340 מיליון דולר לשלושה סטארטאפים ישראלים: אבטחת סייבר בעידן ה-AI יוצאת מהסטלת'

אבטחת סייבר בעידן ה-AI הפכה רשמית לחזית ההשקעות החמה של התעשייה: שלושה סטארטאפים ישראלים, Oak, Neo ו-Glow, יצאו מסטלת' בתוך שמונה ימים בלבד ביולי עם מימון מצטבר של 340 מיליון דולר, על רקע זינוק בשימוש בכלי AI על מכשירים ארגוניים מ-15% ל-45% בשנה אחת, כך על פי CTech (כלכליסט). במאמר הזה ננתח מדוע המשקיעים מהמרים דווקא על הצומת שבין בינה מלאכותית לאבטחת מידע, מה זה מלמד על השוק, ואילו החלטות ארגונים צריכים לקבל כבר עכשיו.

מה קרה בפועל: שלוש יציאות מסטלת' בשמונה ימים

התשובה הקצרה: בתוך שבוע וקצת, שלוש חברות סייבר ישראליות שפעלו עד כה בחשאיות מלאה חשפו את קיומן, את המוצר שלהן ואת סבבי הגיוס שלהן, בהיקף מצטבר של 340 מיליון דולר. זו אינה אנקדוטה, אלא אות מתוזמן היטב מצד קרנות ההון סיכון: הכסף הגדול זז לעבר הגנה על ארגונים בעידן שבו עובדים, סוכני AI וכלים גנרטיביים פועלים על אותם מכשירים ואותם נתונים.

יציאה מסטלת' (Stealth) היא רגע מכונן בחיי סטארטאפ. חברה בוחרת לפעול בחשאיות כדי לפתח מוצר בלי לחשוף את הרעיון למתחרים, ולצאת לאור רק כשיש לה טכנולוגיה בשלה ולעיתים גם לקוחות משלמים. העובדה ששלוש חברות באותו תחום בחרו לצאת באותו חלון זמן מעידה על שני דברים: השוק בשל, והתחרות על להיות "החברה המזוהה עם הקטגוריה" כבר החלה.

ההקשר הישראלי חשוב כאן. ישראל היא מעצמת סייבר עולמית, עם היסטוריה של אקזיטים ענקיים בתחום, מ-Check Point ועד Wiz. כשמערכת האקוסיסטם המקומית מזהה קטגוריה חדשה, היא נוטה לייצר בה מספר שחקנים במקביל, וגלי הגיוס הנוכחיים ממשיכים את הדפוס הזה בדיוק.

למה משקיעים מהמרים על אבטחת סייבר בעידן ה-AI דווקא עכשיו

הסיבה המרכזית היא נתון אחד דרמטי: השימוש בכלי AI על מכשירים ארגוניים זינק מ-15% ל-45% בשנה אחת בלבד. כשליש מהמכשירים בארגון ממוצע כבר מריצים כלים כמו עוזרי כתיבה, צ'אטבוטים וסוכני קוד, ומרביתם עושים זאת בלי שכבת הגנה שתוכננה לתרחיש הזה. הפער בין קצב האימוץ לקצב ההיערכות האבטחתית הוא בדיוק הפרצה שהמשקיעים רוצים לממן את סגירתה.

מנקודת מבט של קרן הון סיכון, זהו תרחיש קלאסי של "שינוי פלטפורמה". כל מהפכה טכנולוגית גדולה, מהמעבר לענן ועד לעבודה מרחוק, יצרה גל חדש של חברות אבטחה שנבנו סביב מודל האיום החדש. המעבר לענן הצמיח את Wiz ואת Orca; העבודה ההיברידית האיצה את תחום ה-Zero Trust. עכשיו, אימוץ המוני של AI גנרטיבי מייצר את הגל הבא, והמשקיעים לא רוצים לפספס אותו.

גודל הצ'קים מספר סיפור בפני עצמו

340 מיליון דולר לשלוש חברות צעירות, חלקן עוד לפני הכנסות משמעותיות, משקף הערכות שווי גבוהות והנחת עבודה של שוק ענק. משקיעים מוכנים לשלם פרמיה כזו רק כשהם מאמינים שהקטגוריה תגיע למיליארדי דולרים בהוצאה שנתית, ושלמובילים המוקדמים יהיה יתרון מכריע. זו הצהרת כוונות: תקציבי האבטחה של ארגונים צפויים להתארגן מחדש סביב AI.

מהו בעצם האיום החדש: כשה-AI הוא גם כלי עבודה וגם משטח תקיפה

האיום המרכזי בעידן הנוכחי הוא שכלי ה-AI עצמם הפכו לערוץ זליגת מידע ולמשטח תקיפה חדש. כשעובד מדביק מסמך אסטרטגי בצ'אטבוט ציבורי, כשמפתח מעביר קוד קנייני לעוזר תכנות, או כשסוכן AI אוטונומי מקבל הרשאות גישה למערכות פנימיות, נוצרים סיכונים שכלי האבטחה המסורתיים פשוט לא רואים.

אפשר למפות את הסיכונים החדשים לכמה קטגוריות מרכזיות:

Why investors poured $340 million into three Israeli cyber startups before anyone knew they existed.

Oak, Neo and Glow emerged from stealth within days of each other, reflecting a broader shift toward AI-native enterprise security.https://t.co/avQuQfOCUi

— CTech (@Calcalistech) 23 ביולי 2026

• זליגת נתונים ל-AI ציבורי: מידע רגיש שמוזן לכלים חיצוניים עלול לצאת משליטת הארגון.
• Shadow AI: עובדים מאמצים כלי AI ללא ידיעת מחלקת ה-IT, בדיוק כפי שקרה עם Shadow IT בעידן הענן.
• הזרקת פקודות (Prompt Injection): תוקפים משתילים הוראות זדוניות בתוכן שה-AI מעבד, וגורמים לו לפעול נגד הארגון.
• סוכני AI עם הרשאות יתר: אוטומציות אוטונומיות שמקבלות גישה רחבה מדי למערכות קריטיות.
• תקיפות מבוססות AI: פישינג מותאם אישית, דיפ-פייק קולי וקוד זדוני שנכתב ומשוכלל על ידי מודלים.

הנקודה האסטרטגית היא שמדובר בבעיה דו-כיוונית: ארגונים צריכים להגן גם על השימוש שלהם ב-AI וגם מפני תוקפים שמשתמשים ב-AI. חברות כמו Oak, Neo ו-Glow נבנות בדיוק על הצומת הזה, וההימור הוא שמי שיפתור את שני הצדדים יחזיק בקטגוריה כולה.

יציאה מסטלת' (Stealth)

הרגע שבו סטארטאפ שפעל בחשאיות חושף לראשונה את קיומו, את המוצר ואת סבבי הגיוס - בדרך כלל כשהטכנולוגיה בשלה ולעיתים כבר יש לקוחות משלמים.

Shadow AI

אימוץ כלי AI על ידי עובדים ללא ידיעת מחלקת ה-IT, בדומה לתופעת ה-Shadow IT שליוותה את עידן הענן.

הזרקת פקודות (Prompt Injection)

טכניקת תקיפה שבה משתילים הוראות זדוניות בתוכן שה-AI מעבד, וגורמים למודל לפעול נגד הארגון שמפעיל אותו.

סוכני AI אוטונומיים

אוטומציות מבוססות AI שמקבלות הרשאות גישה למערכות פנימיות - וכשההרשאות רחבות מדי, הן הופכות בעצמן למשטח תקיפה.

מה מעמדה של ישראל במרוץ על סייבר מבוסס בינה מלאכותית

ישראל נכנסת לגל הזה מעמדת כוח נדירה: היא משלבת מסורת עמוקה בסייבר עם ריכוז גבוה של כישרון AI. יחידות טכנולוגיות צבאיות ממשיכות להוציא לשוק מהנדסים ואנשי מודיעין סייבר, ובמקביל צמחה בשנים האחרונות שכבה של חוקרי למידת מכונה ומהנדסי LLM. הצירוף הזה הוא בדיוק הפרופיל שנדרש לבניית חברות אבטחת AI.

רכישת Wiz על ידי גוגל בעסקת הענק של 2025 הזרימה לאקוסיסטם הישראלי הון, ביטחון עצמי ותקדים: אפשר לבנות כאן חברת סייבר מקטגוריה חדשה ולהפוך אותה לשחקן עולמי בתוך שנים ספורות. יזמים ומשקיעים מחפשים עכשיו את "ה-Wiz הבא", והקונצנזוס בשוק הוא שהוא יגיע מתחום אבטחת ה-AI. שלוש היציאות מסטלת' ביולי הן ביטוי ישיר לתזה הזו.

תחרות מקומית כמנוע האצה

העובדה ששלוש חברות ישראליות יוצאות לאור באותו שבוע אינה מקרית ואינה בהכרח חיסרון. תחרות צפופה בשלב מוקדם מאלצת כל חברה לחדד בידול, להאיץ פיתוח ולהגיע ללקוחות ראשונים מהר יותר. מבחינת השוק העולמי, זה ממצב את ישראל כמרכז הכובד של הקטגוריה כולה, מה שמושך לכאן עוד הון ועוד כישרון.

מה המשמעות עבור ארגונים: מהיערכות תקציבית ועד מדיניות AI

המשמעות המיידית לארגונים היא שאי אפשר עוד להתייחס ל-AI כאל "עוד כלי תוכנה". כשכמעט מחצית מהמכשירים הארגוניים מריצים כלי בינה מלאכותית, נדרשת חשיבה מחודשת על שלוש שכבות: מדיניות, טכנולוגיה ואנשים. ארגונים שימתינו לתקרית ראשונה כדי להתעורר ימצאו את עצמם מגיבים במקום מובילים.

ברמת קבלת ההחלטות, מנהלי אבטחת מידע (CISO) ומנהלי טכנולוגיות צריכים לשאול כמה שאלות מפתח: אילו כלי AI כבר בשימוש בארגון, כולל כאלה שלא אושרו רשמית? איזה מידע זורם אליהם? אילו סוכני AI מחזיקים הרשאות למערכות רגישות? ומי אחראי בארגון על ניהול הסיכון הזה? ברוב הארגונים, התשובות כיום חלקיות במקרה הטוב.

יש כאן גם הזדמנות, לא רק סיכון. ארגונים שיבנו מוקדם מסגרת אחריות ברורה לשימוש ב-AI יוכלו לאמץ את הכלים האלה מהר יותר ובביטחון גדול יותר מהמתחרים שלהם. אבטחה טובה בעידן ה-AI היא לא בלם, אלא תנאי מאפשר לחדשנות. זו בדיוק התובנה שמניעה את גל ההשקעות הנוכחי: הביקוש לא יגיע רק מפחד, אלא מהרצון של ארגונים להאיץ אימוץ AI בבטחה.

רשימת ביקורת ל-CISO: היערכות לעידן ה-AI

• מפו את כל כלי ה-AI שכבר בשימוש בארגון, כולל כאלה שלא אושרו רשמית
• זהו איזה מידע רגיש זורם לכלי AI חיצוניים וציבוריים
• בדקו אילו סוכני AI מחזיקים הרשאות למערכות רגישות וצמצמו הרשאות יתר
• מנו גורם אחראי ברור לניהול סיכוני AI בארגון
• בנו מדיניות שימוש ב-AI שמכסה שלוש שכבות: מדיניות, טכנולוגיה ואנשים
• אל תמתינו לתקרית ראשונה - מסגרת אחריות מוקדמת מאפשרת לאמץ AI מהר ובבטחה

האם מדובר בבועה או במגמה מבוססת? מבט אנליטי קדימה

ההערכה המאוזנת היא שמדובר במגמה מבוססת עם מרכיבי חום עודף בשוליים. הביקוש אמיתי: אימוץ ה-AI בארגונים הוא עובדה מדידה, והפער האבטחתי סביבו מתועד היטב. יחד עם זאת, הערכות שווי גבוהות בשלב מוקדם כל כך מגלמות ציפיות אגרסיביות, ולא כל החברות בקטגוריה ישרדו את המרוץ.

התרחיש הסביר לשנים 2026-2028 כולל שלושה שלבים: ריבוי שחקנים וכפילות פתרונות בטווח הקצר, גל קונסולידציה שבו ענקיות אבטחה כמו Palo Alto Networks, CrowdStrike ו-Check Point ירכשו סטארטאפים בתחום, ולבסוף התגבשות של שניים-שלושה מובילי קטגוריה עצמאיים. עבור Oak, Neo ו-Glow, המימון הגדול נועד בדיוק לזה: לרוץ מספיק מהר כדי להיות בין המובילים או להירכש במחיר גבוה.

עבור מי שמסתכל על השוק מבחוץ, המסקנה החשובה היא אחרת: הצומת של AI ואבטחת מידע הופך לאחד מתחומי הביקוש החמים בשוק העבודה הטכנולוגי. מומחיות שמשלבת הבנה במודלי שפה עם עקרונות אבטחה היא נכס קריירה מובהק לשנים הקרובות, וזה נכון למפתחים, לאנשי אבטחה ולמנהלים כאחד.

לאן הולכים מכאן: הקטגוריה שרק מתחילה להיכתב

שלוש יציאות מסטלת' ו-340 מיליון דולר הם רק פתיחת המערכה. בשנתיים הקרובות נראה עוד גיוסים, עוד חברות ישראליות שייחשפו, וכמעט בוודאות גם רכישות ראשונות בתחום. השאלה המרכזית לארגונים אינה האם אבטחת סייבר בעידן ה-AI תהפוך לקטגוריית חובה, אלא כמה מהר הם יתאימו את עצמם אליה, ומי בארגון יוביל את המהלך.

מי שרוצה לבנות את הידע והכישורים כדי להוביל את השינוי הזה מבפנים, מוזמן לעיין בקורסי בינה מלאכותית מקצועיים לארגונים ולאנשי מקצוע שלנו. ולמעקב שוטף אחרי מגמות, השקעות וניתוחים בעולם ה-AI והסייבר, שווה לחזור למגזין AICourse עם ניתוחי עומק על עולם הבינה המלאכותית. הקטגוריה הזו רק מתחילה להיכתב, ומי שמבין אותה מוקדם מחזיק ביתרון אמיתי.