החברה שמגינה על המידע הארגוני מפני כלי AI לא ידועים גייסה 20 מיליון דולר
חברת Bloom Security פיתחה פלטפורמה שממפה אילו אייג'נטים, תוספים וכלי AI פועלים במחשבי העובדים - גם כאלה שהתווספו בלי שהארגון בדק או אישר אותם - ובוחנת לאיזה מידע ומערכות יש להם גישה. החברה גייסה את הסכום בסבב סיד בהובלת גלילות קפיטל
חברת הסייבר בלום סקיוריטי (Bloom Security) גייסה 20 מיליון דולר בגיוס סיד, בהובלת גלילות קפיטל (Glilot Capital) ובהשתתפות Ten Eleven Ventures, Okta Ventures ו-Runtime Ventures. בסבב השתתפו גם משקיעים פרטיים, ובהם מייסדים של חברות הסייבר Snyk, Demisto, Dig Security, ו-Talon.
Bloom Security הוקמה ב-2025 על ידי איתי קרן, מנכ"ל החברה, אופיר בלסיאנו, CPO, ואיתי פרישמן, CTO, יוצאי חיל הים, ממר"ם ויחידה 81. המייסדים היו מהעובדים הראשונים ב-Dig Security וב-Demisto, שנרכשו שתיהן על ידי פאלו אלטו נטוורקס. החברה מעסיקה כיום 30 עובדים בישראל, רובם יוצאי Dig Security ופאלו אלטו נטוורקס.
מחשבי עובדים ומפתחים הפכו בשנים האחרונות לסביבות תוכנה מורכבות. לצד מערכת ההפעלה והתוכנות שמתקין הארגון, פועלים בהם אייג'נטים מבוססי AI, שרתי MCP, תוספים לדפדפנים ולסביבות פיתוח, כלי אוטומציה וספריות קוד. הדפדפנים, סביבות הפיתוח והאייג'נטים הפכו בעצמם לפלטפורמות עם חנויות אפליקציות וכלים להתקנה ולניהול של חבילות קוד, ולכן מספר התוכנות שפועלות במחשב גדל מהר יותר מכפי שצוותי האבטחה יכולים לעקוב אחריהן. עובדים מתקינים חלק מהכלים בעצמם, ואחרים מתווספים על ידי כלי AI. הכלים יכולים לקבל הרשאות ולגשת למידע ולשירותים נוספים בלי לעבור תהליך בדיקה מסודר מצד הארגון.
Bloom Security פיתחה פלטפורמת אבטחה לנקודות הקצה בעידן ה-AI. הפלטפורמה מבוססת על טכנולוגיה המריצה סוכני AI אוטונומיים, אשר מנתחים וממפים את התוכנות, התוספים והקוד שפועלים בכל מחשב, ובוחנים לאיזה מידע ומערכות הם ניגשים וכיצד הם פועלים לצד כלים נוספים. הערכת הסיכון מבוססת גם על ההקשר: תוכנה שמתאימה לעובד אחד יכולה ליצור סיכון במחשב אחר, בהתאם לתפקיד המשתמש, למידע שאליו יש לו גישה ולכלים הנוספים שפועלים באותה סביבה. הפלטפורמה מנתחת הרשאות, הגדרות וסיכונים בשרשרת אספקת התוכנה ומאפשרת לחסום התקנות מסוכנות, לאכוף הגדרות אבטחה ולטפל בסיכונים בלי להשבית את עבודת המשתמש.
איתי קרן, מנכ"ל Bloom Security: "מחשבי העובדים כבר אינם כוללים רק תוכנות שהארגון בחר, בדק אותן והחליט שהן בטוחות. פועלים בהם אייג'נטים, תוספים וחבילות קוד שמתחברים לשירותים ומקבלים גישה למידע, לעתים בלי שצוותי האבטחה יודעים על כך. הקמנו את Bloom כדי לאפשר לארגונים להבין מה באמת פועל בכל מחשב ולשלוט בסיכונים, בלי לעכב את העבודה ואת אימוץ כלי ה-AI."
קובי סמבורסקי, שותף מנהל ב-Glilot Capital: "סביבת העבודה של מחשבי העובדים משתנה במהירות, ומערכי האבטחה הקיימים אינם מצליחים להדביק את הקצב. אייג'נטים, תוספים וחבילות קוד שפועלים ישירות על המחשבים יוצרים שכבת סיכון חדשה שהכלים הקיימים לא נועדו להתמודד איתה".
