Aim Security — אבטחת כלי-AI וסוכנים ארגוניים, חשפה את EchoLeak

ההקמה והבעיה: כלים שנכנסים לארגון מלמטה

Aim Security נוסדה ב-2022 בידי מתן גץ (מנכ"ל) ואדיר גרוס (סמנכ"ל טכנולוגיות), לפי ההודעה הרשמית של Cato Networks — שני יוצאי יחידה 8200. החברה גובתה בהשקעת YL Ventures ו-Canaan Partners. הפלטפורמה שלה נועדה לאפשר לעובדים להשתמש בעוזרי בינה מלאכותית ובכלי-פיתוח מבוססי-מודלים בלי לחשוף את הארגון לסיכון, מכיוון שכלים כאלה נכנסים לארגון מלמטה — עובד מתקין תוסף, מפתח מחבר עוזר-קוד — ולא דרך תהליך רכש מסודר.

EchoLeak: התרומה המחקרית המוכרת ביותר

ביוני 2025 פרסמו חוקרי החברה פרצה שכונתה EchoLeak (מזוהה כ-⁦CVE-2025-32711⁩) ב-Microsoft 365 Copilot, שתוארה כמתקפת "אפס-לחיצות" הראשונה שהתגלתה על עוזר בינה מלאכותית: הודעת דואר עם הנחיות מוסתרות גרמה לעוזר להדליף מידע ארגוני החוצה בלי שהמשתמש לחץ על דבר. גם ההודעה הרשמית של Cato Networks על הרכישה מאשרת את הפרצה במפורש, ומתארת אותה כ"ה-CVE הראשון שדווח על פגיעות-AI מסוג אפס-לחיצות ב-Microsoft 365 Copilot".

גיוסים לפני הרכישה

החברה גייסה 10 מיליון דולר בסבב-זרע בינואר 2024 ו-18 מיליון דולר בסבב A ביוני אותה שנה — 28 מיליון דולר בסך-הכול — והעסיקה כ-30 עובדים.

הרכישה בידי Cato Networks — הרכישה הראשונה-אי-פעם שלה

ב-3 בספטמבר 2025 הודיעה Cato Networks הישראלית רשמית שרכשה את Aim Security — הרכישה הראשונה-אי-פעם של Cato מאז הקמתה. לפי אותה הודעה, Cato עברה באותו יום את רף 300 מיליון דולר בהכנסה שנתית-חוזרת (ARR), והרחיבה את סבב Series G שלה בעוד 50 מיליון דולר מ-Acrew Capital, לסך של 409 מיליון דולר. שלמה קרמר, מנכ"ל ומייסד-שותף של Cato, צוטט: "טרנספורמציית-ה-AI תאפיל על הטרנספורמציה הדיגיטלית ככוח המרכזי שיעצב ארגונים בעשור הקרוב."

שלוש יכולות שהחברה הביאה ל-Cato

לפי ההודעה הרשמית, מוצר Aim מכסה שלושה תרחישי-אבטחה: אבטחת שימוש עובדים בכלי-AI ציבוריים (איתור "AI צללים" והגנה על אינטראקציות עם כלים כמו Microsoft Copilot ו-Cursor); "חומת-אש ל-AI" שאוכפת מדיניות-אבטחה על יישומי-AI פנימיים וסוכנים; וניהול-מצב-אבטחה לתהליך-הפיתוח האג'נטי כולו, מאימון מודלים ועד בניית סוכנים מותאמים-אישית.