יוצא 8200 בן 25 מוכר את ונטריס בכ-30 מיליון דולר, שנה אחרי שהקים

ונטריס, סטארט-אפ ישראלי שהוקם לפני כשנה ונבנה בלי שקיבל כסף מקרנות או ממשקיעים פרטיים, נמכר להקס-רייז הבלגית. שווי העסקה מוערך בסביבות 30 מיליון דולר ואולי מעט יותר, סכום גבוה במיוחד לחברה צעירה כל כך שמאחוריה אין סבב גיוס אחד.

בראש החברה עומד אילון גליקסברג, בן 25, המייסד והמנכ"ל. הוא התחיל לכתוב קוד ולהתעניין באבטחת מידע עוד בחטיבת הביניים, ובשירות הצבאי ביחידת 8200 עבר בין כמה תפקידים והיה אחראי על כמה פרויקטים. אחרי השחרור בחר להיות העובד הראשון בסטארט-אפ אחר, כדי ללמוד מקרוב איך מקימים חברה, ובמקביל פרסם מחקרים על פרצות שאיתר במערכות של חברות. עמית שנדל, ששירת איתו ביחידה, הצטרף אחרי ההקמה ומשמש סמנכ"ל הטכנולוגיות.

הקס-רייז, שיושבת בעיר ליאז' שבבלגיה, היא החברה שמאחורי IDA Pro, אחת התוכנות המוכרות בעולם לפירוק קוד בינארי. התוכנה לוקחת קובץ הפעלה סגור ומציגה אותו בצורה שבני אדם יכולים לקרוא, וכך אפשר לבדוק איך תוכנה בנויה גם בלי גישה לקוד המקור. הלקוחות המרכזיים הם חברות סייבר וגופי ממשל, והיא משמשת לביקורות אבטחה, לתוכניות שמשלמות על גילוי באגים ולפירוק נוזקות חדשות. את החברה ייסד ב-2005 המתכנת אילפאק גילפאנוב, שכתב את הגרסה הראשונה של IDA, וב-2022 היא נקנתה בידי קבוצת משקיעים בהובלת קרן ההון סיכון הבלגית סמארטפין, לצד קרן ההשקעות של ממשלת בלגיה וקרן הפיתוח של חבל ואלוניה. לפי הנתונים שפורסמו אז, ההכנסות שלה גדלו בכ-23% בשנה לאורך עשור ועברו ב-2020 את רף ה-23 מיליון דולר בקירוב (כ-20 מיליון אירו).

המוצר של ונטריס הוא שכבת ניהול לסוכני AI שעושים מחקר אבטחה. חוקר מגדיר את שלבי העבודה, הסוכנים מריצים אותם על קוד מקור או על קבצים בינאריים, והמערכת מודדת כמה טוב הם עבדו ובודקת שהממצאים אמיתיים ולא פרי דמיון של המודל. היא מחפשת פרצות מוכרות, פרצות מסוג יום אפס שאיש עוד לא דיווח עליהן, דלתות אחוריות שהושתלו בקוד וגם נוזקות. החברה אומרת שהשיטה מעלה גם את מספר הממצאים וגם את איכותם, ובמקביל חוסכת בעלויות המודלים: היא אינה תלויה במודל שפה מסוים, יכולה לעבוד עם מודלים פתוחים וזולים במקום המודלים היקרים של אנתרופיק ו-OpenAI, ופועלת גם ברשתות סגורות שאין להן חיבור לאינטרנט, דרישה נפוצה בגופים ביטחוניים. בין הלקוחות יש גופי ממשל וחברות עסקיות בישראל ובחו"ל.

גוגל הציגה כבר ב-2024 את Big Sleep, סוכן שמצא בעצמו פרצה אמיתית בספריית מסדי הנתונים SQLite, ו-OpenAI השיקה מאז סוכן משלה לאיתור חולשות. ענף שבו חוקר בודד עבר במשך שנים שורה אחרי שורה של קוד מקבל עכשיו כלים שעובדים בהיקף של אלפי קבצים, ומי שמחזיק את תוכנת הניתוח הנפוצה בשוק צריך שכבה כזאת כדי לא להישאר מאחור. מנקודת המבט של הקס-רייז, קנייה של צוות קטן שכבר בנה ובדק אותה בשטח מהירה יותר מפיתוח פנימי.

העסקה מצטרפת לשורה של מכירות מהירות של חברות ישראליות צעירות בתחום ה-AI. נביוס קנתה את Inferize ב-100 מיליון דולר אחרי עשרה חודשים, ובתחום הסייבר עצמו המשקיעים כבר מסמנים את הסוכנים האוטונומיים כחזית הבאה, כפי שעלה מהגיוס של Rein Security, שמאבטחת סוכני AI. ההבדל אצל ונטריס הוא שהבעלים לא חולקים את התמורה עם קרנות, ולכן חלק גדול מהסכום צפוי כנראה להגיע ישירות למייסדים.

העובדים של ונטריס יעברו כולם להקס-רייז וימשיכו לעבוד על המערכת. החברה הבלגית מתכננת להרחיב את צוות המחקר ולגייס במקביל מפתחים ואנשי סייבר עם ניסיון באיתור פרצות.