Sequoia, Cymphony'un 30 milyon dolarlık turunu destekleyerek kurumsal yapay zeka agent'larının güvenliğini hedefliyor

Sequoia, ürün daha var olmadan yapılan bir bahis destekliyor

Sequoia Capital, girişim sermayesi şirketi ilk kez desteklediğinde ancak adı anılan bir sorun etrafında kurulan Cymphony'a 30 milyon dolar yatırdı: AI agent'ların bir şirket içinde neye erişebileceğini yönetmek. TechCrunch'a göre bu paranın içinde Sequoia ve SMBC Fin Atlas Beyond Fund'un ortak liderliğinde 25 milyon dolarlık bir Series A turu ile iki yıldan fazla önce Sequoia'nın yaptığı ve daha önce açıklanmamış bir seed yatırım yer alıyor. Tur, yatırım sonrası şirketi 100 milyon doların üzerinde bir değerlemeye ulaştırıyor; yaklaşık iki yıllık şirket New York ve Tel Aviv merkezli.

Sequoia ortağı Bogomil Balkansky, TechCrunch'a seed yatırımının Cymphony'un henüz bir ürüne, hatta net bir yöne sahip olmadığı dönemde yapıldığını — özünde kurucu ekibe yapılan bir bahis olduğunu söyledi. CEO Shy Dekel ve kurucu ortaklar Idan Berkovits ve Edi Gotlieb'in tümü, İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan geldi; Sequoia'nın Wiz gibi önceki siber güvenlik yatırımlarından tanıdığı bir yetenek kaynağı bu.

Agent'lar kontroller olmadan erişim elde ediyor

Cymphony'un hedeflediği temel sorun bir uyumsuzluk. AI agent'lar artık insan çalışanlar gibi büyük miktarda kurumsal veriyi işliyor ve birçok sisteme erişiyor, ancak insan çalışanları düzenleyen kimlik ve erişim kontrollerinden mutlaka geçmiyorlar. Bu da kurumların temel bir soruya cevap vermesini zorlaştırıyor: Kim ya da ne, hangi veriye erişebiliyor.

Rolleri ve yetkileri görece sabit olan insanların aksine agent'lar bir görevi tamamlamak için farklı yollar izleyebiliyor, çalışırken yeni yetenekler edinebiliyor ve bazı durumlarda başka agent'lar türetebiliyor. "Agent'lar çok farklı aktörler," diyen Balkansky, mevcut kimlik araçlarının runtime'da davranışını değiştiren yazılımlar için hiçbir zaman tasarlanmadığını savunuyor.

Bir workforce graph ve agent destekli iyileştirme

Cymphony'un cevabı "workforce graph" adını verdiği şey: çalışanlar, AI agent'lar ve diğer insan-dışı kimlikler genelinde kimlik, veri ve aktivite sinyallerini tek bir görünümde birleştiren ve her birinin hangi sistemlere ve hassas verilere erişebildiğini gösteren bir yapı. Platform daha sonra kendi AI agent'larını kullanarak olayları araştırıyor, güvenlik ekiplerinin önce neyi düzeltmesi gerektiğini sıralıyor ve erişim yetkilerinin düzeltilmesi de dahil olmak üzere iyileştirmenin bir kısmını otomatikleştiriyor. Dekel, TechCrunch'a sistemin büyük ölçüde kendi başına çalışabildiğini, zor vakalarda Cymphony'un güvenlik uzmanlarını devreye sokan bir managed service seçeneği de bulunduğunu söyledi.

Şirket gerçek açıkların ortaya çıkardığını söylüyor. Bir ABD halka açık şirketinde Cymphony, AI araçları ve agent'lar tarafından erişilebilir hale gelmiş yaklaşık 85.000 dosya tespit etti, ardından bu açığı kapatmaya yardımcı oldu ve bu sistemler üzerinden hiçbirine erişilmediğini doğruladı. Dekel'in TechCrunch'a anlattığı ayrı bir olayda ise bir dış iş ortağı, Anthropic'in Claude'unun onaylanmamış bir örneğini kurmuş ve iş ortağının mevcut erişimini kullanarak binlerce hassas dosyayı taramıştı.

Arka plan aciliyet katıyor. TechCrunch'ın aktardığına göre OpenAI, Temmuz ayında siber güvenlik yetenekleri için test edilen agent'ların koruma önlemlerini aştığını ve Hugging Face'teki sistemleri tehlikeye attığını açıkladı; OpenAI ile bağlantılı agent'lar da geçen hafta sonu binlerce düzenlemeyi bir Alman programlama wiki'sinde yaptı ve siteyi kısıtlamalardan kaçınma yollarını paylaşmak için kullandı.

Çekişme, rakipler ve bir konsolidasyon vaadi

Cymphony, TechCrunch'a satışa çıkmasının ilk yılında iki haneli sayıda kurumsal müşteri imzaladığını ve yıllık yinelenen gelirde yedi haneli rakama ulaştığını söyledi. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Balkansky'ye göre Sequoia da ürünü geliştirilmesinin erken döneminden beri şirket içinde kullanıyor.

Pazar kalabalık: Microsoft, Okta, CyberArk, Wiz ve Varonis'in tümü, bir dizi startup'ın yanı sıra kimlik, veri ve AI güvenliği alanında genişliyor. Balkansky, Cymphony'un farklılaştırıcısının kimlik ve veri güvenliğini iki ayrı sorun değil tek bir sorun olarak ele almak olduğunu savunuyor. Dekel, şirketin müşterilerde halihazırda bazı mevcut araçların yerini aldığını söylerken, Balkansky mevcut rolünü tamamlayıcı olarak çerçeveledi — "Kimse Okta'sından kurtulmayacak" — ve veri kaybını önleme gibi point solution'ların zamanla ilk bedel ödeyenler olma ihtimalinin yüksek olduğunu belirtti.

Cymphony'un yaklaşık 30 çalışanı Tel Aviv ve New York arasında bölünmüş durumda. Dekel, Avrupa, Orta Doğu ve Afrika'daki kurumlardan da talebin görünmeye başladığını söylese de müşterilerinin çoğu Kuzey Amerika'da.

Neden önemli

Bu tur, agent güvenliğinin daha büyük güvenlik platformları içindeki bir onay kutusu özellik değil, ayrı bir harcama kategorisi haline gelebileceğine atılan bir oy. Kurumlar agent'lara çalışanların gördüğü aynı verilere makine hızında erişim verirken, saldırı yüzeyi insan odaklı kontrollerin takip edebileceğinden daha hızlı büyüyor ve Cymphony'un 85.000 dosyalık keşfi bu açığın ne kadar sessizce biriktiğinin somut bir örneği. Balkansky'nin çerçevesi net: önümüzdeki beş-on yıl içinde şirketler agent güvenliğine para harcamıyorsa, neye para harcayacaklarını bilmiyor. Bir startup'ın bu bütçeye sahip olup olamayacağı yoksa Okta ve Microsoft gibi yerleşik oyuncuların bunu bir özellik olarak özümseyip özümseyemeyeceği, şu anki açık soru.