IonQ הודיעה ב-12 באוקטובר על הסכם מחייב לרכישת חברת האבטחה Elisity בעסקת מניות בשווי של עד 1.3 מיליארד דולר. הסכום כולל עד 150 מיליון דולר בתמורה מותנית בביצועי העסק הנרכש. העסקה עדיין לא הושלמה: החברות מצפות לסגירה ברבעון הרביעי של 2026, בכפוף לתנאים המקובלים ולקבלת האישור הרגולטורי הנדרש.
החיבור מציב יחד שתי בעיות שאינן זהות. הראשונה קיימת כבר היום: למי מותר להתחבר לאיזה משאב, ובפרט מה רשאי לעשות סוכן AI בתוך רשת ארגונית. השנייה נוגעת ליכולת של מחשבים קוונטיים עתידיים לשבור חלק משיטות ההצפנה. IonQ מבקשת לחבר את יכולות האבטחה הקוונטית שלה למערכת בקרת הגישה של Elisity. זו תוכנית שילוב, ולא הודעה שמוצר משותף מלא כבר זמין.
הרשאות לסוכן הן חלק מהתשתית
לפי החברות, IdentityGraph של Elisity מחבר מידע על זהויות, נכסים וסיכונים כדי להגדיר מדיניות גישה למשתמשים, מכשירים, עומסי עבודה וסוכני AI. הרעיון הוא להגביל כל זהות לתקשורת שהיא צריכה לבצע, ולא לתת לה גישה רחבה רק משום שהיא נמצאת בתוך רשת ארגונית. צוותים יכולים לדמות מדיניות לפני שמפעילים אותה, כדי להבין אילו חיבורים יושפעו ולצמצם הפרעות לפעילות.
הגישה תואמת לעיקרון שמציג NIST בארכיטקטורת Zero Trust: מיקום ברשת או בעלות ארגונית על מכשיר אינם מספיקים כדי להעניק אמון אוטומטי. יש לבדוק אימות והרשאה לפני יצירת חיבור למשאב. בהקשר של סוכן AI, השאלה אינה רק אם התשובה שלו נכונה. גם פעולה שנבחרה בטעות או בעקבות הוראה עוינת יכולה להיות מוגבלת אם לסוכן אין הרשאה להגיע למערכת שאינה נחוצה למשימתו.
זו הבחנה חשובה בין אבטחת הרשת לבין אבטחת המודל. בקרת גישה יכולה לצמצם את טווח הפעולה ואת התפשטות הפגיעה, אך אינה מוכיחה שהמודל חסין מהזרקת הנחיות או משגיאות. דוגמה מעשית היא סוכן שמסכם מסמכים: הצורך לקרוא תיקייה מסוימת אינו מצדיק בהכרח גישה למאגרי לקוחות אחרים. זו המחשה של הרשאה מינימלית, לא תיאור של אירוע אבטחה בחברה מסוימת.
מה מצטרף מהצד הקוונטי
IonQ מציינת שני תחומים שונים: קריפטוגרפיה פוסט-קוונטית, PQC, והפצת מפתחות קוונטית, QKD. הראשונה משתמשת באלגוריתמים שנועדו לעמוד גם בפני תקיפה של מחשב קוונטי מתאים, ואפשר ליישמה במערכות מחשוב רגילות. השנייה משתמשת בתכונות פיזיקליות קוונטיות ובציוד ייעודי להעברת חומר מפתחות. אלה אינן שתי גרסאות של אותו מוצר, והבחירה ביניהן תלויה במערכת, בדרישות ובמגבלות הפריסה.
NIST פרסם ב-2024 את שלושת התקנים הסופיים הראשונים בפרויקט התקינה שלו ל-PQC ועודד להתחיל בשילובם. המשמעות היא שאין צורך להמתין למחשב קוונטי ששובר הצפנה כדי להתחיל בתכנון מעבר. לעומת זאת, NSA מזהירה מפני מגבלות QKD, לרבות ציוד ייעודי, אימות מקור ועלויות, ואינה ממליצה עליה למערכות הביטחון הלאומי האמריקאיות כל עוד המגבלות אינן נפתרות. זו עמדה בתחום מוגדר, לא איסור גורף על כל שימוש מסחרי.
לכן המונח אבטחה קוונטית אינו מספיק כדי להעריך פתרון. ארגון צריך לדעת אילו רכיבים עוברים לאלגוריתמים חדשים, אילו דורשים חומרה ומה נשאר תלוי במערכות ותיקות. בקרת גישה מצמצמת חשיפה, בעוד שדרוג הצפנה מטפל בחולשה אחרת. השילוב יכול להיות שימושי, אך אין להסיק שעצם רכישת חברת Zero Trust הופכת מיד את כל תעבורת לקוחותיה לעמידה בפני מחשבים קוונטיים.
תוכנית משותפת, לא יכולת שכבר נמסרה
Elisity מתארת כיוון שבו IdentityGraph יורחב במידע על מצאי קריפטוגרפי וסיכונים. המטרה היא לקשור בין מנגנוני ההצפנה לבין הזהויות, התקשורת והתהליכים העסקיים שהם משרתים. כך אפשר יהיה לתעדף שדרוגים לפי חשיבות תפעולית ורגישות המידע. ההרחבה מופיעה כמפת דרכים משותפת לאחר הסגירה, ולכן אין להתייחס אליה כתכונה שכבר נכללת בכל התקנה קיימת או כהתחייבות למועד מסירה מסוים.
החברה מציגה גם את הסיכון של איסוף מידע מוצפן היום לצורך פענוח בעתיד. עבור מידע שצריך להישאר סודי במשך שנים, זמן השמירה רלוונטי להחלטה מתי להתכונן. עם זאת, ההודעה אינה קובעת מועד מוכח שבו מחשב קוונטי יוכל לפרוץ הצפנה בשימוש רחב. תחזיות מנהלים על התקרבות היום הזה הן הערכות, ואינן בסיס להצגת לוח זמנים טכנולוגי מוסכם או לפרסום הבטחת הגנה מוחלטת.
מבחינה מעשית, תוכנית מעבר צריכה לזהות תלות בין יישומים, תעודות, זהויות וציוד, ולא רק לבחור שם של אלגוריתם. שינוי במנגנון אחד עלול להשפיע על חיבור למערכת אחרת. לכן בדיקת תאימות ומדיניות גישה משלימות זו את זו: האחת בוחנת אם המערכות ממשיכות לעבוד, והשנייה בוחנת אם הן מתקשרות רק כפי שנדרש. זו המשמעות התפעולית של מעבר הדרגתי, ולא יתרון שכבר הוכח לכל לקוח של החברות.
התנאים הכספיים ומה כדאי ללקוחות לבדוק
התמורה בעסקה היא במניות IonQ, ולא תשלום מזומן של 1.3 מיליארד דולר. מספר המניות ייקבע בעת הסגירה לפי מנגנון ממוצע מחיר שנקבע בהסכם, עם גבולות של 33.07 ו-49.61 דולר למניה. רכיב של עד 150 מיליון דולר תלוי בביצועים. לכן אין לתאר את הסכום המרבי כאילו כולו כבר שולם, או להתעלם מכך שתנאי הסגירה עדיין צריכים להתקיים.
לפי ההודעה, לאחר השלמת הרכישה תמשיך Elisity לשרת לקוחות תחת ההנהלה הנוכחית, כולל המנכ״ל James Winebrenner. לקוחות יכולים לבקש הבהרה לגבי מפת הדרכים, תמיכה, רישיונות ואופן שילוב מערכות קיימות. ההודעה אינה מפרטת מחירון חדש או זמינות מוצר משולב בישראל, ואינה מבטיחה שהרחבות עתידיות ייכללו ברישיון קיים. אלה שאלות חוזיות ותפעוליות שצריך לברר מול הספק לפי הפריסה בפועל.
גם בלי להמתין לסגירה, ארגון שמפעיל סוכני AI יכול לבדוק אילו זהויות הוקצו להם, מי אחראי להן ולאילו שירותים הן מגיעות. במקביל, צוות האבטחה יכול למפות מידע ארוך חיים ותלות בהצפנה כחלק מתוכנית מעבר מתאימה. העסקה מציעה לחבר בין המשימות האלה. ערכה ללקוח ייקבע לפי השילוב שיימסר ויעבוד, ולא לפי האפשרות להצמיד את המילים AI וקוונטי לאותה מערכת.