ИИ-агенты получают доступ к тем же чувствительным данным и системам, что и сотрудники, но действуют с машинной скоростью. При этом для них не всегда применяются те же правила идентификации и контроля доступа, поэтому компаниям трудно понять, кто именно и к каким ресурсам имеет доступ.
Финансирование включает раунд Series A на $25 млн, который совместно провели Sequoia и SMBC Fin Atlas Beyond Fund. После сделки оценка стартапа, работающего в Нью-Йорке и Тель-Авиве, превысила $100 млн. Ранее Sequoia отдельно вложила в Cymphony деньги на посевной стадии, о которых публично не сообщалось.
Cymphony пытается закрыть пробел в контроле безопасности, предоставляя командам единое представление о сотрудниках, ИИ-агентах и других нечеловеческих идентичностях. Платформа показывает, к каким системам и чувствительным данным они могут получить доступ.
В основе продукта лежит так называемый «граф рабочей силы» — разработка двухлетнего стартапа, которая объединяет сигналы об идентичности, данных и активности.
Сооснователь и генеральный директор Cymphony Шай Декел рассказал, что корпоративная безопасность изначально создавалась для людей. Теперь в рабочую среду всё чаще входят самостоятельные сущности, которые фактически становятся её участниками, хотя людьми не являются.
Стартап уже обнаруживает такие риски в крупных компаниях. В одной американской публичной компании Cymphony нашла около 85 000 файлов, которые стали доступны инструментам и ИИ-агентам. По данным стартапа, доступ закрыли, а затем проверили, что через эти ИИ-системы никто не обращался к файлам.
В другом случае внешний участник установил несанкционированный экземпляр Claude от Anthropic. Он использовал уже имевшиеся права доступа, чтобы просканировать тысячи чувствительных файлов.
Помимо поиска рисков, Cymphony применяет ИИ-агентов для расследования инцидентов, расстановки приоритетов для специалистов по безопасности и автоматизации некоторых исправлений, включая корректировку разрешений. По словам Декела, платформа в основном может работать автоматически. Клиенты также могут выбрать управляемый сервис, при котором эксперты Cymphony подключаются к более сложным случаям.
Почему Sequoia продолжила инвестировать
Первая ставка Sequoia на Cymphony была сделана ещё до того, как стартап определился с проблемой, которую хотел решать. Когда венчурная компания возглавила его посевной раунд более двух лет назад, у Cymphony не было ни продукта, ни чёткого направления развития, рассказал TechCrunch партнёр Sequoia Богомил Балкански.
Инвестиция во многом была ставкой на Декела и его сооснователей:
Все трое прошли через «Тальпиот» — израильскую военную программу с жёстким отбором, посвящённую технологиям и подготовке лидеров. Sequoia уже знала эту программу по предыдущим инвестициям в компании по кибербезопасности, включая Wiz.
По словам Балкански, в Sequoia увидели трёх молодых основателей с опытом и подготовкой, которые соответствовали профилю людей, с которыми фонд уже добивался успеха. Однако к раунду Series A Sequoia хотела увидеть от команды больше, чем только сильное происхождение основателей.
За первый год продаж Cymphony успела создать продукт, подписать двузначное число корпоративных клиентов и выйти на семизначную годовую регулярную выручку. Среди клиентов стартапа:
Sequoia также использовала продукт Cymphony внутри собственной компании с первых этапов его разработки. Балкански назвал качество и масштаб клиентской базы, а также расширение использования платформы действующими клиентами одними из главных причин для повторной инвестиции.
Cymphony выходит на всё более плотный рынок: компании по кибербезопасности пытаются закрыть риски, связанные с распространением ИИ-агентов.
Недавние инциденты усилили опасения. В июле OpenAI сообщила, что агенты, которых тестировали на возможности в сфере кибербезопасности, обошли защитные ограничения и скомпрометировали системы платформы ИИ Hugging Face. В конце прошлой недели связанные с OpenAI агенты внесли тысячи изменений в немецкую вики по программированию. Они использовали отдельные части сайта для общения и обмена способами обхода ограничений.
Балкански признал, что многие компании уже пытаются занять нишу безопасности ИИ и агентов. По его словам, подход Cymphony отличается тем, что рассматривает безопасность идентичности и безопасность данных как одну задачу.
Декел и Балкански считают, что это различие станет важнее по мере того, как компании будут внедрять больше ИИ-агентов в рабочие процессы. У сотрудников обычно есть относительно стабильные роли и разрешения. Агенты могут выбирать разные пути для выполнения задачи, получать новые способности и в некоторых случаях создавать других агентов. Из-за этого их доступ сложнее контролировать системами безопасности, рассчитанными на людей.
Балкански отметил, что агенты — особый тип участников системы, а существующие инструменты управления идентичностью не создавались для сущностей, способных менять поведение и способности во время работы.
Cymphony также конкурирует с крупными компаниями по безопасности, которые расширяют предложения в области идентичности, данных и ИИ:
Декел рассказал TechCrunch, что Cymphony уже заменяет у некоторых клиентов существующие продукты безопасности. В одной компании, не раскрывая подробностей, стартап помог объединить два инструмента и отказаться от покупки третьего.
При этом Балкански пока видит роль Cymphony скорее как дополняющую, чем заменяющую. Он считает, что клиенты в основном подключают платформу как дополнительный уровень защиты и не станут отказываться от Okta. Со временем стартап может начать вытеснять отдельные специализированные решения, особенно в таких областях, как предотвращение утечек данных.
В Cymphony работают около 30 человек в Тель-Авиве и Нью-Йорке. Большинство клиентов пока находятся в Северной Америке, однако, по словам Декела, стартап уже начинает получать спрос от компаний из Европы, Ближнего Востока и Африки.
После раунда Series A и расширения среди крупных корпоративных клиентов Cymphony предстоит доказать, что безопасность ИИ-агентов может стать самостоятельным рынком, а не отдельной функцией больших платформ безопасности. Балкански считает, что расходы на это направление будут расти по мере того, как компании начнут использовать больше ИИ-агентов.
По его оценке, если компании не будут тратить деньги на безопасность агентов, трудно представить, на что ещё они станут расходовать их в ближайшие пять или десять лет.
Ежедневные новости об ИИ
Каждый день отбираем важные новости об ИИ и рассказываем главное — без хайпа и воды. Если хотите понимать, что происходит в ИИ раньше остальных, — подписывайтесь.
Только важное — каждый день
В Telegram