ב־30 שניות
- Hex-Rays הבלגית, שמאחורי כלי ההנדסה לאחור IDA Pro, רוכשת את HexAI (לשעבר Ventris), סטארטאפ ישראלי בן שנה וקצת שפיתח מערכת הפעלה לסוכני AI למחקר אבטחה; שווי העסקה מוערך ב-30 עד 35 מיליון דולר לפי הדיווחים.
- החברה הוקמה ביוני 2025 על ידי אילון גליקסברג, בן 25 ובוגר 8200, פעלה במוד דומם וללא גיוס חיצוני, ומעסיקה שישה עובדים - כולם יצטרפו לרוכשת, שתרחיב את פעילותה בישראל.
- המערכת מאפשרת לחוקרי אבטחה להגדיר, להריץ, למדוד ולאמת תהליכי מחקר של סוכני AI על קוד מקור וקבצים בינאריים; לדברי החברה היא חסכונית בטוקנים, לא תלויה במודל מסוים ויכולה לפעול גם בסביבות מנותקות מהאינטרנט.
מה חשוב להבין
נקראו במלואם הדיווחים בגיקטיים, CTech/כלכליסט, mako ו-Digest (18.10). שווי העסקה (30-35 מיליון דולר) הוא הערכת הדיווחים; לא פורסמו תנאים רשמיים ובאתר Hex-Rays טרם פורסמה הודעה נכון לשעת הכתיבה. נתוני הלקוחות, החיסכון בעלויות והביצועים מפי החברה ולא נבדקו עצמאית. ציטוט גליקסברג מובא כפי שהופיע בזהות בגיקטיים וב-mako, כנראה מהודעת החברה.
העסקה: שישה עובדים, אפס גיוס, עשרות מיליוני דולרים
חברת Hex-Rays הבלגית, המוכרת בקהילת הסייבר בזכות כלי ההנדסה לאחור IDA Pro, מודיעה היום (א') על רכישת הסטארטאפ הישראלי HexAI, ששמו הקודם Ventris. על פי ההערכות בדיווחים, שווי העסקה הוא 30 עד 35 מיליון דולר; תנאיה הרשמיים לא פורסמו. HexAI הוקמה ביוני 2025, פעלה במתכונת דומם (stealth) ולא גייסה הון ממשקיעים חיצוניים.
כל ששת עובדי HexAI יצטרפו ל-Hex-Rays, והרוכשת מתכננת להרחיב את מרכז הפעילות בישראל, לגייס חוקרי חולשות ומפתחים בעלי ניסיון בסייבר, לשלב מומחים מצוותיה בפיתוח המערכת ולפתח כלי מחקר חדשים על בסיס המומחיות שלה בהנדסה לאחור. מדובר באחד האקזיטים המהירים שתועדו השנה בענף הישראלי: כשנה וארבעה חודשים בין ההקמה למכירה, בתקופה שבה סבבי רכישות של חברות סוכני AI הופכים לערוץ מרכזי של התאחדות בשוק הסייבר.
מערכת הפעלה לסוכני AI שעושים מחקר אבטחה
HexAI פיתחה מערכת הפעלה ייעודית לסוכני AI בתחום מחקר האבטחה: חוקרים מגדירים ומריצים תהליכי מחקר, מודדים את ביצועי הסוכנים ומאמתים את הממצאים. הרעיון נולד, לדברי גליקסברג, מהפער בין ההבטחה של סוכנים גנריים לבין האופן שבו חוקרים עובדים בפועל: במקום סוכן כללי שמקבל משימה ומחזיר תשובה בלתי ניתנת לביקורת, החוקר בונה תהליך מובנה, בודק את הדיוק שלו על יעדים ידועים ומשפר אותו איטרטיבית - כמו שעובדים עם כלי מחקר קלאסיים, רק במהירות של סוכנים. המערכת מנתחת קוד מקור וקבצים בינאריים כדי לאתר חולשות מוכרות בעלות מזהה CVE, חולשות יום-אפס, נוזקות ודלתות אחוריות. לצד תהליכים מותאמים אישית מציעה החברה תהליכים מובנים שצוותי המחקר שלה מפתחים ובוחנים שוטף מול מבחני ביצועים ויעדי מחקר נפוצים, וגם תהליכים אוטונומיים שמשפרים תהליכי מחקר אחרים.
שלושה מאפיינים בולטים לדברי החברה: תכנון למחקר בהיקפים גדולים עם צריכת טוקנים חסכונית, אי-תלות במודל AI מסוים, ויכולת פעולה בסביבות מנותקות לחלוטין מהאינטרנט - רלוונטי לארגונים שחוקרים חומר רגיש שאינו יכול לצאת לשירותי ענן. לדברי HexAI, לקוחות ממשלתיים ועסקיים בישראל ובעולם מדווחים על שיפור באיכות ובכמות ממצאי האבטחה לצד הפחתה ניכרת בעלויות השימוש במודלים, ורבים משיגים זאת עם מודלים פתוחים, גם בלי המודלים המתקדמים ביותר של OpenAI ואנתרופיק.
מצ'יטים בחטיבת הביניים ל-8200, ואקזיט בגיל 25
אילון גליקסברג, מייסד ומנכ"ל HexAI, החל לתכנת ולחקור אבטחה בחטיבת הביניים כשכתב צ'יטים למשחקי מחשב. בתיכון פיתח כמה אפליקציות ששימשו את בני שכבתו, ובהן אפליקציה בסגנון אובר שאפשרה לתלמידים לתאם נסיעות אחרי שהוציאו רישיון נהיגה. בהמשך שירת במגוון תפקידים ביחידה 8200 והוביל פרויקטים.
אחרי השירות הצטרף כעובד הראשון לסטארטאפ Elementary כדי לצבור ניסיון לקראת הקמת חברה משלו - מסלול שמקובל אצל מייסדים צעירים שרוצים לראות מבפנים איך בונים מוצר וחברה לפני שיוצאים לדרך עצמאית. הוא פרסם מאמרים ומחקרי חולשות, איתר חולשות אבטחה קריטיות בשירותים של חברות בשווי מיליארדי דולרים וקיבל תשלום על הדיווח עליהן. עם התרחבות השימוש בסוכני AI זיהה פער באופן השימוש בהם למחקר אבטחה, והקים את HexAI כדי להפוך את העבודה איתם לתהליך מדיד וניתן לבדיקה. עמית שנדל, ששירת איתו ב-8200, הצטרף לאחר ההקמה כסמנכ"ל הטכנולוגיות.
'סוכנים גנריים עולים הרבה כסף והתוצאות לא אמינות'
"המשתמשים שלנו יכולים להתמקד במה שהם רוצים לחקור, למדוד את הביצועים ולאמת את הממצאים", אמר גליקסברג בהודעה שהופצה לתקשורת. "סוכנים גנריים שעובדים לבד עולים הרבה כסף והתוצאות שלהם לא אמינות. המערכת שלנו מאפשרת לחוקרים לבנות תהליכי מחקר שמתאימים לצרכים שלהם, להגדיר איך הסוכנים יעבדו ולבדוק ולשפר את התוצאות. הם יכולים גם להריץ תהליכים מוכנים שצוותי המחקר שלנו בודקים ומשפרים כל הזמן, בלי לבנות הכל בעצמם".
הרוכשת: 35 שנה של הנדסה לאחור פוגשת סוכנים
Hex-Rays פועלת 35 שנה בתחום ההנדסה לאחור; מוצר הדגל שלה, IDA Pro, מאפשר לחוקרים לנתח תוכנות גם כשקוד המקור אינו זמין, והוא כלי עבודה מרכזי במחקר אבטחה ובניתוח נוזקות. לפי ההודעה, הרכישה נועדה להרחיב את פעילות החברה למחקר אבטחה מבוסס AI ולהיענות לאתגרי מחקר נוספים בסייבר; כלי מחקר המבוססים על המומחיות של Hex-Rays זמינים כיום באופן בלעדי דרך HexAI.
השילוב הגיוני: Hex-Rays מביאה עומק בניתוח בינארי וקהל מקצועי ותיק, ו-HexAI מביאה תשתית סוכנים מדידה שמחברת את הכלים האלה לתהליכי מחקר אוטומטיים. אם ההשמה תצליח, חוקרי IDA יקבלו סוכנים שמריצים תהליכי ניתוח מוכרים, נמדדים ונבדקים - במקום ניסוי וטעיה עם מודל גנרי.
מה כדאי לקחת בפרופורציה
שווי העסקה הוא הערכת דיווחים בלבד - לא פורסמו תנאים רשמיים, ו-Hex-Rays עצמה טרם הוציאה הודעה באתרה נכון לשעת הפרסום. גם נתוני הלקוחות והחיסכון הם מפי החברה ולא נבדקו עצמאית. מדובר בעסקה קטנה במונחי ענף - שישה עובדים - אבל בכיוון משמעותי: מתזי ה-'סוכן הסורר' והאוטומציה של מחקר ההגנה מתכנסות, והפעם גם רוכשת אירופית ותיקה בוחרת לגדול דרך צוות ישראלי בוטסטראפ.
להקשר הרחב: השבוע דיווחנו על אזהרות OpenAI וה-CERT-In ההודי מפני סוכני AI שפועלים מעבר להרשאה; HexAI מייצגת את הצד השני של אותו מטבע - סוכנים שמורשים, נמדדים ומאומתים כדי לחזק את המגנים.
המשמעות שמעבר לכותרת
אקזיט של חברת בוטסטראפ בת שישה עובדים אחרי שנה הוא אות לשוק הישראלי: גם צוות זעיר בלי הון סיכון יכול לבנות תשתית סוכנים שקונה אסטרטגי מוכרן מוכן לשלם עליה - ולהשאיר את מרכז הפיתוח בארץ.
צעד יישומי אחד
חוקרי אבטחה שמפעילים סוכני AI יכולים ללמוד מהדגש של HexAI: תהליכים מוגדרים ומדידים, אימות ממצאים, שימוש במודלים פתוחים לחיסכון בעלויות, ואפשרות עבודה בסביבות מנותקות למחקר רגיש.
מקורות ובדיקת עובדות
ד״ר יניב שנהב
יועץ ארגוני בכיר ומנחה, העוסק במנהיגות, שינוי התנהגותי והטמעת בינה מלאכותית בארגונים. מביא למערכת מבט ניהולי ויישומי על חדשות הטכנולוגיה.
לפרופיל של ד״ר יניב שנהב
