תחשבו על זה רגע. חברה אחת לא מצליחה לתאם 28 הודעות לעיתונות באותו יום בלי שכל אחת מהחברות עבדה על האינטגרציה שלה במשך חודשים. ההודעה של אנתרופיק הציגה את זה כאילו עכשיו, סוף סוף, מנהלי IT יוכלו לעשות לקלוד את מה שהם עושים למיקרוסופט 365 או לסיילספורס: לראות מי השתמש, מה הוא שיתף, ומה הוא הוריד. הסיפור האמיתי אחר.

אנתרופיק לא בנתה כלי אבטחה. היא בנתה ממשק (API) שמאפשר ל-28 חברות אבטחה לבנות לעצמן את הכלים. ובכך הפכה את עצמה לתשתית קריטית באקוסיסטם של הארגון.

וזה הופך את ההחלפה של קלוד ב-ChatGPT למשימה של 18 חודשים, לא של שבוע.

מי בדיוק חתם?

הרשימה רצינית. שמות שאם לא הכרתם, כדאי שתתחילו: קלאודפלר, קראודסטרייק, פאלו אלטו, אוקטה, דאטה-דוג, מיקרוסופט פיוריו, ZScaler, Wiz (שגוגל קנתה לפני שנה ב-32 מיליארד דולר), Snyk, IBM Guardium, Proofpoint, SailPoint, Rubrik, Tenable, Varonis, Sumo Logic, ReliaQuest, Trellix, Mimecast, Forcepoint, Fortinet, Smarsh, Cribl, Cyera, Theta Lake, Relativity, Geordie AI.

אם אתם לא מבינים מה כל אחת מהן עושה, אתם לא לבד. אבל אם אתם מנהלי IT באחת מ-Fortune 500, אתם מכירים לפחות שש מהן באופן אישי. אחת מהן כבר רצה אצלכם ברקע ושומרת על כל מה שהעובדים שלכם שולחים החוצה.

זו לא רשימה אקראית. אלה ה-28 חברות שמכסות שמונה קטגוריות מרכזיות של אבטחה: DLP (מניעת זליגת מידע), SASE, אבטחת מידע, SIEM, ניהול זהויות, eDiscovery, AI-SPM, ותצפית טלמטרית. בקיצור, כל מה שצריך כדי לעקוב אחרי כל פעולה שעובד עושה במחשב.

מה ה-Compliance API באמת עושה?

הקופסה הסגורה שאנתרופיק פתחה למפתחים נותנת לחברות האבטחה שני זרמי נתונים. הראשון: תוכן השיחות בקלוד אנטרפרייז, כולל הצ'אטים, הקבצים שמועלים, והפרויקטים. השני: נתוני פעילות שכוללים התחברויות, פעולות אדמין, שינויי הגדרות.

במילים פשוטות: כל שיחה של עובד עם קלוד, כל קובץ שהוא העלה, כל פרויקט ששיתף. הכל זמין למערכת האבטחה הארגונית בזמן אמת.

קלאודפלר הייתה הראשונה לפרסם פוסט מפורט באותו יום שמסביר בדיוק מה היא עושה עם הנתונים האלה. קלאודפלר CASB סורק לאיתור פרויקטים ששותפו עם משתמשים שלא היו אמורים לראות אותם, קבצים שמכילים מידע רגיש, צ'אטים שמפרים מדיניות, ואפילו ארטיפקטים שקלוד עצמו ייצר וכוללים תוכן בעייתי.

תחשבו על מהנדס שמדביק קוד עם API Key מוסתר לתוך פרומפט. עד עכשיו, הוא היה צריך לזכור להחליף אותו. עכשיו, מנהל האבטחה יקבל התראה בתוך דקה.

הסיבה האמיתית: ה-Fortune 500

בשלוש שנים האחרונות, הסיפור היה זהה. מנכ"ל קורא על קלוד או ChatGPT, אומר לסמנכ"ל ה-IT שלו "אני רוצה לדעת איפה החברה שלנו עם זה". סמנכ"ל ה-IT עונה: "אנחנו לא יכולים. אין לנו דרך לראות מה העובדים שלנו עושים שם. אנחנו חוסמים."

וזה היה הקיר. ב-Fortune 500, חברה שלא יכולה לעבור Audit לא יכולה להשתמש. ההבדל בין סטארטאפ של 30 איש שעובד עם קלוד לבין כל הבנקאות באמריקה היה לא טכנולוגי. הוא היה רגולטורי.

מה שאנתרופיק עשתה ב-21 במאי 2026 זה שהיא גרמה ל-28 חברות שכבר רצות בכל ארגון Fortune 500 לתת תמיכה מלאה. עכשיו, סמנכ"ל ה-IT אומר: "כן, אני יכול לראות הכל. אני יכול לחסום משתמשים. אני יכול לזהות נזק לפני שהוא קורה. אני מאשר."

זו לא דחיפת מוצר. זו הסרת התנגדות מבנית. אנתרופיק לא הזיזה את המחיר, לא הוסיפה תכונה חדשה, לא שיפרה את המודל. היא פתחה את הדלת לקבוצה של 500 ארגונים שעד עכשיו לא יכלו לקנות.

באופן-איי אין כזה דבר. בינתיים.

אופן-איי משחררת ChatGPT Enterprise כבר שנתיים וחצי. יש להם Single Sign On, יש להם דשבורד אדמין, יש להם אופציות תאימות. אבל אין להם API פתוח שמאפשר ל-CrowdStrike או לפאלו אלטו להזרים את התוכן של השיחות לתוך מערכת ה-SIEM.

אם אתם CISO (מנהלי אבטחת מידע) באמריקן אקספרס, בג'יי-פי-מורגן, באיי-טי-אנד-טי, או בסיסקו, הבחירה שלכם השתנתה היום בבוקר. OpenAI לא עובדת עם המערכות שלכם. אנתרופיק כן. השאלה היא לא איזה מודל יותר טוב, אלא איזה מודל אתם יכולים להגן עליו.

השוק העסקי כבר נע. לפי דיווח של Ramp מלפני שבוע, אנתרופיק עברה את OpenAI במספר הלקוחות העסקיים. ההסכם של חמישי לא יגרום לזה להאיץ באופן רגיל. הוא יגרום לזה לפתוח פער.

הקופסה החתומה של נעילת הלקוח

מה שאף אחד לא מדבר עליו זה הצד השני. כשמערכת ה-IT שלך מחוברת לקלוד דרך 28 כלי אבטחה שונים, להחליף את קלוד פירושו להחליף את האינטגרציה ב-28 כלים. כל אחד מהם הוא פרויקט של חודשים. כל תעבורת המידע, ההתראות, המדיניות, חוזרות לאפס.

החלפת ChatGPT לקלוד הייתה ב-2024 פעולה של מנכ"ל שמעדיף לדבר עם דריו אמודאי על פני סם אלטמן. בשנה הבאה, היא תהיה פעולה של ועד ארגוני שמערב את ה-CIO, ה-CISO, ה-CFO, וכמה בנקאי השקעות שיסבירו למה זה עולה 4 מיליון דולר במזומן ועוד שנה של עבודת אינטגרציה.

אנתרופיק לא יוצרת לקוחות, היא יוצרת לקוחות שבויים.

אז מה אופן-איי תעשה עכשיו?

הם יחקו. תוך שבועיים, אופן-איי תפרסם הודעה דומה. אולי לא 28 חברות, אולי 12. אבל הקרב מתחיל. אבטחה תהיה כלי השיווק החדש של הצ'אטבוטים העסקיים, לא איכות המודל.

וזה מלמד אותנו משהו על הדרך שבה השוק הזה מתבגר. במשך שלוש שנים שמענו על benchmarks, על coding ability, על reasoning. עכשיו, השאלה הקובעת היא: האם אתה רץ בצינור של המערכת שכבר מתקנת תקלות אצלי?

זו לא שיחה על AI. זו שיחה על IT. וזה בדיוק המקום שבו אנתרופיק רוצה להיות. כי בארגונים גדולים, מי ששולט ב-IT שלט בעסקה. ב-21 במאי, אנתרופיק תפסה שליטה.

הפוסט אנתרופיק חתמה עם 28 חברות אבטחה ביום אחד. OpenAI עוד לא חתמה עם אחת. הופיע לראשונה ב-Ai Samurai.

השבוע מוזילה, החברה שמפתחת את פיירפוקס, ענתה על השאלה הזו בצורה שאף אחד לא ציפה לה.

מה שקרה באפריל

בואו נדבר במספרים קודם, כי המספרים כאן הם הסיפור.

באפריל 2025, פיירפוקס שיגרה 31 תיקוני אבטחה. לא מעט, לא מעט מדי, מספר סביר לדפדפן גדול עם מיליוני שורות קוד.

באפריל 2026, אותה פיירפוקס שיגרה 423 תיקוני אבטחה.

תעצרו שנייה. 31 ל-423. זו עלייה של 1,265% תוך שנה אחת. אם מישהו היה מראה לי את המספר הזה בלי הסבר, הייתי חושב שמשהו נשבר בתהליך. אבל לא. מה שקרה הוא הפוך: משהו התחיל לעבוד טוב בצורה שלא היתה אפשרית לפני שנה.

מיתוס נכנסת לתמונה

באפריל 2026 אנתרופיק הציגה מודל חדש בשם Mythos. לא מודל שמשוחח, לא כלי ליצירת תמונות. מודל שמיועד לדבר אחד מאוד ספציפי: למצוא חורי אבטחה בקוד.

מוזילה, שתמיד היתה מהחברות הפתוחות ביותר לגבי תהליכי הפיתוח שלה, הכריזה שהם משתמשים במיתוס כחלק מתהליך הסקירה שלהם. הצוות של בריאן גרינסטד, מהנדס בכיר שעובד עם פיירפוקס כבר שנים, הסביר מה השתנה.

"הדברים האלה פשוט פתאום טובים מאוד," אמר גרינסטד. "אנחנו רואים את זה בסריקות הפנימיות שלנו, רואים את זה בדוחות באגים חיצוניים, ורואים את זה בכל מיני אותות ברחבי התעשייה."

הוא הסביר גם את הנוסחה שמאחורי הקפיצה: "ראשית, המודלים הפכו הרבה יותר מסוגלים. שנית, שיפרנו דרמטית את הטכניקות לשימוש בהם."

הבאג בן 15 השנה

מוזילה פרסמה פרטים על 12 באגים ספציפיים שמיתוס עזרה לאתר. כמה מהם משעשעים במובן הכי עצוב שיש: פגיעויות שישבו בקוד יותר מעשור.

אחד המקרים הבולטים הוא שגיאה בדרך שהדפדפן מנתח רכיב HTML מסוים. שגיאה שהיתה שם 15 שנה. חמש עשרה שנים של גרסאות, עדכונים, מיליארדי משתמשים, ואף אחד לא מצא אותה. מיתוס מצאה.

נמצאו גם שתי פגיעויות חריגות בסביבת ה-sandbox של הדפדפן, שמבודדת תהליכים רגישים. הסוג של פגיעות שאם תגיע לידיים הלא נכונות, יכולה לאפשר למישהו לצאת מהסביבה המוגבלת ולהגיע לשאר המערכת.

AI מוצא, אדם מתקן

כאן מגיע הפרט החשוב להבין, כי הרבה אנשים ילכו לכיוון הלא נכון עם הסיפור הזה.

מיתוס מוצאת את הבאגים. אבל הבאגים לא מתוקנים אוטומטית.

גרינסטד הסביר בבהירות: "לכל אחד מהבאגים שאנחנו מדברים עליהם בפוסט, זה מהנדס אחד שכותב תיקון ומהנדס אחד שסוקר אותו. לא מצאנו שניתן להפוך את זה לאוטומטי."

AI מציע תיקונים. הקוד שיוצא ממנו בדרך כלל לא מוכן לפריסה ישירה. הוא משמש כנקודת פתיחה, כהכוונה למהנדס האנושי. הם מסתכלים, מבינים, כותבים את התיקון הנכון, עוברים ביקורת.

זה מודל שעובד. 423 תיקונים בחודש אחד מוכיחים את זה.

מה זה אומר לשאר העולם?

הפרדוקס שגרינסטד הצביע עליו מעניין: "הכלי הזה, כשהוא זמין, מטה את היתרון קצת לכיוון המגינים לעומת התוקפים."

זה משפט שצריך לקרוא פעמיים שלושה. כלי שיכול לעזור לתוקפים מטה בסופו של דבר את הכף לטובת המגנים, כי המגנים הם אלה שיכולים להפעיל אותו בצורה מסיבית ושיטתית על הקוד שלהם.

כן, AI יכול לעזור לתוקפים למצוא פגיעויות. אבל AI גם יכולה לעזור לחברות לתקן את הפגיעויות לפני שמישהו ישתמש בהן.

מוזילה כתבה בגילוי שלה: "קשה להגזים בכמה הדינמיקה הזו השתנתה עבורנו בתוך כמה חודשים קצרים."

כמה חודשים. לא שנים. כמה חודשים שבהם AI של אבטחה הפכה מכלי מוקדם ומוגבל לכלי שמייצר 13 פעמים יותר תיקונים בחודש.

מה קורה עכשיו?

זה לא ייחודי למוזילה. גרינסטד ציין שהשינוי הזה נראה "בכל מיני אותות ברחבי התעשייה." מה שמוזילה עשתה עם פיירפוקס, חברות אחרות עושות עם הקוד שלהן.

זה אומר שב-2026, הדרך שבה אנחנו מוצאים ומתקנים בעיות אבטחה בתוכנה משתנה באופן יסודי. המודלים כבר טובים מספיק. הטכניקות להפעלתם כבר מספיק מגובשות. מה שנדרש עכשיו הוא שאנשים יחליטו להשתמש בהם.

הבאג בן 15 השנה לא חיכה לאדם שיחליט לחפש אותו. הוא חיכה למודל שמספיק טוב כדי לדעת איפה לחפש.

הפוסט הבאג הזה ישב בפיירפוקס 15 שנה. מייתוס של אנתרופיק מצאה אותו תוך שניות הופיע לראשונה ב-Ai Samurai.