צ׳ק פוינט, ענקית הסייבר הישראלית, הודיעה השבוע על רכישת Deepchecks — סטארטאפ ישראלי שמתמחה בבדיקות איכות ואמינות למודלי AI ו-Machine Learning. העסקה, שערכה לא פורסם רשמית אך מוערך בעשרות מיליוני דולרים, מסמנת את הכניסה של צ׳ק פוינט לתחום ה-AI Security — קטגוריה חדשה יחסית שצוברת תאוצה במקביל לאימוץ הרחב של AI בארגונים.
מי זו Deepchecks
Deepchecks נוסדה ב-2020 על-ידי חוקרים ישראלים מתחום ה-ML, במטרה לפתור בעיה מוכרת אך לא-פתורה: איך לוודא שמודלי AI ממשיכים לעבוד "כמו שצריך" גם אחרי שהם עוברים ל-production. החברה פיתחה פלטפורמה שמנטרת מודלים בייצור, מזהה drift בנתונים, בודקת אמינות תחזיות, ומתריעה על ירידות בביצועים.
הפלטפורמה של Deepchecks מוכרת בעיקר לחברות SaaS ו-fintech, שם מודלי ML מקבלים החלטות עסקיות משמעותיות (אישור אשראי, זיהוי הונאות, המלצת מוצרים). עד עכשיו — הפלטפורמה הייתה open-source ברובה, עם גרסה מסחרית מתקדמת לארגונים.
למה זה מעניין את צ׳ק פוינט
צ׳ק פוינט מתמקדת שנים בהגנה על תשתיות רשת, endpoints, ו-cloud. הרכישה של Deepchecks מוסיפה קטגוריה חדשה — AI Security — שהופכת קריטית ככל שיותר ארגונים מטמיעים מודלים בייצור. איומים בקטגוריה הזו כוללים:
- Prompt injection — תוקף מזריק הוראות זדוניות למודל דרך קלט משתמש, גורם למודל לעקוף בקרות.
- Data poisoning — הרעלה של דאטה אימון כדי לגרום למודל להתנהג באופן פגום.
- Model theft — גנבת מודל via API abuse או reverse engineering.
- Adversarial inputs — קלטים שמפעילים בצורה מכוונת bugs במודל.
עד היום, קטגוריית ה-AI Security הייתה מקוטעת — סטארטאפים קטנים, פתרונות open-source, וקבוצות מחקר. הרכישה של Deepchecks מעניקה לצ׳ק פוינט טכנולוגיית ליבה + צוות הנדסי ישראלי שיכול לשלב את היכולות לפלטפורמת האבטחה המרכזית שלה.
ההקשר הישראלי — M&A בסייבר ישראלי בגובה שיא
העסקה הזו מצטרפת לגל רכישות משמעותי בתעשיית הסייבר הישראלית ב-2026. במחצית הראשונה של השנה — לפי נתוני חברות מחקר — עסקאות M&A בסייבר ישראלי חצו את רף 8 מיליארד הדולר, יותר מכל השנה ב-2024. הכוחות מאחורי הגל: (א) בגרות של סטארטאפים שנוסדו ב-2019–2021, (ב) עניין גובר של ארגונים אמריקאיים וגם אירופיים, (ג) המרוץ להטמעת פתרונות AI-ready מוקדם.
צ׳ק פוינט עצמה הייתה שחקנית פחות אקטיבית ב-M&A ביחס למתחרות (Palo Alto, CrowdStrike, Wiz). הרכישה של Deepchecks — כשלב ראשון בפעילות מוגברת שדווח עליה בקוואטר האחרון — מרמזת על שינוי אסטרטגיה. סמנכ״ל הטכנולוגיה של צ׳ק פוינט התייחס בעבר לצורך "להשלים פערים דרך רכישות מכוונות" במקום פיתוח פנים בלבד.
מה זה אומר ללקוחות ישראלים של צ׳ק פוינט
ארגונים ישראלים שמשתמשים בפלטפורמת Infinity של צ׳ק פוינט לא ירגישו שינוי מיידי — אינטגרציה של Deepchecks תיקח 12–18 חודשים לפי דפוס רגיל של רכישות בקטגוריה. אבל בטווח בינוני, סביר שיהיו שני שינויים מוחשיים:
- מודול AI Security חדש בתוך Infinity — עם יכולות ניטור וחסימה של איומים ספציפיים למודלי AI. מיועד לחברות שמפעילות מודלים בייצור ורוצות ליישם פתרון אבטחה מרוכז.
- בקרות compliance ל-AI — עמידה בדרישות של EU AI Act, וגם רגולציה ישראלית מתפתחת סביב שימוש אחראי ב-AI. Deepchecks כבר יש להם יכולות בכיוון הזה.
עבור סטארטאפים ישראלים בתחום ה-AI/ML — הרכישה משדרת שהקטגוריה בשלה. חברות דומות (Robust Intelligence שנרכשה בשנה שעברה, HiddenLayer, Protect AI) הופכות מטרות רכישה מוצדקות. סבב הגיוסים הבא בקטגוריה עשוי להיפתח במקביל להשלמת עסקאות מהסוג הזה.
מה עוד לחפש בהמשך
שלוש שאלות פתוחות שיתבררו בחודשים הקרובים: (1) מה קורה עם גרסת ה-open-source של Deepchecks — האם היא נשארת ציבורית? (2) איך צ׳ק פוינט תשלב את הצוות של Deepchecks ותשמור על טאלנטים מפתח? (3) האם הרכישה תעורר תגובה מפלטו אלטו או CrowdStrike עם רכישה מקבילה של סטארטאפ AI Security נוסף?
מבחינת ישראלים בתעשייה — עסקה מבורכת שממקדת ישראל שוב כמוקד לפיתוח קטגוריות סייבר חדשות, ומדגישה את החוזק הישראלי הייחודי בשילוב של AI + Security.