החברות משלבות בין סביבת עבודה מבודדת לסוכני AI לבין רכיבי תוכנה מוקשחים, במטרה לצמצם את סיכוני שרשרת האספקה ולאפשר לארגונים לאמץ סוכני AI בצורה מאובטחת יותר.
חברות NanoCo ו־Echo הודיעו על שיתוף פעולה שנועד לחזק את אבטחת סוכני הבינה המלאכותית (AI Agents) בארגונים. במסגרת שיתוף הפעולה ישולבו רכיבי תוכנה מוקשחים של Echo בפלטפורמת NanoClaw, במטרה לאפשר הפעלה בטוחה יותר של סוכני AI ולהפחית את החשיפה לחולשות אבטחה ולמתקפות שרשרת אספקה (Software Supply Chain).
בשנים האחרונות הפכו סוכני AI לכלי עבודה מרכזי בארגונים, אולם לצד היתרונות הם יוצרים גם אתגרי אבטחה חדשים. סוכנים אוטונומיים מתקינים ומפעילים באופן שוטף ספריות קוד פתוח ורכיבי תוכנה שונים, אשר עלולים להכיל חולשות או קוד זדוני. בעוד שרוב פתרונות האבטחה מתמקדים כיום בניהול זהויות, הרשאות ובקרת גישה, שיתוף הפעולה בין החברות מרחיב את ההגנה גם לשכבת התוכנה שעליה מסתמכים הסוכנים עצמם.
פלטפורמת NanoClaw מאפשרת לפרוס ולנהל סוכני AI בסביבה מבודדת, בהתאם למדיניות האבטחה של הארגון. כל סוכן פועל בסביבת עבודה נפרדת, עם הרשאות מוגדרות ובקרה על פעולות רגישות, במטרה למנוע גישה בלתי מורשית למידע ולמערכות הארגון.
במסגרת שיתוף הפעולה, ישתמשו סוכני NanoClaw ברכיבי קוד פתוח שעברו הקשחה ואבטחה על ידי Echo. החברה מפתחת ומתחזקת רכיבי תוכנה מאובטחים עבור ארגונים, במטרה לצמצם את מספר חולשות האבטחה הידועות עוד לפני שהקוד מגיע לסביבת הייצור (Production). הגישה, המבוססת על עקרונות Secure by Design, נועדה לספק לארגונים שכבת הגנה נוספת מבלי לפגוע בקצב הפיתוח והשימוש בסוכני AI.
לדברי החברות, השילוב בין בידוד סביבת העבודה של הסוכן לבין שימוש ברכיבי תוכנה מוקשחים מאפשר לארגונים ליהנות מיתרונות האוטומציה והבינה המלאכותית, תוך הפחתת הסיכונים הכרוכים בהפעלת סוכנים אוטונומיים.
NanoClaw, שהושקה כפרויקט קוד פתוח, צברה עד כה יותר מ־30 אלף כוכבים ב־GitHub ולמעלה מ־250 אלף הורדות. בין המשתמשים בפלטפורמה ניתן למצוא אנשי מקצוע מחברות כגון Amazon, Google, Meta, Gap, SentinelOne ו־Accenture. NanoCo, החברה שמאחורי הפרויקט, פועלת מתל אביב ומפתחת פתרונות אבטחה ארגוניים עבור סביבות Agentic AI. בין משקיעיה Valley Capital Partners, Docker, Vercel, Monday.com ו־Slow Ventures.
Echo הוקמה על ידי אילון אלחדד ועילם מילנר, מייסדי Argon Security שנרכשה על ידי Aqua Security. החברה מספקת רכיבי תוכנה מוקשחים ומאובטחים לארגונים, ובין לקוחותיה נמנות Varonis, EDB, Webflow ו־UiPath.
גבריאל כהן, מייסד-שותף ומנכ"ל NanoCo, אמר: "סוכן AI יכול לבצע פעולה שנראית תמימה, אך חולשה בדפדפן או באחד מרכיבי התוכנה שבהם הוא משתמש עלולה להפוך אותה לנקודת חדירה. NanoClaw כבר מבודדת את הסוכן, מגבילה את הגישה שלו ודורשת אישור לפעולות רגישות. שיתוף הפעולה עם Echo מוסיף שכבת הגנה נוספת בכך שהוא מבטיח שגם התוכנה שעליה מסתמך הסוכן תהיה מאובטחת ומעודכנת."
עילם מילנר, מייסד-שותף ו־CTO ב־Echo, הוסיף: "סוכני AI מאפשרים לארגונים לפתח ולבנות בקצב חסר תקדים, אך חשוב לא פחות להבטיח שהכלים שבהם הם משתמשים יהיו מאובטחים. מטרת שיתוף הפעולה היא לאפשר לארגונים ליהנות מהיתרונות של סוכני AI, מבלי להתפשר על רמת האבטחה."
בתמונה: מייסדי NanoCo – מימין לייזר כהן גבריאל כהן – קרדיט צילום: רן ברגמן.
