Cymphony получила $30 млн на защиту корпоративных ИИ-агентов
Стартап Cymphony из Нью-Йорка и Тель-Авива привлек $30 млн инвестиций, включая раунд Series A на $25 млн, который совместно возглавили Sequoia Capital и SMBC Fin Atlas Beyond Fund. После сделки оценка компании превысила $100 млн. Разработчик предлагает предприятиям контролировать доступ сотрудников, ИИ-агентов и других нечеловеческих идентичностей к системам и чувствительным данным.
Единая картина прав доступа
По мере внедрения ИИ-агенты получают доступ к тем же корпоративным ресурсам, что и сотрудники, и могут работать с несколькими системами на высокой скорости. При этом для них не всегда действуют привычные механизмы идентификации и контроля доступа, поэтому компаниям сложнее установить, кто и к каким данным имеет права.
В основе платформы Cymphony находится так называемый граф рабочей силы. Он объединяет сигналы об идентичностях, данных и действиях, чтобы служба безопасности видела в одном контуре людей, агентов и другие учетные записи, а также доступные им системы и сведения.
Компания утверждает, что уже обнаруживает такие риски у крупных заказчиков. В одной публичной американской компании Cymphony нашла около 85 тыс. файлов, которые стали доступны ИИ-инструментам и агентам. Стартап сообщил, что помог закрыть этот доступ и подтвердил отсутствие обращений к файлам через эти ИИ-системы.
Расследование и исправление разрешений
Другой случай касался внешнего участника, установившего несогласованный экземпляр Claude от Anthropic. По словам гендиректора Cymphony Шая Декеля, он использовал уже имевшиеся права этого участника для сканирования тысяч чувствительных файлов.
Помимо поиска рисков платформа использует ИИ-агентов для расследования инцидентов, расстановки приоритетов для команд безопасности и части работ по устранению проблем. В частности, система может исправлять права доступа. Cymphony допускает в основном автоматическую работу, а для сложных ситуаций предлагает управляемый сервис с участием собственных экспертов.
Почему Sequoia инвестировала повторно
Sequoia ранее вложилась в Cymphony на посевной стадии, когда у стартапа еще не было готового продукта и окончательно выбранного направления. К моменту Series A компания создала платформу, привлекла двузначное число корпоративных клиентов и за первый год продаж достигла семизначной годовой повторяющейся выручки.
Среди клиентов Cymphony названы KKR, Syngenta, Cass Information Systems и Athennian. Sequoia также использует продукт внутри компании с раннего этапа разработки. По словам партнера фонда Богомила Балканского, повторное решение об инвестициях связано с качеством заказчиков и расширением использования платформы действующими клиентами.
Cymphony выходит на конкурентный рынок, где решения для идентичностей, данных и ИИ развивают Microsoft, Okta, CyberArk, Wiz и Varonis. Балканский считает текущую роль стартапа дополнительным уровнем защиты, а не заменой базовых средств вроде Okta. Для бизнеса практический вывод состоит в том, что при внедрении ИИ-агентов необходимо отдельно учитывать их права, доступные данные и фактические действия, не ограничиваясь контролями, созданными только для сотрудников.