Mave הישראלית הודיעה ב-22 באוקטובר 2026 על יציאה מפעילות חשאית ועל גיוס מצטבר של 34 מיליון דולר, עבור פלטפורמת סוכני AI שמחברת בין כלי האבטחה הקיימים בארגון. הסכום כולל סבב A חדש של 28 מיליון דולר בהובלת Red Dot Capital Partners ובהשתתפות Lumir Growth Partners, לצד סבב סיד קודם של 6 מיליון דולר שהובילו Dell Technologies Capital ו-Emerge Ventures. משקיעי הסיד השתתפו גם בסבב החדש.
המטרה המוצהרת היא לאפשר לצוותי אבטחה לחקור התראות, לחפש פעילות חשודה ולהפעיל תגובות מאושרות, בלי להעביר תחילה את כל נתוני הארגון למסד נתונים מרכזי חדש. לפי החברה, הפלטפורמה זמינה מסחרית. הכסף מיועד להרחבת פיתוח ה-AI, חיזוק המוצר הארגוני והתרחבות בעולם. בכך ההכרזה מחברת בין אירוע מימון לבין מוצר שכבר מוצע ללקוחות, ולא רק תכנית לפיתוח עתידי.
לחבר את הראיות במקום שבו הן נמצאות
חקירת אירוע אבטחה יכולה לדרוש מידע ממערכת זהויות, מכלי הגנה על מחשבים ומסביבת ענן. מערכת אחת עשויה להציג התחברות חריגה, אחרת פעולה במחשב, ושלישית שינוי בהרשאות. הדוגמה הזאת ממחישה את סוג העבודה ש-Mave מבקשת לאחד: איסוף הקשר ממקורות שונים, חיבור האירועים והסבר מדוע הממצאים קשורים זה לזה. זו דוגמה לתהליך אפשרי, ולא תיאור של אירוע מסוים אצל לקוח.
לפי הודעת החברה, הסוכנים שלה פונים לכלים המחוברים בשפות השאילתה שלהם ומעדכנים את החקירה ככל שמצטברות ראיות. נקודת הפתיחה יכולה להיות התראה, שאלה של איש צוות, קמפיין תקיפה חדש או פער בכיסוי הזיהוי. הנתונים נשאבים לצורך המשימה מהמקום שבו הם נמצאים, במקום לחייב ארגון להעתיק מראש את כל הטלמטריה למאגר נוסף. עם זאת, גישה ישירה למערכות עדיין דורשת חיבורים והרשאות מתאימים.
ההבחנה הזאת משמעותית לרוכשים: היעדר דרישה להגירה מלאה של הנתונים אינו אומר שהמערכת פועלת בלי גישה למידע. היא צריכה לקרוא את הנתונים הדרושים ולפעול בגבולות שהלקוח קובע. היקף המידע הנגיש, התנאים לשימוש בו וההרשאות של כל חיבור הם חלק מהחלטת ההטמעה, ולא פרטים שאפשר להסיק רק מן ההבטחה לחבר כלי אבטחה קיימים.
יותר מחלון שיחה מעל מערכת אבטחה
Mave מתארת שרשרת עבודה שכוללת מודיעין איומים, ציד איומים, חקירות, יצירת כללי זיהוי ותגובה. למשל, קמפיין תקיפה חדש עשוי להוביל לבדיקת הרלוונטיות שלו לטכנולוגיות ולזהויות בארגון, לחיפוש פעילות דומה ולבחינת ממצאים. אם הממצאים מצדיקים זאת, המערכת יכולה לסייע ביצירת זיהוי או בתגובה שהותרה במדיניות. זהו תיאור יכולות של החברה, ולא הבטחה שכל משימה תסתיים באותה תוצאה.
בהודעה המופצת של Mave נאמר שהמוצר משלב תהליכי עבודה ייעודיים, מודלי שפה קטנים שעברו התאמה ומודלי שפה גדולים מתקדמים. החלוקה אמורה לתמוך גם במשימות חוזרות בהיקף גדול וגם בהסקה מורכבת. החברה לא פרסמה בהודעה רשימה מלאה של המודלים, עלות לכל חקירה או מבחן השוואתי שמאפשר לחשב את היתרון מול תהליך אנושי או מוצר מתחרה. לכן אין בסיס לייחס לגיוס עצמו הוכחה לעליונות טכנולוגית.
מי מאשר פעולה שמשנה מערכת אמיתית
כאשר סוכן AI עובר מהמלצה לביצוע, השאלה אינה רק אם הוא זיהה חשד נכון, אלא גם מה מותר לו לעשות בעקבות החשד. לפי Mave, צוות האבטחה מגדיר אילו פעולות יכולות להתבצע אוטומטית ואילו דורשות אישור אנושי. החברה מתארת תיעוד של השאילתות, הראיות, ההחלטות והפעולות, כדי שאנשי הצוות יוכלו לבחון כיצד נוצרה מסקנה ולמה הוצעה תגובה מסוימת.
החברה אומרת שהמערכת כבר סייעה באירועים חיים באמצעות בידוד מערכות, השבתת זהויות שנפגעו וחסימת פעילות זדונית. ההודעה אינה כוללת תיאורי אירוע מפורטים שמאפשרים להסיק כיצד פעלה בכל מקרה. היכולות הללו מחייבות הבחנה בין פעולה שהסוכן מציע לבין פעולה שהוא מורשה לבצע. הרשאה לבודד מחשב או להשבית חשבון עשויה להשפיע גם על עבודה תקינה, ולכן מדיניות האישור היא חלק מרכזי במוצר.
הנתונים העסקיים והקשר הישראלי
Mave הוקמה ב-2025 בידי Raziel Oren, המנכ"ל, ו-Guy Eshel, סמנכ"ל הטכנולוגיות. השניים הכירו במהלך שירותם ביחידה 8200. לפי ההודעה, Oren עסק קודם לכן בפעילות המסחרית של Wing Security, ואילו Eshel היה העובד הראשון ובהמשך סמנכ"ל הפיתוח של Alterya לפני רכישתה בידי Chainalysis. בהודעת הגיוס החברה מסרה כי היא מעסיקה יותר מ-30 עובדים ומתכננת להמשיך לגייס בתחומי AI ופעילות מסחרית.
בפרסום באתרה Mave אומרת שהיא פועלת ביותר מ-200 מרכזי תפעול אבטחה, המכונים SOC. זהו מספר מרכזים לפי החברה, ולא בהכרח מספר לקוחות ישירים או ארגונים נפרדים. החברה מציינת עבודה עם ספקי שירותי אבטחה מנוהלים ועם ארגונים גדולים. גם נתוני השימוש וגם תיאורי ההצלחה מגיעים ממנה; הם מצביעים על פעילות מסחרית מדווחת, אך אינם מהווים מדד עצמאי לדיוק, לכיסוי או לאמינות המערכת.
מה הגיוס מאפשר לבחון בהמשך
עבור לקוח ארגוני, השאלה המעשית היא האם החיבורים מספקים מספיק הקשר כדי להגיע להחלטה מועילה. לצד זמן החקירה, יהיה צורך לבחון את איכות הראיות, שיעור המסקנות השגויות, כמות ההתערבויות האנושיות והיכולת לעצור או לתקן פעולה. אלה קריטריונים להערכת מוצר מסוג זה, ולא תוצאות ש-Mave פרסמה. מחיר, תחזוקת החיבורים והדרכת הצוות ישפיעו גם הם על עלות ההטמעה הכוללת.
ההודעה אינה כוללת מחירון או רשימה מלאה של כל המערכות שהמוצר תומך בהן. לקוח שמתעניין בהטמעה יצטרך לברר אילו חיבורים זמינים עבור הסביבה שלו, מי מתחזק אותם ואילו הרשאות נדרשות לכל פעולה. זמינות מסחרית אינה מבטיחה התאמה אוטומטית לכל תשתית קיימת בארגון.
סבב המימון נותן ל-Mave משאבים להרחבת המוצר והפעילות, וההודעה מציגה גישה ברורה: לבצע עבודה בין מערכות קיימות ולשמור את מדיניות הפעולה בידי צוות האבטחה. המבחן העסקי והטכנולוגי יהיה היכולת לשמר את הגישה הזאת כאשר מספר המערכות, המשתמשים והחקירות גדל. עבור תעשיית ה-AI הישראלית, זהו גיוס חדש למוצר שעובר מעבר ליצירת תשובות ומשתלב בפעולות ארגוניות בעלות השפעה ממשית.