Ами Лутвак: «Wiz должна защитить мир от угроз ИИ»

Место действия: новые офисы Wiz в комплексе Сарона в Тель-Авиве. Произведения местного искусства украшают высокие стены, ресторан под управлением Рути Брудо начинает заполняться, и каждый уголок здесь сияет и впечатляет. Ами Лутвак, один из четырех основателей компании, вошедшей в историю благодаря крупнейшему экзиту в истории Израиля, садится с нами для эксклюзивного интервью. Лутвак, технический директор (CTO) компании, одет в розовую футболку с логотипом фирмы. Это его первый визит в новые офисы, при том что у него даже нет пропуска сотрудника.

Когда он начинает рассказывать о Wiz, он не спешит использовать блестящий язык, который обычно сопровождает истории успеха такого масштаба. Напротив. «Стартап — это очень трудно, очень трудно», — говорит он. «Только тот, кто был внутри, знает, насколько это тяжело и какая это ужасная американская горка. Ты часто думаешь, что все вот-вот рухнет». Почти на том же выдохе он поправляет себя или, возможно, дополняет картину: «Прежде всего, это волшебная, удивительная история успеха. Мечта, о которой я даже не мог помыслить». Лутвак, как и трое его друзей, теперь носит титул молодого миллиардера: по оценкам, каждый из них получил около двух миллиардов долларов в результате поглощения.

Лутвак хорошо знает обе стороны — и грандиозный успех, и вызовы, и трудности на пути. Он отказывается говорить в терминах «магических формул» и настаивает на том, что история Wiz связана не с мгновенным технологическим озарением, а со способностью выявить реальную проблему и решить ее в нужное время. «Это не пришло от какого-то гения, который сидел и просто думал об этом, а из решения болезненной и реальной проблемы», — говорит он.

5 фактов об Ами Лутваке

42 года, женат, отец четверых детей.
Сооснователь и CTO компании Wiz, приобретенной Google за 32 миллиарда долларов.
Ранее занимал пост CTO компании по облачной безопасности Adallom, приобретенной Microsoft.
После этого возглавлял группу облачной безопасности Microsoft в Израиле.
Его последняя поездка была на Аляску с детьми и длилась несколько недель.

Разговор, приведший к смене концепции

Лутвак вспоминает начало пути, когда весь мир перешел в режим чрезвычайной ситуации. «Наша первая встреча с клиентом была на конференции RSA в Сан-Франциско», — рассказывает он. «Вечером того же дня объявили чрезвычайное положение и остановили конференцию». То, что должно было стать моментом открытия, выхода на рынок, немедленно превратилось в остановку. Вскоре и Израиль уходит на карантин, и команда оказывается в условиях работы, не похожих ни на что из запланированного.

Параллельно с внешними обстоятельствами, первоначальная идея также не вызывала интереса. «Мы хотели изменить мир сетей», — говорит он. «Но ни у кого не было сил слушать об этом. Мир был в кризисе». Даже первое название компании, Beyond Networks, вносило путаницу. Не было резких признаков провала, но и явных признаков успеха тоже. Работа продолжалась, но трудно было понять, движется ли она в правильном направлении. «Ты думаешь, что совершил ошибку всей своей жизни», — говорит он. В этой ситуации начало формироваться понимание, которое изменит все.

Обращение от израильского клиента, анонимной компании в сфере алмазов, подвергшейся атаке, стало поворотным моментом. «Он говорит: „Я боюсь, что хакер вернется. Скажите мне, может ли он вернуться и что он сделает“», — вспоминает Лутвак. Этот вопрос изменил точку зрения. Вместо того чтобы пытаться объяснить, что умеет продукт, команде потребовалось остановиться и изучить саму систему глазами атакующего. Они начали проходить по системе, слой за слоем, пытаясь составить карту существующих рисков. В процессе они наткнулись на точку доступа, которой там не должно было быть. «Мы нашли окно, через которое, если войти, можно попасть в самое святая святых компании», — говорит он.

В тот момент пришло четкое понимание. Речь идет не только о защите того, что уже взломано, и не об идентификации известных угроз, а о совсем другом вопросе — как заранее определить места, через которые можно проникнуть. «В мире нет ни одного продукта, который умел бы ответить на вопрос, откуда придет атакующий», — говорит он. «Есть много компаний, которые защищают ваш дом от открытых окон или сломанного забора, но нет компании, которая смотрит на весь дом целиком и идентифицирует всю вашу организацию и возможные точки взлома». Это было начало Wiz в том виде, в котором мы ее знаем.

Опасность ИИ: «Новый баг двухтысячного»

Глядя в будущее, Лутвак уверен, что Wiz не может почивать на лаврах, и на самом деле ни одна компания в мире не может этого делать. Он называет это «новым „багом двухтысячного“ в киберпространстве», имея в виду революцию ИИ. Она также объясняет, насколько стратегическим является сотрудничество с Google.

«Я не думаю, что люди в достаточной степени понимают, что произойдет в ближайший год», — говорит он. «Представьте себе лабораторию в США, которая разрабатывает устройство, позволяющее любому войти в любую дверь, в любой автомобиль и пройти сквозь любую стену. В эти дни разрабатываются новые языковые модели, способные функционировать как лучшие в мире исследователи уязвимостей — и, по оценкам, в течение года, а может и меньше, они будут выпущены в мир в открытом коде. Это означает, что все механизмы безопасности, которые мы знали, вся стратегия защиты любого программного обеспечения станет излишней».

«Я вижу это как песочные часы, у которых срок годности — год. И в этом временном диапазоне любая программа может оказаться в опасности, любой код может оказаться под угрозой. Это великое неизвестное, которое стоит перед нами. Это означает, что любая компания будет в опасности, не только технологические компании».

На вопрос о том, могут ли инструменты ИИ использоваться защитниками, Лутвак отвечает: «Это именно то предназначение, о котором я говорю. Мы — ведущая киберкомпания в мире, и мы достигли вершин, о которых не мечтали. Следующий вызов — помочь каждому совершить переход в эру ИИ безопасным способом. Это требует действий в огромном масштабе, охватывающем весь рынок и каждого клиента в мире. У Wiz нет такой силы, но у Google есть миллионы клиентов, и с ними мы сможем дойти до каждого клиента в мире и помочь ему защитить его программное обеспечение».

«Суть здесь выходит далеко за пределы облака, мы говорим о любом программном обеспечении, существующем в мире. Люди спрашивают меня: твою компанию купили, так ты теперь на пляже? Это совсем не так работает. Поглощение — это как рождение ребенка: это не то, что ты делаешь ради денег, а ради истинной цели сделать что-то важное в мире, а именно — как можно быстрее построить Wiz как компанию, готовую защитить любую компанию в мире от угроз ИИ, которые приближаются гигантскими шагами».