Contents
Венчурная фирма Sequoia Capital поддержала стартап Cymphony, который привлек 30 миллионов долларов для контроля над растущей рабочей силой ИИ. Эти средства предназначены для защиты компаний от новых рисков безопасности, возникающих из-за доступа агентов ИИ к конфиденциальным корпоративным данным и системам, наравне с людьми.
Финансирование включает в себя серию A стоимостью 25 миллионов долларов во главе с Sequoia и SMBC Fin Atlas Beyond Fund, оценивая стартап в Нью-Йорке и Тель-Авиве более чем в 100 миллионов долларов после инвестиций. Этот раунд следует за ранее нераскрытыми инвестициями в семена из Sequoia.
Агенты ИИ не обязательно проходят тот же контроль доступа и идентификации, что и сотрудники, но они имеют доступ к нескольким системам и обрабатывают большие объемы корпоративных данных. Это затрудняет для предприятий отслеживание того, кто имеет доступ к чему.
Cymphony пытается устранить этот пробел, предоставляя командам безопасности единое представление о сотрудниках, агентах ИИ и других нечеловеческих личностях, включая системы и конфиденциальные данные, к которым они могут получить доступ. В основе своей платформы двухлетний стартап построил то, что он называет «графом рабочей силы». Это объединяет идентификаторы, данные и сигналы активности.
«Безопасность предприятия была разработана для сотрудников-людей, — сказал в эксклюзивном интервью соучредитель и генеральный директор Cymphony Шей Декель. — Все больше и больше начинают существовать независимые организации, которые практически присоединяются к рабочей силе, но они больше не люди».
Cymphony заявляет, что уже находит эти риски в крупных компаниях. В одной из публичных компаний США стартап сообщил, что обнаружил около 85 000 файлов, которые стали доступны для инструментов и агентов ИИ. Cymphony заявила, что это помогло закрыть экспозицию и подтвердило, что ни один из файлов не был доступен через эти системы искусственного интеллекта.
В другом случае Декель сказал TechCrunch, что внешний сотрудник установил несанкционированный экземпляр Claude от Anthropic, который использовал существующий доступ сотрудника для сканирования тысяч конфиденциальных файлов.
Помимо выявления рисков, Cymphony использует агентов ИИ для расследования инцидентов, определения приоритетов, которые должны решать команды безопасности, и автоматизации некоторых исправлений, включая исправление разрешений на доступ. По словам Декеля, платформа может работать в основном автоматически, добавив, что клиенты также могут выбрать управляемый сервис, который привлекает экспертов по безопасности Cymphony для более сложных случаев.
Почему Sequoia удвоила ставку?
Первоначальная ставка Sequoia на Cymphony была сделана до того, как стартап решил проблему, которую он хотел решить. Когда венчурная фирма вела свое семя более двух лет назад, у Cymphony не было продукта или даже четкого направления продукта, сказал TechCrunch партнер Sequoia Богомил Балканский.
Инвестиции были в основном ставкой на Декеля и его соучредителей, Идана Берковица (на фото выше, справа) и Эди Готлиба (на фото выше, слева), все трое из которых прошли через Talpiot, высоко избирательную программу израильских военных в области технологий и лидерства. Sequoia уже была знакома с программой благодаря предыдущим инвестициям в кибербезопасность, включая Wiz.
«Мы только что видели трех удивительных молодых людей с такой родословной, с которой мы в Sequoia добились большого успеха», — сказал Балканский.
Тем не менее, Секвойя, по словам Балканского, хотела увидеть больше, чем родословная основателей Серии А.
Cymphony создала продукт, подписала двузначное число корпоративных клиентов и достигла семи показателей годовой повторяющейся выручки в течение первого года продаж. Его клиентами являются KKR, Syngenta, Cass Information Systems и Athennian.
Sequoia также использует продукт Cymphony с самого начала своего развития. Он отметил качество и ассортимент клиентов Cymphony, а также то, что существующие клиенты расширяют использование платформы, что является одной из ключевых причин, по которым венчурная фирма решила снова инвестировать.
Cymphony выходит на все более переполненный рынок, поскольку компании, занимающиеся кибербезопасностью, стремятся устранить риски, возникающие из-за растущего использования агентов ИИ.
Недавние инциденты усилили эти опасения. В июле OpenAI сообщила, что агенты, тестируемые на возможности кибербезопасности, обходили меры безопасности и скомпрометировали системы на платформе ИИ Hugging Face. В конце прошлой недели агенты, связанные с OpenAI, внесли тысячи правок в немецкую вики-программу, используя части сайта для общения и обмена способами уклонения от ограничений.
Балканский признал, что десятки компаний уже позиционируют себя вокруг ИИ и безопасности агентов. Однако он сказал, что подход Cymphony выделяется тем, что он рассматривает идентичность и безопасность данных как часть одной и той же проблемы.
Это различие, как утверждают Декель и Балканский, становится все более важным, поскольку компании развертывают больше агентов ИИ в своих операциях. В отличие от сотрудников с относительно стабильными ролями и разрешениями, агенты могут выполнять различные задачи, приобретать новые возможности и, в некоторых случаях, создавать других агентов, что затрудняет управление их доступом с помощью систем безопасности, разработанных вокруг людей.
«Агенты — это очень разные актеры», — сказал Балканский, утверждая, что существующие инструменты идентификации не предназначены для агентов, которые могут изменить свое поведение и возможности во время выполнения.
Cymphony также участвует в гонке против известных компаний по безопасности, которые расширяют свои предложения по идентификации, данным и искусственному интеллекту, включая Microsoft, Okta, CyberArk, Wiz и Varonis.
Декель сказал TechCrunch, что Cymphony уже заменяет некоторые существующие продукты безопасности у клиентов. На одном предприятии, по его словам, компания помогла консолидировать два существующих инструмента и устранила необходимость покупки третьего.
Тем не менее, Балканский считает роль Cymphony, по крайней мере, на данный момент, более взаимодополняющей, чем замена. «Никто не собирается избавляться от своей Окты», — сказал он, добавив, что клиенты в значительной степени принимают Cymphony в качестве дополнительного слоя сегодня. Со временем, однако, он сказал TechCrunch, что стартап может начать вытеснять некоторые точечные решения, особенно в таких областях, как предотвращение потери данных.
В Cymphony работает около 30 сотрудников в Тель-Авиве и Нью-Йорке. Большинство его клиентов в настоящее время находятся в Северной Америке, хотя Декель сказал TechCrunch, что стартап начинает видеть спрос со стороны предприятий в Европе, на Ближнем Востоке и в Африке.
Тем не менее, поскольку Cymphony выходит за рамки серии A и расширяется среди крупных корпоративных клиентов, теперь она должна доказать, что безопасность агента ИИ может стать собственным рынком, а не функцией, предлагаемой более крупными платформами безопасности. Балканский считает, что расходы в регионе будут расти по мере того, как компании будут привлекать больше агентов ИИ к работе.
Если компании не тратят деньги на безопасность агентов, я не знаю, на что еще они будут тратить деньги в ближайшие пять-10 лет.
Вопросы и ответы
Кто основал Cymphony и какое у них образование?
Cymphony основали Шей Декель, Идан Берковиц и Эди Готлиб. Все трое прошли через Talpiot, высокоизбирательную израильскую военную программу по технологиям и лидерству. Декель является генеральным директором компании.
Какие компании уже используют платформу Cymphony?
Cymphony подписала двузначное число корпоративных клиентов, включая KKR, Syngenta, Cass Information Systems и Athennian. Стартап достиг семизначной годовой повторяющейся выручки в течение первого года продаж.
Почему Sequoia решила инвестировать в Cymphony во второй раз?
Sequoia инвестировала повторно, потому что Cymphony создала продукт, привлекла клиентов и показала рост. Партнер Sequoia отметил качество клиентов и расширение использования платформы существующими заказчиками. Также Sequoia сама использует продукт Cymphony.
