أعلنت شركة Mave الإسرائيلية في 22 أكتوبر 2026 خروجها من مرحلة العمل غير المعلن، بتمويل تراكمي قدره 34 مليون دولار لمنصة وكلاء AI تربط أدوات الأمن الموجودة لدى المؤسسات. يشمل المبلغ جولة Series A جديدة بقيمة 28 مليون دولار بقيادة Red Dot Capital Partners ومشاركة Lumir Growth Partners، وجولة تأسيسية سابقة بقيمة 6 ملايين دولار قادتها Dell Technologies Capital وEmerge Ventures. وشارك المستثمرون الأوائل في الجولة الجديدة أيضا.
الهدف المعلن هو مساعدة فرق الأمن على التحقيق في التنبيهات والبحث عن النشاط المشبوه وتنفيذ الاستجابات المصرح بها، دون نقل جميع البيانات مسبقا إلى قاعدة مركزية جديدة. وتقول الشركة إن المنصة متاحة تجاريا. وسيخصص التمويل لتطوير AI والمنتج المؤسسي والتوسع الدولي. لذلك يجمع الإعلان بين التمويل ومنتج معروض بالفعل للعملاء، إلى جانب خطط التطوير المستقبلية.
ربط الأدلة حيث توجد
قد يتطلب تحقيق أمني معلومات من نظام الهويات وحماية الحواسيب وبيئة سحابية. فقد يعرض أحدها تسجيل دخول غير معتاد، وآخر نشاطا على حاسوب، وثالث تغييرا في الصلاحيات. يوضح المثال العمل الذي تريد Mave جمعه: استحضار السياق من مصادر مختلفة وربط الأحداث وتفسير العلاقة بينها. وهو مثال توضيحي وليس وصفا لحادثة لدى عميل بعينه.
بحسب Mave، يستعلم وكلاؤها من الأدوات المتصلة بلغات الاستعلام الخاصة بها، ويكيفون التحقيق مع ظهور الأدلة. وقد تكون البداية تنبيها أو سؤالا من الفريق أو حملة هجوم جديدة أو فجوة في الكشف. تسترجع البيانات اللازمة من مكانها للمهمة، بدلا من اشتراط نسخ جميع بيانات الرصد إلى مستودع آخر مسبقا. لكن الوصول المباشر يظل محتاجا إلى تكاملات وصلاحيات مناسبة.
وهذا تمييز مهم للمشتري: الاستغناء عن ترحيل شامل لا يعني العمل دون وصول إلى المعلومات. يجب أن تقرأ المنصة البيانات المطلوبة ضمن حدود العميل. ونطاق المعلومات واستخداماتها المسموحة وصلاحيات كل اتصال جزء من قرار النشر، ولا يمكن استنتاجها من وعد ربط الأدوات القائمة وحده.
أكثر من نافذة محادثة
تصف Mave سلسلة تشمل استخبارات التهديدات والبحث الاستباقي والتحقيق وهندسة الكشف والاستجابة. فقد تدفع حملة جديدة إلى تقييم صلتها بتقنيات المؤسسة وهوياتها، والبحث عن نشاط مشابه ثم فحص النتائج. وعندما تسندها الأدلة، يمكن للمنصة المساعدة في إنشاء كشف أو استجابة تسمح بها السياسة. هذه قدرات تصفها الشركة، وليست ضمانا لنتيجة موحدة في كل مهمة.
يقول البيان الموزع إن المنتج يجمع مسارات عمل متخصصة ونماذج لغوية صغيرة مكيفة ونماذج كبيرة متقدمة. يهدف هذا التقسيم إلى التعامل مع المهام المتكررة الكثيفة والاستدلال المعقد. ولا يقدم البيان قائمة كاملة بالنماذج أو تكلفة التحقيق أو مقارنة تسمح بحساب التفوق على العمل البشري أو المنافسين. لذلك لا يثبت التمويل بحد ذاته تفوقا تقنيا.
من يأذن بالتغيير في الأنظمة الفعلية؟
عندما ينتقل الوكيل من التوصية إلى التنفيذ، لا يكفي السؤال عن صحة اكتشاف الخطر، بل يجب تحديد ما يسمح له بفعله. تقول Mave إن فريق الأمن يحدد الإجراءات التلقائية وتلك التي تحتاج موافقة بشرية. وتسجل الاستعلامات والأدلة والقرارات والإجراءات، لكي يتمكن الموظفون من فهم كيفية الوصول إلى النتيجة وسبب اقتراح الاستجابة.
تقول الشركة إن المنصة ساعدت بالفعل أثناء هجمات حية بعزل أنظمة وتعطيل هويات مخترقة وحظر نشاط ضار. لكن الإعلان لا يتضمن روايات مفصلة تشرح أداءها في كل حادثة. ويجب التمييز بين إجراء يقترحه الوكيل وآخر مأذون بتنفيذه. فعزل حاسوب أو تعطيل حساب قد يؤثر أيضا على عمل مشروع، ولذلك تشكل سياسة الموافقات جزءا أساسيا من المنتج.
الأرقام التجارية والصلة بإسرائيل
تأسست Mave في 2025 على يد الرئيس التنفيذي Raziel Oren ومدير التكنولوجيا Guy Eshel، اللذين تعارفا خلال خدمتهما في الوحدة 8200. ووفقا للبيان، عمل Oren سابقا في النشاط التجاري لدى Wing Security، وكان Eshel أول موظف في Alterya ثم مسؤولا عن البحث والتطوير قبل استحواذ Chainalysis عليها. وتعلن Mave توظيف أكثر من 30 شخصا والتخطيط لتعيينات إضافية في AI والأدوار التجارية.
وتقول على موقعها إنها تعمل في أكثر من 200 مركز عمليات أمنية، أو SOC. هذا عدد مراكز تصرح به الشركة، وليس بالضرورة عدد العملاء المباشرين أو المؤسسات المنفصلة. وتشير إلى مزودي خدمات أمنية مُدارة ومؤسسات كبيرة. أرقام الاستخدام وقصص النجاح صادرة عن Mave؛ إنها نشاط تجاري معلن، وليست مقاييس مستقلة للدقة أو التغطية أو الموثوقية.
ما يمكن تقييمه بعد التمويل
السؤال العملي للعميل هو ما إذا كانت التكاملات توفر سياقا كافيا لقرار مفيد. وبجانب مدة التحقيق، يجب تقييم جودة الأدلة والاستنتاجات الخاطئة والتدخلات البشرية وإمكانية إيقاف الإجراء أو تصحيحه. هذه معايير لتقييم هذا النوع من المنتجات، وليست نتائج نشرتها Mave. كما تؤثر الأسعار وصيانة التكاملات والتدريب في التكلفة الكلية.
لا يتضمن الإعلان قائمة أسعار أو جميع الأنظمة المدعومة. وعلى العميل تحديد الاتصالات المناسبة وناحية صيانتها وصلاحيات كل إجراء. الإتاحة التجارية لا تضمن التوافق التلقائي مع كل بنية قائمة.
تمنح الجولة موارد لتوسيع المنتج والنشاط. والمنهج المعلن هو العمل عبر الأنظمة الحالية مع إبقاء سياسات التصرف بيد فريق الأمن. وسيكون الاختبار التجاري والتقني الحفاظ على ذلك مع تزايد الأنظمة والمستخدمين والتحقيقات. وبالنسبة لصناعة AI الإسرائيلية، يمثل التمويل دعما لمنتج يتجاوز توليد الإجابات إلى إجراءات مؤسسية ذات أثر ملموس.