Революция Anthropic — это тревожный звонок для израильского киберсектора
Компания Anthropic представила модель с беспрецедентными автономными способностями к поиску уязвимостей в программном обеспечении. Для израильского киберсектора, привыкшего к высокой стоимости подобных навыков, это событие требует пересмотра бизнес-моделей.
Несколько дней назад компания Anthropic объявила, что разработанная ею модель — универсальный интеллектуальный движок, а не специализированный продукт для кибербезопасности — продемонстрировала беспрецедентные автономные способности. Она обнаружила уязвимость 27-летней давности в операционной системе OpenBSD, известной своей защищенностью, и выявила 16-летний сбой в программной библиотеке FFmpeg, которую автоматические инструменты сканировали 5 миллионов раз, но так и не обнаружили проблему. Модель выстроила цепочку уязвимостей в ядре Linux для повышения привилегий, а в тестах веб-браузера Firefox создала 181 рабочий эксплойт по сравнению с двумя в предыдущей версии модели. Эти способности возникли не в результате обучения кибербезопасности, а благодаря улучшению навыков логического рассуждения. Для предпринимателей и инвесторов в израильском киберсекторе это момент, требующий пересмотра привычных предположений.
Исторический рекордный год на фоне новой технологической реальности
2025 год стал рекордным для израильского киберсектора: экзиты составили 72,6 миллиарда долларов, а объем привлеченных инвестиций достиг 8,27 миллиарда долларов. Компания Wiz была продана за 32 миллиарда, CyberArk за 25 миллиардов, а стоимость Cyera выросла до 9 миллиардов долларов. Однако появление таких моделей, как Claude Mythos, ставит острый вопрос: что произойдет, когда способности по поиску и эксплуатации уязвимостей, которые ранее были редкими и дорогими, станут дешевыми, быстрыми и доступными? Какие части экосистемы оценивались исходя из этой редкости?
Сфера кибербезопасности представляет собой спектр: на одном конце находится обнаружение и эксплуатация уязвимостей, а на другом — правоприменение. ИИ в первую очередь бьет по «сырому» обнаружению (Discovery). Киберкомпания XBOW заняла первое место в HackerOne, выполняя за 28 минут задачи, на которые у опытного исследователя уходило 40 часов. Акции JFrog потеряли около четверти своей рыночной стоимости за один день, когда рынок осознал значение безопасности кода на базе ИИ. С другой стороны, правоприменение и эксплуатация остаются сложными процессами. Защитным рвом является не обнаружение бага, а способность отфильтровать 10 000 находок до трех релевантных, интегрировать исправление в CI/CD, доказать соответствие регуляторным стандартам и не нарушить работу продакшена. Поэтому компании, опирающиеся на глубокую интеграцию и доверие клиента, переживут падение цен на обнаружение.
Премия «8200» под вопросом
Миф об израильском киберсекторе опирается на примерно 1 000 выпускников подразделения 8200 в год, которые составляют 80% основателей компаний со средним чеком покупки в 317 миллионов долларов. Но мы должны спросить: какая часть этой премии была обусловлена редкостью исследователей уязвимостей? Отчет SANS на 2026 год показывает, что 61% организаций сократили должности в сфере безопасности из-за ИИ. Если местное преимущество заключалось в «ручной работе» над эксплойтами, эта редкость испаряется. Еще один тревожный сигнал поступил с Project Glasswing от Anthropic: в список ее партнеров вошли такие гиганты, как Microsoft и Palo Alto Networks, но ни одна молодая израильская компания не была включена в первую группу.
Физика и глубокие связи
Означает ли это конец израильского киберсектора? Вовсе нет. Экосистема умеет быстро адаптироваться. Такие компании, как Noma Security, или недавние приобретения Check Point показывают, что индустрия реагирует. Но направление должно измениться. Ценность переходит в те области, которых ИИ не может коснуться: физические ограничения. Безопасность на базе оборудования, проверка цепочки поставок и сетевая изоляция становятся стратегическими активами. Никакая модель мышления не может создать алгоритмический взлом, обходящий физическое ограничение. Подобно тому, как AWS не разрушила программное обеспечение, а укрепила такие компании, как Salesforce, которые удерживали клиента, так будет и с моделями ИИ.
Израильский рынок силен, но вопрос о том, является ли кибербезопасность по-прежнему отличной инвестицией, получает сложный ответ. Год с показателем в 72,6 миллиарда долларов был, возможно, пиковой точкой старой модели. Индустрия не исчезнет, но для компаний, которые не сумеют глубоко закрепиться в процессах эксплуатации или в «железе» физического мира, доходность может драматически измениться. В мире Claude Mythos талант найти баг — это уже не билет в «единороги», а талант управлять инцидентом внутри «внутренностей» организации.
Янив Голан — сооснователь и управляющий партнер lool ventures
