Upwind רוכשת את Aegis: מעבדת AI ישראלית תצוד תקיפות חדשות

Upwind הודיעה על רכישת Aegis ב־23 בספטמבר 2026 ועל הקמת Upwind AI Lab, מעבדת מחקר לאבטחת מערכות בינה מלאכותית. המהלך נועד לחבר את הצוות והטכנולוגיה של Aegis לחוקרים ולמהנדסים של Upwind, כדי לזהות דרכי תקיפה חדשות ולפתח בהמשך יכולות הגנה לענן. החברה מתארת תוכנית מחקר ופיתוח, ולא תוצאה מוכחת של גלאי חדש שכבר הופעל אצל לקוחות.

לפי דיווח כלכליסט, העסקה נעשית במניות ומוערכת בעשרות מיליוני דולרים, אך Upwind לא פרסמה מחיר סופי. מייסדי Aegis, עמרי לימור וסער אנקונינה, יוצאי יחידה 8200, יובילו את המעבדה; צוות המחקר והפיתוח המשותף מונה כעת 12 אנשי מקצוע, ומתוכנן לגדול לכ־25 בתוך שלושה חודשים ובהמשך לכ־35. עבור ארגונים המפעילים סוכני AI, שאלת המחקר המרכזית היא כיצד לזהות סיכון מתוך הפעולות שהסוכן מבצע בענן, ההרשאות שניתנו לו והמידע שאליו הוא ניגש.

מה נכנס ל־Upwind עם Aegis

Aegis הוקמה כדי להתמודד עם בעיות אבטחה בסביבות AI, בייחוד סביב סוכנים שמקבלים גישה למערכות ארגוניות. שני מייסדיה עבדו יחד בתחום הסייבר ההתקפי במהלך שירותם הצבאי, ולאחר הקמת החברה החלו בשיתוף פעולה אסטרטגי עם Upwind. הרכישה מכניסה לפלטפורמת אבטחת הענן צוות שכבר עסק בסיכונים האלה ואת הטכנולוגיה שפיתח. היא גם נותנת למחקר מסגרת הנדסית קיימת, שבתוכה אפשר לבחון כיצד ממצאים על תקיפה יהפכו ליכולות מוצר.

העבודה המתוכננת כוללת זיהוי טכניקות תקיפה, סריקה ואיתור איומים בסביבות AI. Upwind עוסקת בניתוח פעילות בסביבות ענן בזמן ריצה; השילוב עם Aegis עשוי לקשור בין התנהגות סוכן לבין עומס העבודה, הזהות, הרשת והנתונים שסביבו. הקשר כזה חשוב משום שאותה קריאה לממשק API יכולה לשרת משימה מורשית או להיות חלק מרצף פעולות בעייתי. ההבחנה תלויה במה שקדם לקריאה, במה שהסוכן רשאי לעשות ובמה שקרה אחריה.

מי מוביל את המעבדה ועל מה היא תעבוד

לימור ואנקונינה מיועדים להוביל את יחידת המחקר החדשה יחד עם אנשי Upwind, כך שהצוות שפיתח את הטכנולוגיה הנרכשת יישאר מעורב גם בהגדרת שאלות המחקר. זהו ההיגיון בחיבור הארגוני: מומחיות באבטחת סוכנים מצטרפת לפלטפורמה שכבר פועלת בסביבות ענן. מעבדה יכולה לתאר דפוס תקיפה; צוותי מוצר והנדסה צריכים להפוך אותו לאות שאפשר לזהות, לחקור ולהציג למי שמגן על הסביבה.

ב דיווח The Next Web תוארו בין תחומי העיסוק מסלולי ניצול אוטונומיים ואיסוף פרטי גישה בקנה מידה גדול, ומנכ״ל Upwind עמירם שחר אמר: “AI security is developing extremely quickly”. הדיווח מזכיר גם סוכנים, הרחבות ותוספים כרכיבים שמוסיפים יכולות אך מרחיבים את מה שצריך לאבטח. עבור המעבדה, המשמעות היא מחקר של תקיפה שמתקדמת דרך כמה שלבים, מעבר לבחינה של בקשה בודדת או תשובה חריגה של מודל שפה.

תוכנית המחקר רחבה מהגנה על סוכנים. היא כוללת אבטחה של רכיבי סביבת ה־AI, מחקר על מודלים מתקדמים ומדדי הערכה שלהם, וכן מערכות הקשר וזיכרון, אבטחת מעבדים גרפיים וחקירה אוטונומית. כיוון נוסף עוסק בסוכנים שמסייעים לצוותי אבטחה בחקירה, בהצלבת מידע ובהערכת סיכון. אלה מסלולים שונים: באחד הסוכן הארגוני הוא מוקד הבדיקה, ובאחר סוכן משמש את צוות ההגנה עצמו. כל מסלול יחייב את המעבדה להגדיר אילו פעולות היא מבקשת להבין ואילו תוצאות ייחשבו מועילות.

איפה נמצא הסיכון לסוכני AI

סוכן שמחובר ליישומים ארגוניים יכול לקבל זהות, הרשאות גישה לכלים, גישה למידע ואפשרות ליזום פעולות. לכן מודל האיום מתחיל בקשר שבין הסוכן לבין הסביבה שבה הוא רץ: מי העניק לו הרשאה, באיזה כלי השתמש, לאיזה נתון הגיע ומה הייתה התוצאה. בחינת הטקסט שהמודל הפיק לבדה אינה מספיקה כדי להבין פעולה שבוצעה דרך שירות אחר. המחקר צריך להתייחס גם להתנהגות בזמן ריצה ולתלות שבין רכיבי AI, ממשקי API ותשתית ענן.

בתרחיש אפשרי, סוכן המורשה לקרוא מידע ממערכת אחת מתחיל לבצע רצף קריאות שמגיע גם למשאב שאינו דרוש למשימה שלו. כל קריאה עשויה להיראות רגילה בפני עצמה; הרצף וההקשר עשויים להצביע על שינוי בהתנהגות. תרחיש אפשרי אחר הוא שימוש במפתח גישה תקין כדי לאסוף מידע שאינו קשור למשימה שהוטלה על הסוכן. אלה דוגמאות לשאלות שהמעבדה עשויה לחקור, ולא תיאור של אירוע שנחשף או של גלאי שהוכיח יכולת לזהות אותו.

גם הרחבה שמוסיפה לסוכן יכולת חדשה משנה את גבולות האמון. אם היא יכולה להפעיל כלי בשם הסוכן, צריך להבין אילו הרשאות זמינות לה ואיזה מידע עובר דרכה. מחקר על טכניקות תקיפה חדשות יתייחס לשרשרת שלמה: רכיב שמפעיל הוראה, זהות שמאשרת אותה, כלי שמבצע אותה ומשאב שמושפע ממנה. הקושי הוא להבחין בין אוטומציה לגיטימית ומהירה לבין פעולה עוינת המשתמשת באותה תשתית ובאותם פרטי גישה.

המרחק בין מחקר לבין הגנה זמינה

Upwind מבקשת לקצר את המעבר מממצא מחקרי ליכולת במוצר. מסלול כזה מתחיל בזיהוי דפוס תקיפה, ממשיך בהגדרת האותות שאפשר לאסוף בסביבת ענן ומסתיים, אם הפיתוח מצליח, בהתרעה או בחקירה עם הקשר מספיק כדי להבין מה קרה. מוצר אבטחה יצטרך גם להבחין בין פעילות צפויה לבין חריגה, משום שסוכנים מורשים לבצע פעולות מורכבות ומהירות. תוכנית המחקר עדיין אינה מפרטת אילו אותות ייאספו, כיצד ייבדקו או מתי יגיעו יכולות חדשות ללקוחות.

Agentic Pack הוא חלק מעבודתה הקיימת של Upwind על סוכנים המסייעים לצוותי אבטחה. המעבדה מוסיפה מוקד אחר: התנהגות הסוכנים המוטמעים בתהליכים ארגוניים והתקיפות שמכוונות אליהם או משתמשות בהם. תוכנית העבודה כוללת גם מחקר פתוח ומדדי הערכה, כך שלא כל נושא שנחקר מיועד להפוך ליכולת בפלטפורמה. השלב הבא שיאפשר לארגונים להעריך את המהלך יהיה פרסום דפוסי תקיפה עם הסבר טכני, או הצגת יכולת גילוי שאפשר לבחון בסביבת ייצור.