חשיפת מידע לספקים חיצוניים. ההצעה של Modelyo אינה מוצגת כמודל AI חדש, אלא כתשתית שמטרתה לאפשר שימוש בענן תחת דרישות שליטה מחמירות.
מבחינה עסקית, החברה מכוונת לנקודת ההחלטה שבין פרויקט ניסיוני לבין מערכת שעובדת עם נתוני אמת. אפשר לבחון כלי AI על מסמכים פומביים או מידע מלאכותי, אבל הערך הארגוני עשוי להימצא דווקא בתיקי לקוחות, בחומר פנימי ובנתונים שאי אפשר להעביר ללא בדיקה. אם שכבת ההגנה תעמוד בדרישות הלקוח, היא עשויה להרחיב את סוגי המשימות שאפשר לשקול להעביר לענן.
עם זאת, הודעת גיוס אינה הוכחה ליכולת אבטחה. התחקיר שסופק אינו כולל פירוט ארכיטקטורה, תוצאות בדיקות עצמאיות או נתוני ביצועים שמאפשרים להעריך את ההבטחה. לכן יש להפריד בין הייעוד שהחברה מציגה לבין מסקנה שהמערכת כבר מתאימה לכל עומס עבודה רגיש.
למה ההגנה בזמן העיבוד היא לב הסיפור
כדי להבין את ההצעה צריך להבחין בין מידע שנשמר, מידע שעובר ברשת ומידע שמעובד. הצפנה באחסון ובתעבורה מטפלת בשני המצבים הראשונים; היא אינה מסבירה לבדה מה קורה כאשר מערכת צריכה לקרוא את הנתונים ולבצע עליהם חישוב. שם נבחנת השאלה מי יכול לצפות בתוכן ובאילו תנאים.
Confidential Computing הוא תחום שעוסק בהגנת מידע בזמן שימוש, באמצעות סביבות עיבוד מבודדות ומנגנוני אימות והגנה. זהו הקשר טכנולוגי להבנת הבעיה, לא תיאור מאומת של המימוש של Modelyo. השם Sovereign Confidential Cloud כשלעצמו אינו מלמד איזה בידוד מיושם, אילו רכיבים נכללים בהגנה או מול אילו איומים היא נועדה לעמוד.
השאלה העסקית אינה רק היכן הנתונים נשמרים, אלא מי יכול להגיע אליהם כשהמערכת משתמשת בהם.
גם שליטה במפתחות ההצפנה דורשת הגדרה מדויקת. יש הבדל בין לקוח שמנהל מפתח לבין לקוח שיכול לקבוע ולאמת באיזו סביבת עיבוד ייעשה בו שימוש. בבדיקת ספק צריך לברר מי רשאי להפעיל את המפתח, איך מבטלים הרשאה, ומה קורה בעת תקלה או פעולת תמיכה. אלה שאלות לבדיקה, ולא יכולות שאפשר לייחס לחברה על סמך התחקיר.
מה זה אומר לבנקים ולעסקים בישראל
ניקח תרחיש אפשרי בבנק ישראלי: צוות רוצה להשתמש ב־AI לסיכום מסמכי אשראי פנימיים. לפני בדיקת איכות הסיכום, עליו לברר אם מסמכי המקור, הטקסט שחולץ מהם והתוצאה נחשפים למי שאינו מורשה. סביבת עיבוד מוגנת עשויה לסייע, אך רק אם ההגנה מכסה את המסלול הרלוונטי ולא נעצרת ברכיב אחד.
בתרחיש ממשלתי, השאלות עשויות לכלול גם מיקום עיבוד, סמכויות גישה ותנאי התקשרות עם ספקים. המילה Sovereign אינה שקולה אוטומטית לאחסון בישראל או לעמידה בדרישה רגולטורית מסוימת. ארגון מקומי צריך לתרגם אותה להתחייבויות ברורות: היכן השירות פועל, מי מפעיל אותו ואיזו ראיה אפשר לקבל לכך שהמגבלות נאכפות.
הגנה על סביבת הענן אינה בהכרח הגנה על כל שרשרת ה־AI. אם מידע נשלח בהמשך לשירות חיצוני, נשמר בלוגים או מופיע בפלט למשתמש לא מורשה, צריך לבדוק גם את נקודות החשיפה האלה.
עבור סטארטאפ ישראלי שמוכר תוכנה לבנקים או לממשלה, תשתית כזאת עשויה להפוך לחלק מהצעת המוצר. אבל לפני שמבטיחים ללקוח שמידע נשאר בשליטתו, צריך לוודא שההבטחה חלה גם על מערכות הניטור, הגיבוי והתמיכה. אחרת, ההגנה על החישוב המרכזי עלולה שלא להספיק כדי לקבל אישור לפרויקט.
מה מנהלי טכנולוגיה צריכים לבדוק לפני התקשרות
הדרך להעריך את ההצעה אינה להתחיל מתווית המוצר, אלא מתרחיש עסקי מוגדר וממודל איומים. צוותי אבטחה, תשתיות, משפטים ורכש צריכים להסכים איזה מידע מעובד, מפני מי מגינים עליו ומה ייחשב הוכחה מספקת. משם אפשר לבנות בדיקה ממוקדת:
- גבולות ההגנה: אילו רכיבים מטפלים במידע גלוי, והאם קלט, פלט וקבצים זמניים נכללים במעטפת.
- שליטה במפתחות: מי יוצר אותם, מי רשאי להשתמש בהם וכיצד הלקוח שולל גישה.
- גישה תפעולית: מה יכולים לראות אנשי תמיכה ומנהלי תשתית בשגרה ובתקלה.
- אימות ובקרה: אילו בדיקות חיצוניות, מסמכים וראיות טכניות זמינים ללקוח.
- התאמה כלכלית: כיצד ההגנה משפיעה על זמן תגובה, עלויות ותפעול של עומס העבודה.
- יכולת יציאה: כיצד מעבירים את המידע והיישום לסביבה אחרת ומוודאים מחיקה בהתאם להסכם.
בפיילוט כדאי להשתמש במידע סינתטי או בכזה שאושר לבדיקה, ולבחון גם מצבי כשל ולא רק הדגמה מוצלחת. למשל, מה קורה כשהרשאה נשללת או כשנדרשת תמיכת ספק. כך אפשר להשוות בין ההבטחה המסחרית לבין התנהגות המערכת בפועל, בלי להפוך את הניסוי עצמו למקור לחשיפת מידע.
המבחן הבא: להפוך הבטחת שליטה לעסקאות
הגיוס מעניק ל־Modelyo משאבים להמשך פיתוח ולהתרחבות מסחרית, אך התחקיר אינו מספק בסיס לקביעה על היקף האימוץ או על הצלחת המוצר אצל לקוחות. המבחן העסקי יהיה האם החברה תוכל להציג הגנה שניתנת לבדיקה, לצד ביצועים ותנאי שירות שמתאימים לארגונים שאליהם היא פונה.
ללקוחות בישראל, המשמעות המעשית היא אפשרות לבחון מסלול נוסף להפעלת AI על מידע רגיש, לא אישור גורף להעביר אותו לענן. אם Modelyo תוכל להראות שהשליטה שהיא מבטיחה נשמרת לאורך התהליך, היא עשויה להסיר חסם לרכישה. עד אז, ההבחנה בין טענת ספק לבין ראיה טכנית צריכה להישאר במרכז ההחלטה.
שאלות נפוצות
מה עושה Modelyo הישראלית?
Modelyo מפתחת פלטפורמה בשם Sovereign Confidential Cloud. לפי החברה, היא נועדה להשאיר בידי הלקוח שליטה בנתונים ובמפתחות ההצפנה גם בזמן עיבוד בענן, לצורך שימוש במידע רגיש וב־AI.
כמה כסף גייסה Modelyo ומי הוביל את הגיוס?
ב־22 באוקטובר 2026 הודיעה Modelyo על גיוס של כ־17 מיליון דולר בהובלת OlivTree האמריקאית, לפי דיווח CTech. הכסף מיועד לפיתוח הפלטפורמה ולהרחבת הפעילות המסחרית בעולם.
האם שליטה במפתחות הצפנה מספיקה להגנת מידע בשימוש ב־AI?
לא. צריך לבדוק גם מי יכול לגשת למידע בזמן העיבוד, מה נשמר בלוגים ולאן עוברים הקלט והפלט. במקרה של Modelyo, התחקיר שסופק אינו כולל אימות אבטחה עצמאי או פירוט שמאפשר לקבוע את גבולות ההגנה.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות