חמישי בערב, 21 במאי, אנתרופיק הודיעה על שיתוף פעולה אחד. ואז 28 חברות אבטחה שחררו הודעות לעיתונות.
תחשבו על זה רגע. חברה אחת לא מצליחה לתאם 28 הודעות לעיתונות באותו יום בלי שכל אחת מהחברות עבדה על האינטגרציה שלה במשך חודשים. ההודעה של אנתרופיק הציגה את זה כאילו עכשיו, סוף סוף, מנהלי IT יוכלו לעשות לקלוד את מה שהם עושים למיקרוסופט 365 או לסיילספורס: לראות מי השתמש, מה הוא שיתף, ומה הוא הוריד. הסיפור האמיתי אחר.
אנתרופיק לא בנתה כלי אבטחה. היא בנתה ממשק (API) שמאפשר ל-28 חברות אבטחה לבנות לעצמן את הכלים. ובכך הפכה את עצמה לתשתית קריטית באקוסיסטם של הארגון.
וזה הופך את ההחלפה של קלוד ב-ChatGPT למשימה של 18 חודשים, לא של שבוע.
מי בדיוק חתם?
הרשימה רצינית. שמות שאם לא הכרתם, כדאי שתתחילו: קלאודפלר, קראודסטרייק, פאלו אלטו, אוקטה, דאטה-דוג, מיקרוסופט פיוריו, ZScaler, Wiz (שגוגל קנתה לפני שנה ב-32 מיליארד דולר), Snyk, IBM Guardium, Proofpoint, SailPoint, Rubrik, Tenable, Varonis, Sumo Logic, ReliaQuest, Trellix, Mimecast, Forcepoint, Fortinet, Smarsh, Cribl, Cyera, Theta Lake, Relativity, Geordie AI.
אם אתם לא מבינים מה כל אחת מהן עושה, אתם לא לבד. אבל אם אתם מנהלי IT באחת מ-Fortune 500, אתם מכירים לפחות שש מהן באופן אישי. אחת מהן כבר רצה אצלכם ברקע ושומרת על כל מה שהעובדים שלכם שולחים החוצה.
זו לא רשימה אקראית. אלה ה-28 חברות שמכסות שמונה קטגוריות מרכזיות של אבטחה: DLP (מניעת זליגת מידע), SASE, אבטחת מידע, SIEM, ניהול זהויות, eDiscovery, AI-SPM, ותצפית טלמטרית. בקיצור, כל מה שצריך כדי לעקוב אחרי כל פעולה שעובד עושה במחשב.
מה ה-Compliance API באמת עושה?
הקופסה הסגורה שאנתרופיק פתחה למפתחים נותנת לחברות האבטחה שני זרמי נתונים. הראשון: תוכן השיחות בקלוד אנטרפרייז, כולל הצ'אטים, הקבצים שמועלים, והפרויקטים. השני: נתוני פעילות שכוללים התחברויות, פעולות אדמין, שינויי הגדרות.
במילים פשוטות: כל שיחה של עובד עם קלוד, כל קובץ שהוא העלה, כל פרויקט ששיתף. הכל זמין למערכת האבטחה הארגונית בזמן אמת.
קלאודפלר הייתה הראשונה לפרסם פוסט מפורט באותו יום שמסביר בדיוק מה היא עושה עם הנתונים האלה. קלאודפלר CASB סורק לאיתור פרויקטים ששותפו עם משתמשים שלא היו אמורים לראות אותם, קבצים שמכילים מידע רגיש, צ'אטים שמפרים מדיניות, ואפילו ארטיפקטים שקלוד עצמו ייצר וכוללים תוכן בעייתי.
תחשבו על מהנדס שמדביק קוד עם API Key מוסתר לתוך פרומפט. עד עכשיו, הוא היה צריך לזכור להחליף אותו. עכשיו, מנהל האבטחה יקבל התראה בתוך דקה.
הסיבה האמיתית: ה-Fortune 500
בשלוש שנים האחרונות, הסיפור היה זהה. מנכ"ל קורא על קלוד או ChatGPT, אומר לסמנכ"ל ה-IT שלו "אני רוצה לדעת איפה החברה שלנו עם זה". סמנכ"ל ה-IT עונה: "אנחנו לא יכולים. אין לנו דרך לראות מה העובדים שלנו עושים שם. אנחנו חוסמים."
וזה היה הקיר. ב-Fortune 500, חברה שלא יכולה לעבור Audit לא יכולה להשתמש. ההבדל בין סטארטאפ של 30 איש שעובד עם קלוד לבין כל הבנקאות באמריקה היה לא טכנולוגי. הוא היה רגולטורי.
מה שאנתרופיק עשתה ב-21 במאי 2026 זה שהיא גרמה ל-28 חברות שכבר רצות בכל ארגון Fortune 500 לתת תמיכה מלאה. עכשיו, סמנכ"ל ה-IT אומר: "כן, אני יכול לראות הכל. אני יכול לחסום משתמשים. אני יכול לזהות נזק לפני שהוא קורה. אני מאשר."
זו לא דחיפת מוצר. זו הסרת התנגדות מבנית. אנתרופיק לא הזיזה את המחיר, לא הוסיפה תכונה חדשה, לא שיפרה את המודל. היא פתחה את הדלת לקבוצה של 500 ארגונים שעד עכשיו לא יכלו לקנות.
באופן-איי אין כזה דבר. בינתיים.
אופן-איי משחררת ChatGPT Enterprise כבר שנתיים וחצי. יש להם Single Sign On, יש להם דשבורד אדמין, יש להם אופציות תאימות. אבל אין להם API פתוח שמאפשר ל-CrowdStrike או לפאלו אלטו להזרים את התוכן של השיחות לתוך מערכת ה-SIEM.
אם אתם CISO (מנהלי אבטחת מידע) באמריקן אקספרס, בג'יי-פי-מורגן, באיי-טי-אנד-טי, או בסיסקו, הבחירה שלכם השתנתה היום בבוקר. OpenAI לא עובדת עם המערכות שלכם. אנתרופיק כן. השאלה היא לא איזה מודל יותר טוב, אלא איזה מודל אתם יכולים להגן עליו.
השוק העסקי כבר נע. לפי דיווח של Ramp מלפני שבוע, אנתרופיק עברה את OpenAI במספר הלקוחות העסקיים. ההסכם של חמישי לא יגרום לזה להאיץ באופן רגיל. הוא יגרום לזה לפתוח פער.
הקופסה החתומה של נעילת הלקוח
מה שאף אחד לא מדבר עליו זה הצד השני. כשמערכת ה-IT שלך מחוברת לקלוד דרך 28 כלי אבטחה שונים, להחליף את קלוד פירושו להחליף את האינטגרציה ב-28 כלים. כל אחד מהם הוא פרויקט של חודשים. כל תעבורת המידע, ההתראות, המדיניות, חוזרות לאפס.
החלפת ChatGPT לקלוד הייתה ב-2024 פעולה של מנכ"ל שמעדיף לדבר עם דריו אמודאי על פני סם אלטמן. בשנה הבאה, היא תהיה פעולה של ועד ארגוני שמערב את ה-CIO, ה-CISO, ה-CFO, וכמה בנקאי השקעות שיסבירו למה זה עולה 4 מיליון דולר במזומן ועוד שנה של עבודת אינטגרציה.
אנתרופיק לא יוצרת לקוחות, היא יוצרת לקוחות שבויים.
אז מה אופן-איי תעשה עכשיו?
הם יחקו. תוך שבועיים, אופן-איי תפרסם הודעה דומה. אולי לא 28 חברות, אולי 12. אבל הקרב מתחיל. אבטחה תהיה כלי השיווק החדש של הצ'אטבוטים העסקיים, לא איכות המודל.
וזה מלמד אותנו משהו על הדרך שבה השוק הזה מתבגר. במשך שלוש שנים שמענו על benchmarks, על coding ability, על reasoning. עכשיו, השאלה הקובעת היא: האם אתה רץ בצינור של המערכת שכבר מתקנת תקלות אצלי?
זו לא שיחה על AI. זו שיחה על IT. וזה בדיוק המקום שבו אנתרופיק רוצה להיות. כי בארגונים גדולים, מי ששולט ב-IT שלט בעסקה. ב-21 במאי, אנתרופיק תפסה שליטה.
