Modelyo גייסה 17 מיליון דולר לענן חסוי

ב־22 באוקטובר 2026 דווח כי Modelyo, חברת סייבר ישראלית שהוקמה ב־2024 ומעסיקה 30 עובדים, גייסה כ־17 מיליון דולר בסבב שהובילה OlivTree האמריקאית ובהשתתפות סת' מרין, דיוויד פלפס ומשקיעים נוספים. עד כה היא פעלה במימון מייסדיה; ההון החדש מיועד לפיתוח הפלטפורמה שלה ולהרחבת הפעילות המסחרית מחוץ לישראל.

Modelyo מפתחת את Sovereign Confidential Cloud, פלטפורמת ענן שנועדה לאפשר לבנקים, לממשלות ולארגוני ביטחון לעבד מידע רגיש גם ביישומי AI, כאשר הנתונים ומפתחות ההצפנה נשארים בשליטת הלקוח. ספק התשתית מספק את כוח המחשוב, אך לפי התכנון אינו מקבל גישה לתוכן המידע בזמן העבודה. בני מאיר, מייסד שותף ומנכ״ל החברה, אמר ב דיווח ביזפורטל: ״במקום לבקש מהלקוח לסמוך על כך שהמידע שלו מוגן, אנחנו נותנים לו את הכלים להוכיח זאת קריפטוגרפית״.

מה הסבב יאפשר ל־Modelyo לפתח

הכסף מיועד למחקר ופיתוח של הפלטפורמה ולהרחבת המכירות והשיווק בשווקים בינלאומיים. בתוכנית שהחברה הציגה נכללים שירותים מנוהלים מוצפנים נוספים, תמיכה עמוקה יותר במערכות AI ובסוכנים אוטונומיים, התאמה לתשתיות GPU ופישוט פריסת השירות. אלה כיווני פיתוח והתרחבות שעליהם הצביעה החברה עם הגיוס.

החברה פונה בין השאר לגופים פיננסיים, למוסדות בריאות, לחברות תרופות ולמפעילי תשתיות חיוניות. המשותף ללקוחות המיועדים הוא הרצון להשתמש במשאבי מחשוב ובשירותים מנוהלים בלי להעניק למפעיל התשתית הרשאה לקרוא מידע רגיש. לארגון ישראלי שמבקש להריץ יישום AI על מאגר פנימי, ההבחנה הזאת נוגעת גם לשאלה מי מחזיק בסמכות לאפשר את פענוח הנתונים, לצד השאלה היכן נשמרים הקבצים.

מה קורה לנתונים ברגע שה־AI מתחיל לעבוד

קובץ מוצפן באחסון מוגן כל עוד אין הרשאה לפתוח אותו. הצפנה בתעבורה מגינה על המידע בדרך בין מערכות, אבל תוכנה שמנתחת מסמך, מחפשת רשומה או מפיקה תשובה צריכה לעבוד על תוכן קריא. בעיבוד רגיל התוכן מופיע בזיכרון של סביבת המחשוב, ולכן ההגנות על קובץ שמור ועל תקשורת רשת אינן פותרות לבדן את שאלת הגישה של מפעיל התשתית בזמן הריצה.

מחשוב חסוי מוסיף סביבת הרצה מבודדת הנתמכת בחומרה. בתוך הגבול הזה היישום רשאי לעבד את המידע; רכיבים שמחוץ לו אמורים להישאר ללא גישה לתוכן הקריא גם אם הם מפעילים את השרת או מנהלים שכבות אחרות שלו. המעבד עדיין משתמש בנתונים לאחר פענוחם בתוך הסביבה המורשית. ההגנה תלויה אפוא בכך שהגישה לתוכן הגלוי תוגבל לקוד ולסביבת ההרצה שאושרו.

הגבול הזה משנה את חלוקת התפקידים בין הלקוח לספק. ספק ענן יכול להקצות מכונות, אחסון וכוח עיבוד בלי לקבל מכוח תפקידו הרשאה לקרוא כל רשומה שהיישום פותח. כאשר מתחברים מסדי נתונים, שירותי חיפוש ורכיבי AI, חשוב גם הנתיב שבו המידע עובר ביניהם: תוכן שיוצא מסביבת העיבוד המוגנת אל רכיב אחר עשוי ליצור נקודת חשיפה חדשה.

שלוש השכבות שעליהן נשענת ההבטחה

לפי תיאור הפלטפורמה של Modelyo, הארכיטקטורה משלבת בידוד שנאכף בחומרה, מפתחות הצפנה בשליטת הלקוח ואימות מתמשך של סביבת ההרצה. החברה מתארת גם מעטפת משותפת לשירותי Kubernetes, מסדי נתונים, אחסון ויישומי AI, כך שההגנה אמורה לחול על כמה רכיבי שירות ולא להיעצר במכונה בודדת.

הבידוד בחומרה נועד לצמצם את יכולתם של מנהלי התשתית ושל תוכנה מחוץ לסביבת ההרצה לגשת לזיכרון שבו נמצא התוכן הקריא. זו ההרחבה המרכזית מעבר להצפנת דיסק או חיבור רשת: ההגנה ממשיכה גם בשלב שבו היישום משתמש במידע. היקפה תלוי בגבול הטכני של סביבת ההרצה ובאופן שבו רכיבים מחליפים ביניהם נתונים. כדי להבין מה מוגן בפועל, צריך לדעת אילו חלקים של היישום פועלים בתוך הגבול הזה.

שליטת הלקוח במפתחות היא שכבת ההרשאה. כאשר המפתחות מנוהלים מחוץ לתשתית של Modelyo, ספק התשתית אינו יכול לפתוח עותק מוצפן רק משום שהוא מחזיק באחסון או מפעיל את המכונה. לשם עיבוד, ניתן לקשור את הגישה למידע לסביבת הרצה שאושרה על פי מדיניות הלקוח. כך ההחלטה איזה עומס עבודה יקבל גישה לתוכן אמורה להישאר בידי הארגון.

האימות הקריפטוגרפי קושר את ההרשאה למצב סביבת ההרצה. במקום להסתמך רק על הצהרת מפעיל הענן שהקוד המתאים פועל במקום הנכון, הלקוח יכול לדרוש ראיה חתומה לזהות הסביבה ולתצורתה לפני מתן גישה. אימות מתמשך נועד לזהות שינוי במצב שאושר לאחר ההפעלה. השילוב בין בידוד, מפתחות ואימות הוא המנגנון שעליו מבססת Modelyo את טענתה שגם היא עצמה וגם מפעיל הענן נשארים מחוץ לתוכן הלקוח.

המשמעות עבור עומסי AI רגישים

ביישום AI ארגוני, החומר הרגיש עשוי להופיע ביותר מקובץ המקור. שאילתה עשויה לכלול פרטים על לקוח, מערכת שליפת מידע עשויה להביא מקטעים ממאגר פנימי, וסוכן עשוי להעביר תוצאה לשירות נוסף. לכן השאלה היא אם כל שלבי העיבוד שמקבלים תוכן קריא נשארים בתוך אותה מעטפת הגנה. שכבה מבודדת סביב המודל לבדו אינה מכסה בהכרח את מאגרי המידע, השירותים המנוהלים או הנתיב שבו התוצאה יוצאת מהם.

ההרחבה המתוכננת לתשתיות GPU ולסוכנים אוטונומיים חשובה בגלל ריבוי הרכיבים הזה. עיבוד AI דורש לעיתים משאבי מחשוב ושירותי נתונים שאינם נמצאים במערכת יחידה, והפרדת הגישה צריכה להישמר גם במעבר ביניהם. ההצעה של Modelyo היא להפוך את מעטפת האמון לשכבת תשתית משותפת; ערכה בפועל ייקבע לפי היקף השירותים שנכנסים אליה, כללי הגישה אליהם והיכולת לאמת את מצבם בזמן פעולה.

ביצועי הפלטפורמה בעומסי AI לא נמדדו עצמאית במסגרת הפרסום על הגיוס. עם התקדמות הפיתוח וההתרחבות המסחרית, מדידות כאלה יוכלו להראות לבנקים ולגופים ממשלתיים כמה זמן עיבוד מוסיפה ההגנה ואילו חלקים של יישום אמיתי נשארים מחוץ לגבול המבודד.

קראו גם: