סוכני AI הם כבר לא ניסוי. בארגונים גדולים הם כותבים קוד, מטפלים בתקלות, מנהלים מערכות ענן ועונים ללקוחות. הם עובדים מהר, בהיקף גדול ובלי שאדם מאשר כל צעד. זה מה שהופך אותם לכל כך שימושיים, וזה גם מה שיוצר סיכון חדש.
"הסיכון מגיע משני כיוונים", מסביר ברק שטרנברג, מנכ"ל ומייסד-שותף של Tenet. "תוקף יכול להשתלט על סוכן ולגרום לו לפעול נגד הארגון. אבל גם בלי תוקף, סוכן יכול לטעות ולמחוק או לחשוף מידע רגיש. בשני המקרים, עד שמישהו שם לב, הנזק כבר נעשה".
כלי האבטחה המוכרים נבנו עבור אנשים ותוכנות שעושים בדיוק מה שהוגדר להם. סוכן מחליט לבד מה לעשות, ופעולה מזיקה שלו נראית כמו עבודה רגילה לגמרי.
Tenet פיתחה פלטפורמה שלומדת איך כל סוכן בארגון מתנהג בדרך כלל, מזהה בדיוק מתי הוא חורג מדפוס הפעולה הרגיל שלו ועוצרת פעולה מסוכנת עוד לפני שהיא קורית, בין אם מאחוריה עומדת תקיפה ובין אם טעות. "המטרה היא לא להאט את הסוכנים", מדגיש שטרנברג. "ארגונים חייבים לאמץ AI כדי להישאר תחרותיים. אנחנו מאפשרים להם לעשות את זה בביטחון".
מייסדי Tenet הציגו במהלך כנס DEFCON (כנס ההאקרים הגדול בעולם), שבו הרצו בעבר מספר פעמים וכעת עלו לבמה המרכזית שלו, כיצד התראה מזויפת אחת גורמת לסוכני ה-AI של ארגון לעבוד עבור התוקף, עד להשתלטות מלאה על סביבת הענן שלו. בניסויים, המתקפה הצליחה בתשעה מתוך עשרה מקרים ואף כלי אבטחה לא זיהה אותה. היא עוברת דרך כלים שבהם משתמשות כמחצית מחברות Fortune 500, ובין החשופים נמצאו חברת טכנולוגיה בשווי טריליון דולר ומעבדת AI מובילה.
"כדי לעצור תוקף, צריך לחשוב כמוהו", אומר נבו פורן, מייסד-שותף וה-CTO של החברה. "המחקר מראה לנו איך מתקפות על סוכנים עובדות בפועל, וכל מה שאנחנו לומדים נכנס למוצר".
שטרנברג ופורן הם יזמים סדרתיים. לפני Tenet הקימו יחד את Wild Pointer, שסיפקה שירותי סייבר לחברות Fortune 500, ושניהם נמנו על צוות המחקר הראשון של Cisco לאבטחת AI. שטרנברג הוא גם חתן פרס ביטחון ישראל.
ארגוני אנטרפרייז בארה"ב כבר משלמים על הפלטפורמה של Tenet. מאחורי החברה עומדות The Westly Group, מהמשקיעות הראשונות בטסלה ובסנטינל וואן, ו-Mizmaa, שהובילו גיוס של שישה מיליון דולר.
החברה מגייסת חוקרים ומפתחים מבריקים שרוצים לקחת חלק בדבר הגדול הבא
פניות לכתובת >> careers@tenetsecurity.ai
בשיתוף Tenet
