חברת האבטחה הישראלית Reco גייסה 50 מיליון דולר בסבב מימון שכלל השקעה אסטרטגית מ-AT&T Ventures ומשקיעים חדשים Forestay ו-Quadrille Capital. הגיוס מביא את סך המימון של החברה ל-135 מיליון דולר. Reco מתמחה באבטחת סוכני AI בארגונים.
מה עושה Reco
הפלטפורמה של Reco בנויה על Reco Graph, מנגנון שממפה את הקשרים בין סוכני AI, זהויות, אפליקציות, הרשאות, נתונים ותהליכי עבודה. המערכת מאפשרת לצוותי אבטחה להבין אילו סוכנים פעילים בארגון, אילו זהויות והרשאות הם משתמשים, לאיזה נתונים ומערכות יש להם גישה, ואילו תהליכים הם יכולים ליזום.
ההשקעה האסטרטגית מ-AT&T Ventures מצביעה על ביקוש מארגונים גדולים לפתרונות שמטפלים בסיכוני אבטחה של סוכני AI. כשחברת תקשורת בסדר גודל כזה משקיעה, זה בדרך כלל אומר שהיא רואה את הבעיה בפועל במערכות שלה.
למה זה משנה לארגונים שבונים AI
כשבונים מערכת AI לארגון, הסוכן צריך הרשאות. אם הוא עונה על שאלות לקוחות, הוא צריך גישה ל-CRM. אם הוא מעבד הזמנות, הוא צריך גישה למלאי ולמערכת החיוב. אם הוא מסכם פגישות, הוא צריך גישה ליומנים ולמסמכים.
כל הרשאה כזאת יוצרת משטח תקיפה. אם הסוכן נפרץ, או אם ההנחיות שלו משתנות בצורה לא צפויה, הגישה שלו למערכות עסקיות הופכת לנקודת כניסה. בניגוד לעובד, סוכן יכול לבצע אלפי פעולות בשנייה, ולא תמיד ברור מי אישר מה.
הגיוס של Reco בסכום כזה מעיד שארגונים מתחילים להבין את הבעיה רק אחרי שהם כבר הטמיעו סוכנים. זה הזמן לטפל בזה לפני, לא אחרי.
מה לעשות השבוע
אם אתם בונים מערכת AI לארגון, תכננו עכשיו איך תנהלו הרשאות. תשאלו את עצמכם: אילו מערכות הסוכן צריך לגשת אליהן? מי יכול לשנות את ההרשאות האלה? איך תדעו אם הסוכן ניסה לגשת למשהו שהוא לא אמור? איך תבטלו גישה במקרה חירום?
אם אתם עובדים עם ספק חיצוני, בדקו איך הוא מטפל בהרשאות של סוכנים. אם התשובה מעורפלת, זו בעיה. אם אתם בונים בעצמכם, תכננו מראש מיפוי של כל הרשאה ומנגנון ביטול מהיר. זה לא משהו שמוסיפים אחרי שהמערכת כבר בייצור. קראו עוד על סוכני AI לעסקים ואיך לבנות אותם נכון מההתחלה.
מקורות
שאלות נפוצות
איך בודקים אם סוכן AI קיבל יותר הרשאות ממה שהוא צריך?
צריך לתעד בכתב לאיזה מערכות הסוכן אמור לגשת ולמה, ואז לבדוק מול ההרשאות בפועל. אם יש הרשאה שלא מתועדת, או שאי אפשר להסביר למה הסוכן צריך אותה, צריך להסיר אותה. בדיקה כזאת צריכה להיות חלק מתהליך הבנייה, לא משהו שעושים פעם בשנה.
מה ההבדל בין ניהול הרשאות של עובד לניהול הרשאות של סוכן AI?
עובד מבצע פעולות בקצב אנושי, וברור מי אישר כל פעולה. סוכן יכול לבצע אלפי פעולות בשנייה, והאישור הוא לרוב כללי ולא לפעולה ספציפית. בנוסף, סוכן יכול להשתנות בכל עדכון קוד או הנחיות, מה שאומר שההרשאות שהיו הגיוניות אתמול עלולות להפוך למסוכנות היום.