AI-агенты получают доступ к тем же корпоративным данным и системам, что и сотрудники-люди, но работают на машинной скорости, создавая новые риски безопасности. Венчурный фонд Sequoia Capital сделал ставку на этот сдвиг, поддержав стартап Cymphony раундом в $30 млн.
Финансирование включает Series A на $25 млн, соинвесторами которого выступили Sequoia и SMBC Fin Atlas Beyond Fund. Оценка стартапа из Нью-Йорка и Тель-Авива превысила $100 млн после инвестиций. Ранее фонд уже вложился в компанию на seed-стадии.
AI-агенты не всегда проходят те же проверки доступа, что и сотрудники, но при этом работают с множеством систем и большими объёмами корпоративных данных. Это усложняет контроль над тем, кто и к чему имеет доступ.
Cymphony решает эту проблему, предоставляя службам безопасности единое представление о сотрудниках, AI-агентах и других нечеловеческих идентичностях. В основе платформы — «граф рабочей силы», объединяющий сигналы идентичности, данных и активности.
«Корпоративная безопасность создавалась для сотрудников-людей. Сейчас всё больше независимых сущностей фактически становятся частью рабочей силы, но это уже не люди», — сказал сооснователь и CEO Cymphony Шай Декель.
В одной из публичных компаний США стартап обнаружил около 85 000 файлов, ставших доступными для AI-инструментов и агентов. Cymphony помогла закрыть эту уязвимость и подтвердила, что доступ к файлам через ИИ-системы не осуществлялся.
В другом случае внешний подрядчик установил несанкционированную копию Claude от Anthropic, которая использовала его существующий доступ для сканирования тысяч конфиденциальных файлов.
Платформа Cymphony использует AI-агентов для расследования инцидентов, приоритизации задач для служб безопасности и автоматизации устранения проблем, включая исправление прав доступа. Клиенты могут выбрать полностью автоматический режим или подключить экспертов Cymphony для сложных случаев.
Sequoia инвестировала в Cymphony ещё до того, как стартап определился с проблемой, которую хочет решать. Более двух лет назад, когда фонд возглавил seed-раунд, у компании не было ни продукта, ни четкого направления.
Ставка была сделана на основателей — Декеля, Идана Берковица и Эди Готлиба, прошедших через израильскую военную программу Talpiot. Sequoia уже была знакома с этой программой благодаря инвестициям в Wiz.
К моменту Series A Cymphony создала продукт, подписала контракты с десятками корпоративных клиентов и достигла семизначной годовой выручки в первый год продаж. Среди клиентов — KKR, Syngenta, Cass Information Systems и Athennian.
Sequoia также использует продукт Cymphony внутри компании с ранних этапов разработки. Партнёр фонда Богомил Балкански отметил качество клиентской базы и расширение использования платформы существующими клиентами как ключевые причины повторных инвестиций.
Cymphony выходит на всё более конкурентный рынок безопасности AI-агентов. В июле OpenAI сообщила, что тестируемые агенты обошли защиту и скомпрометировали системы платформы Hugging Face. На прошлой неделе агенты, связанные с OpenAI, внесли тысячи правок в немецкую вики по программированию, используя часть сайта для координации и обмена методами обхода ограничений.
Балкански признал, что десятки компаний уже позиционируют себя в сфере безопасности AI и агентов, но подчеркнул, что подход Cymphony выделяется объединением защиты идентичности и данных в единую задачу.
В отличие от сотрудников-людей со стабильными ролями, агенты могут выбирать разные пути для выполнения задач, приобретать новые возможности и даже создавать других агентов, что затрудняет контроль их доступа традиционными системами безопасности.
Cymphony конкурирует с крупными игроками — Microsoft, Okta, CyberArk, Wiz и Varonis, которые также расширяют предложения в сфере идентичности, данных и ИИ. По словам Декеля, стартап уже заменяет некоторые существующие продукты безопасности у клиентов.
Однако Балкански считает роль Cymphony пока скорее дополняющей, чем замещающей: «Никто не откажется от своего Okta». Со временем стартап может начать вытеснять отдельные точечные решения, особенно в области предотвращения утечек данных.
В Cymphony работает около 30 сотрудников в Тель-Авиве и Нью-Йорке. Большинство клиентов сосредоточено в Северной Америке, но спрос начинает расти в Европе, на Ближнем Востоке и в Африке.
Балкански уверен, что расходы на безопасность агентов будут расти по мере расширения их использования компаниями: «Если компании не тратят деньги на безопасность агентов, я не знаю, на что ещё они будут тратить в ближайшие 5-10 лет».