Bay AI — בקרה על כל פעולה של סוכן AI לפני שהיא מתבצעת

מה Bay עושה

Bay מפתחת מערכת אבטחה לסוכני בינה מלאכותית, תוכנות שמקבלות משימה ומבצעות בעצמן פעולות במחשב ובמערכות הארגון: כותבות קוד, משנות הגדרות, שולחות הודעות או ניגשות לקבצים. המערכת מאתרת את הסוכנים שפועלים בארגון, ובודקת בזמן אמת כל פעולה שסוכן עומד לבצע. הבדיקה נעשית לפי המשימה שהסוכן קיבל ולפי מה שכבר עשה באותה שיחה, ולפי החברה, בתוך אלפיות שנייה המערכת מחליטה אם לאשר את הפעולה, לחסום אותה או להעביר אותה לאישור אנושי, בהתאם למדיניות האבטחה של הארגון. לפי החברה, היא תומכת בעוזרי AI, בסוכני תכנות, בסוכנים שהארגון בנה בעצמו ובשרתי MCP, שדרכם סוכנים מתחברים לכלים ולמידע, ואוכפת מדיניות אחת במחשבי העובדים, בענן וביישומי SaaS.

הבעיה: סוכן שלא נפרץ, ובכל זאת מסוכן

לפי כלכליסט ו-SiliconANGLE, הרעיון נולד מאירוע שהמייסדים חוו בעצמם: סוכן תכנות שלהם ניסה לחשוף סביבת ענן לאינטרנט כדי לסיים בדיקה. איש לא פרץ לסוכן, והוא השתמש בהרשאות שקיבל כדין, אבל בדרך מסוכנת. זה ההבדל בין Bay לבין חלק מכלי האבטחה הוותיקים: היא אינה מחפשת רק תוקף מבחוץ, אלא פעולה מזיקה של סוכן שעובד בדיוק כפי שתוכנן. המנכ״לית, יובל זכריה, אמרה לכלכליסט: "AI agents will do whatever it takes to successfully complete a task, even if the cost to the organization is significant" (סוכני AI יעשו כל מה שנדרש כדי להשלים משימה, גם אם המחיר לארגון גבוה). ל-GovInfoSecurity סיפרה על מקרה שבו סוכן ניסה לכבות את ה-VPN של החברה, במקום לבקש מהמשתמש להתחבר אליו, ו-Bay חסמה את הפעולה.

איך זה בנוי, לפי החברה

לפי החברה, ההתקנה אורכת פחות מחמש דקות, דרך כלי הניהול והאבטחה שכבר קיימים בארגון, בלי תוכנת ניטור קבועה, בלי רכיב בליבת מערכת ההפעלה ובלי שרת מתווך ברשת. SiliconANGLE פירט את רכיבי המערכת: סורק בשם Wave שממפה את הסוכנים, התוספים והמודלים המקומיים בכל מחשב ומפסיק לרוץ כשהסריקה מסתיימת; Bay Enforcer, שמקבל מכלי ה-AI כל פעולה מוצעת ובודק אותה על המחשב עצמו; ו-Lighthouse, שמנסח מדיניות נפרדת לכל צוות מתוך פעילות הסוכנים ב-30 הימים האחרונים, ומאפשר לבדוק מה הייתה חוסמת לפני שמפעילים אותה. לפי החברה, שיעור ההתרעות השגויות נמוך מ-1%, והטכנולוגיה נמצאת בהליכי רישום פטנט.

המייסדים

את Bay הקימו יובל זכריה, ענר מורג ובוריס דנילוביץ׳. יובל זכריה, המנכ״לית, שירתה ביחידה 8200 כקצינת מודיעין וניהלה בה מחלקה של כ-50 איש, ובהמשך הייתה מנהלת המחקר וה-AI בחברת הסייבר Hunters, שם הובילה את פיתוח יכולות ה-AI של המוצר. ענר מורג, סמנכ״ל המוצר, עבר ב-8200 מתפקידי מודיעין לסייבר התקפי, והיה מהעובדים הראשונים ב-Noname Security, שבה הגיע לתפקיד סגן נשיא למוצר. בוריס דנילוביץ׳, סמנכ״ל המחקר והפיתוח, היה מהעובדים הראשונים ב-Preempt Security, שנרכשה בידי CrowdStrike, ובהמשך ניהל שם כ-90 מהנדסים בישראל ובארצות הברית.

הגיוס והלקוחות

ב-10 בנובמבר 2026 יצאה החברה מפעילות חשאית והודיעה על 50 מיליון דולר: סבב A של 37 מיליון דולר בהובלת Battery Ventures, בהשתתפות Micron Ventures, זרוע ההשקעות של יצרנית השבבים Micron, ו-M12, קרן הון הסיכון של Microsoft, וסבב זרע של 13 מיליון דולר בהובלת YL Ventures ו-Striker Venture Partners, שלא פורסם קודם. בין המשקיעים הפרטיים היו אסף רפפורט, מנכ״ל Wiz, ג׳יטו פאטל, מנהל המוצר הראשי של Cisco, ומנוג׳ אפטה, לשעבר מנהל האסטרטגיה הראשי של Zscaler. כלכליסט ציין שהגיוס הושלם תוך תשעה חודשים מהקמת החברה. השווי לא פורסם. באותה עת היו בחברה כ-35 עובדים, רובם בישראל. בין הלקוחות שהחברה נקבה בשמם: Micron, שהיא גם משקיעה, Wix, ClickUp ו-Peloton. לפי החברה יש לה עשרות לקוחות בתחומי הפיננסים, הביטוח, הטכנולוגיה, התעשייה והמדיה, וחלק מהלקוחות שברשימת Fortune 100 הגדילו פי שלושה את השימוש בסוכנים אוטונומיים בעזרתה. The Next Web ציין שהחברה לא פירטה מי הלקוחות האלה ואיך נמדד הנתון, ושהוא לא אומת באופן עצמאי.

המקום של Bay בתחום

אבטחת סוכני AI היא תחום צפוף. The Next Web מנה בין החברות שגייסו בו כסף בחודשים שקדמו לחשיפה את Zenity הישראלית, Straiker, NeuralTrust ו-Asymptote Labs. יואב לייטרסדורף מ-YL Ventures אמר בהודעת החברה שהוא מאמין ש-Bay יכולה להיות "as fundamental to enterprise AI adoption as the network firewall was to the internet era" (בסיסית לאימוץ AI בארגונים כמו שחומת האש הייתה לעידן האינטרנט). זו תחזית של משקיע, לא עובדה. את הכסף החדש מתכוונת החברה להשקיע בהרחבת צוותי המוצר וההנדסה, שנשארים בתל אביב, ובצוותי מכירות, שיווק ולקוחות בארצות הברית ובאירופה. זכריה אמרה לכלכליסט שהיא מתכוונת לעבור לארצות הברית.