Noma Security — ישראלית, חושפת כלי-AI שנכנסו לארגון בלי אישור (shadow AI)

משטח-התקיפה החדש: לא הרשת, אלא ה-AI עצמו

כלי-אבטחת-סייבר מסורתיים נבנו להגן על רשתות, שרתים ואפליקציות — אך מערכות בינה-מלאכותית פותחות סיכונים מסוג אחר לגמרי: מודלים שאפשר להרעיל (data poisoning), סוכני-AI שאפשר לנצל באמצעות הזרקת-פקודות (prompt injection), ושרשרת-אספקה שלמה של ספריות ומודלים מוכנים-מראש שמקורם לא תמיד ודאי. Noma Security, שיצאה מ'מצב-סמוי' בנובמבר 2024 והוקמה ב-2023, בנתה פלטפורמה למיפוי וניטור מלא של כל רכיבי-ה-AI הפועלים בארגון — כולל כלים ש'צצו' בלי אישור-IT רשמי (shadow AI).

החברה מתמקדת בפער שנפתח בין הקצב שבו ארגונים מאמצים כלי-AI לבין יכולת-ההתאמה האיטית יותר של כלי-האבטחה הקיימים לאיומים החדשים האלה.

ארבע שכבות-הגנה, מקצה לקצה

הפלטפורמה בנויה מ'AI-SPM' שממפה את כל רכיבי-ה-AI בארגון והסיכונים שבהם; 'Agent Access Control' שקובע אילו סוכנים מורשים לפעול ולאילו נתונים מותר להם לגשת; 'AI-DR' שמנטר בזמן-אמת ניסיונות-הזרקה וזליגת-נתונים; ו'AI Red Teaming' שבוחן ברציפות את חוסן-המערכות מול מתקפות מדומות. Noma Security חברה גם לברית ה-Open Secure AI Alliance ביוזמת Nvidia, ומחזיקה באישורי HIPAA, SOC 2 ו-ISO 27001.

לפי הודעת החברה, לקוח אחד שלה בלבד מעבד מאות מיליוני בקשות-AI מדי חודש, תוך סריקה של אלפי מודלים וסביבות-AI — כולל ענן, מאגרי-קוד ופלטפורמות-פיתוח-סוכנים.

צמיחה מהירה וגיוס-הון של 100 מיליון דולר

לפי הודעה רשמית של Noma Security מיולי 2025, החברה גייסה 100 מיליון דולר בסבב Series B בהובלת Evolution Equity Partners, עם השתתפות ממשיכה של Ballistic Ventures ו-Glilot Capital — פחות משנה אחרי סבב ה-Series A הקודם. לדברי החברה, ה-ARR שלה צמח ביותר מ-1,300% בשנה שקדמה לסבב, מה שהפך אותה, לטענתה, לחברה הצומחת-ביותר בקטגוריית אבטחת-ה-AI.

'אימוץ סוכני-AI מתפוצץ אצל הלקוחות שלנו, ומנהלי-אבטחה מבינים שחדשנות ב-AI חייבת להיפרס עם גדרות-הגנה מלאות', אמר ניב בראון, מנכ"ל ומייסד-שותף של Noma Security, בהודעת הגיוס.