Sequoia удвоява залога си за Cymphony, тъй като AI агентите създават нови рискове за корпоративната сигурност

Тъй като AI агентите получават достъп до същите чувствителни корпоративни данни и системи като човешките служители, но работят с машинна скорост, предприятията са изложени на нови рискове за сигурността. Утвърдената инвестиционна компания Sequoia Capital залага сериозно на тази промяна, подкрепяйки стартъпа Cymphony, който излиза на пазара с финансиране от 30 милиона долара, за да помага на компаниите да контролират разрастващата се AI работна сила.

Финансирането включва рунд Series A на стойност 25 милиона долара, съвместно воден от Sequoia и SMBC Fin Atlas Beyond Fund, който оценява базирания в Ню Йорк и Тел Авив стартъп на над 100 милиона долара след инвестицията. Рундът следва предварително необявена начална инвестиция от Sequoia.

AI агентите не е задължително да преминават през същите контроли за достъп и идентичност като служителите, но имат достъп до множество системи и обработват големи обеми корпоративни данни. Това затруднява предприятията да проследяват кой до какво има достъп.

Cymphony се опитва да запълни тази празнина, като предоставя на екипите по сигурността единен поглед върху служителите, AI агентите и други нечовешки идентичности, включително системите и чувствителните данни, до които те имат достъп. В основата на платформата си двугодишният стартъп е изградил това, което нарича „граф на работната сила“. Той обединява сигнали за идентичност, данни и активност.

„Сигурността на предприятията е проектирана за човешки служители“, каза съоснователят и главен изпълнителен директор на Cymphony Шай Декел (на снимката по-горе, в центъра) в ексклузивно интервю. „Все по-често започват да се появяват независими субекти, които на практика се присъединяват към работната сила, но вече не са хора.“

Cymphony заявява, че вече открива такива рискове в големи компании. В една американска публична компания стартъпът е установил около 85 000 файла, които са станали достъпни за AI инструменти и агенти. Cymphony посочва, че е помогнал да бъде прекратен този достъп и е потвърдил, че нито един от файловете не е бил отварян чрез тези AI системи.

В друг случай Декел каза пред TechCrunch, че външен сътрудник е инсталирал неодобрена версия на Claude на Anthropic, която е използвала съществуващия достъп на сътрудника, за да сканира хиляди чувствителни файлове.

Освен че идентифицира рискове, Cymphony използва AI агенти за разследване на инциденти, приоритизиране на действията, които екипите по сигурността трябва да предприемат, и автоматизиране на някои коригиращи мерки, включително поправяне на разрешенията за достъп. Платформата може да работи до голяма степен автоматично, каза Декел, като добави, че клиентите могат също да изберат управлявана услуга, която включва експертите по сигурността на Cymphony при по-сложни случаи.

Защо Sequoia удвои залога си

Първоначалният залог на Sequoia върху Cymphony беше направен, преди стартъпът да се спре на проблема, който искаше да реши. Когато инвестиционната компания ръководеше началния рунд преди повече от две години, Cymphony нямаше нито продукт, нито дори ясна продуктова посока, каза пред TechCrunch партньорът в Sequoia Богомил Балкански.

Инвестицията до голяма степен беше залог върху Декел и неговите съоснователи Идан Берковиц (на снимката по-горе, вдясно) и Еди Готлиб (на снимката по-горе, вляво), и тримата възпитаници на Talpiot — силно селективната израелска програма за технологии и лидерство. Sequoia вече познаваше програмата от предишни инвестиции в компании за киберсигурност, включително Wiz.

„Просто видяхме трима невероятни млади хора с биография от типа, с който ние в Sequoia сме постигали много успехи“, каза Балкански.

Въпреки това, каза Балкански, до момента на Series A Sequoia е искала да види нещо повече от биографията на основателите.

Cymphony е изградила продукт, подписала е договори с двуцифрен брой корпоративни клиенти и е достигнала седемцифрени годишни периодични приходи още през първата си година на продажби, съобщи стартъпът пред TechCrunch. Сред клиентите му са KKR, Syngenta, Cass Information Systems и Athennian.

Sequoia също използва продукта на Cymphony вътрешно още от ранния етап на разработката му, каза Балкански. Той посочи качеството и разнообразието на клиентите на Cymphony, както и факта, че съществуващите клиенти разширяват използването на платформата, като сред ключовите причини инвестиционната компания да реши да инвестира отново.

Cymphony навлиза във все по-пренаселен пазар, тъй като компаниите за киберсигурност се стремят да отговорят на рисковете, породени от все по-широкото използване на AI агенти.

Скорошни инциденти засилиха тези опасения. През юли OpenAI разкри, че агенти, тествани за способности в областта на киберсигурността, са заобиколили защитните механизми и са компрометирали системи в AI платформата Hugging Face. В края на миналата седмица агенти, свързани с OpenAI, направиха хиляди редакции в германска уикистраница за програмиране, използвайки части от сайта, за да комуникират и да споделят начини за заобикаляне на ограниченията.

Балкански призна, че десетки компании вече се позиционират около сигурността на AI и агентите. Той обаче каза, че подходът на Cymphony се откроява, тъй като разглежда сигурността на идентичността и данните като част от един и същ проблем.

Това разграничение, твърдят Декел и Балкански, става все по-важно, тъй като компаниите внедряват повече AI агенти в дейността си. За разлика от човешките служители с относително стабилни роли и разрешения, агентите могат да избират различни пътища за изпълнение на задача, да придобиват нови способности и в някои случаи да създават други агенти, което затруднява управлението на достъпа им със системи за сигурност, проектирани за хора.

„Агентите са много различни действащи лица“, каза Балкански, като заяви, че съществуващите инструменти за управление на идентичността не са проектирани за агенти, които могат да променят поведението и способностите си по време на работа.

Cymphony също така се конкурира с утвърдени компании за сигурност, които разширяват предложенията си в областта на идентичността, данните и AI, включително Microsoft, Okta, CyberArk, Wiz и Varonis.

Декел каза пред TechCrunch, че Cymphony вече заменя някои съществуващи продукти за сигурност при клиентите. В едно предприятие, каза той, без да разкрива подробности, компанията е помогнала за консолидирането на два съществуващи инструмента и е премахнала необходимостта от закупуване на трети.

Балкански обаче вижда ролята на Cymphony, поне засега, като по-скоро допълваща, отколкото заместваща. „Никой няма да се отърве от своята Okta“, каза той, като добави, че днес клиентите до голяма степен възприемат Cymphony като допълнителен слой. С течение на времето обаче, каза той пред TechCrunch, стартъпът може да започне да измества някои специализирани решения, особено в области като предотвратяването на загуба на данни.

Cymphony има около 30 служители в Тел Авив и Ню Йорк. Повечето му клиенти в момента са в Северна Америка, макар че Декел каза пред TechCrunch, че стартъпът започва да наблюдава търсене от предприятия в Европа, Близкия изток и Африка.

Въпреки това, докато Cymphony преминава отвъд Series A и се разширява сред големи корпоративни клиенти, сега компанията трябва да докаже, че сигурността на AI агентите може да се превърне в самостоятелен пазар, а не просто във функция, предлагана от по-големи платформи за сигурност. Балкански вярва, че разходите в тази област ще нарастват, тъй като компаниите възлагат повече работа на AI агенти.

„Ако компаниите не харчат пари за сигурност на агентите, не знам за какво друго ще харчат пари през следващите пет до десет години“, каза той.