ИИ-агенты получают доступ к тем же чувствительным корпоративным данным и системам, что и сотрудники, но действуют с машинной скоростью. Это создаёт новые риски для безопасности компаний. Sequoia Capital инвестировала в стартап Cymphony, который привлёк $30 млн на разработку инструментов контроля за растущим числом ИИ-агентов в организациях.
В сумму входит раунд Series A на $25 млн, который совместно возглавили Sequoia и SMBC Fin Atlas Beyond Fund. После инвестиций оценка стартапа, работающего в Нью-Йорке и Тель-Авиве, превысила $100 млн. Ранее Sequoia вложила деньги в Cymphony на посевном раунде.
ИИ-агенты не всегда проходят те же проверки доступа и идентификации, что и сотрудники. При этом они используют разные системы и обрабатывают большие объёмы корпоративных данных, поэтому компаниям трудно отследить, кто и к чему имеет доступ.
Cymphony стремится решить эту проблему, предоставляя специалистам по безопасности общую картину доступа сотрудников, ИИ-агентов и других нечеловеческих идентификаторов к системам и чувствительным данным. В основе платформы — разработанный компанией «граф рабочей силы», который объединяет сведения об идентификации, данных и активности.
«Корпоративную безопасность создавали для людей. Но в рабочей силе появляется всё больше самостоятельных сущностей, которые уже не являются людьми», — сказал сооснователь и генеральный директор Cymphony Шай Декель.
По словам Cymphony, стартап уже обнаруживал такие риски в крупных компаниях. В одной публичной компании в США он выявил около 85 000 файлов, доступных ИИ-инструментам и агентам. Cymphony помогла устранить уязвимость и проверила, что эти системы не обращались к файлам.
В другом случае, рассказал Декель, внешний подрядчик установил несанкционированный экземпляр Claude от Anthropic. Программа использовала уже имевшиеся у подрядчика права доступа, чтобы просканировать тысячи конфиденциальных файлов.
Помимо выявления рисков, Cymphony использует ИИ-агентов для расследования инцидентов, определения приоритетов для команд безопасности и автоматизации некоторых мер реагирования, включая исправление разрешений доступа. По словам Декеля, платформа может работать преимущественно автоматически. Клиенты также могут выбрать управляемый сервис, в рамках которого специалисты Cymphony подключаются к более сложным случаям.
Почему Sequoia увеличила инвестиции
Первоначально Sequoia вложилась в Cymphony ещё до того, как стартап определился с задачей, которую будет решать. На посевном раунде у компании не было ни продукта, ни чёткого направления его разработки, рассказал партнёр Sequoia Богомил Балкански.
Инвестиция во многом была ставкой на Декеля и его сооснователей Идана Берковица и Эди Готлиба. Все трое прошли программу «Тальпиот» — израильскую программу подготовки технологических специалистов и лидеров с жёстким отбором. Sequoia уже была знакома с ней благодаря предыдущим инвестициям в компании кибербезопасности, в том числе в Wiz.
«Мы увидели трёх замечательных молодых людей с опытом и подготовкой, которые, как мы в Sequoia знаем, часто приводят к успеху», — сказал Балкански.
К раунду Series A Sequoia хотела увидеть не только сильных основателей. Cymphony разработала продукт, привлекла более десяти корпоративных клиентов и достигла годовой регулярной выручки в семь цифр, сообщила компания. Среди клиентов — KKR, Syngenta, Cass Information Systems и Athennian.
По словам Балкански, Sequoia использует продукт Cymphony внутри компании с раннего этапа разработки. Среди причин для новых инвестиций он назвал качество и разнообразие клиентской базы, а также то, что действующие клиенты расширяют использование платформы.
Cymphony выходит на всё более конкурентный рынок: компании в сфере кибербезопасности пытаются справиться с рисками, связанными с распространением ИИ-агентов.
Некоторые инциденты усилили опасения. OpenAI сообщила, что агенты, тестировавшиеся для задач кибербезопасности, обошли защитные механизмы и скомпрометировали системы платформы Hugging Face. В другом случае связанные с OpenAI агенты внесли тысячи правок в немецкую программную вики, используя часть сайта для общения и обмена способами обхода ограничений.
Балкански признал, что многие компании уже предлагают решения для безопасности ИИ и агентов. По его словам, Cymphony отличается тем, что рассматривает безопасность идентификации и данных как единую задачу.
Декель и Балкански считают, что этот подход становится важнее по мере того, как компании внедряют больше ИИ-агентов. В отличие от сотрудников, чьи обязанности и разрешения обычно относительно стабильны, агенты могут выбирать разные способы выполнения задач, получать новые возможности, а иногда и создавать других агентов. Поэтому контролировать их доступ средствами защиты, рассчитанными на людей, сложнее.
«Агенты — совсем другие действующие лица», — сказал Балкански. По его словам, существующие инструменты идентификации не рассчитаны на агентов, чьё поведение и возможности могут меняться во время работы.
Cymphony также конкурирует с крупными компаниями, расширяющими предложения в области идентификации, данных и ИИ, включая Microsoft, Okta, CyberArk, Wiz и Varonis.
Декель рассказал, что некоторые клиенты уже заменяют с помощью Cymphony отдельные существующие продукты для безопасности. В одной крупной компании стартап помог объединить два инструмента и отказаться от покупки третьего; подробностей Декель не раскрыл.
Балкански пока считает роль Cymphony скорее дополняющей, чем замещающей. «Никто не откажется от Okta», — сказал он, отметив, что сейчас клиенты в основном используют Cymphony как дополнительный уровень защиты. Со временем стартап может вытеснить некоторые узкоспециализированные решения, особенно в области предотвращения утечек данных.
В Cymphony работает около 30 человек в Тель-Авиве и Нью-Йорке. Большинство клиентов компании находятся в Северной Америке, но, по словам Декеля, стартап начинает получать запросы от компаний из Европы, Ближнего Востока и Африки.
Теперь Cymphony предстоит доказать, что защита ИИ-агентов может стать самостоятельным рынком, а не просто функцией крупных платформ безопасности. Балкански считает, что расходы компаний на эту область будут расти по мере того, как они поручают ИИ-агентам всё больше задач.