Cymphony prikupio 30 miliona dolara za nadzor AI agenata
Startap Cymphony, sa timovima u Njujorku i Tel Avivu, prikupio je ukupno 30 miliona dolara finansiranja, uključujući seriju A vrednu 25 miliona dolara koju su zajednički predvodili Sequoia Capital i SMBC Fin Atlas Beyond Fund. Posle investicije kompanija je vrednovana na više od 100 miliona dolara, dok njena platforma prati pristup zaposlenih, AI agenata i drugih neljudskih identiteta sistemima i osetljivim poslovnim podacima.
Kompanija cilja problem koji nastaje kada AI agenti dobiju pristup istim korporativnim resursima kao zaposleni, ali ne prolaze nužno kroz iste kontrole identiteta i pristupa. Za bezbednosne timove to otežava utvrđivanje ko može da pristupi određenim sistemima i podacima.
Jedinstven pregled identiteta, podataka i aktivnosti
Osnovu Cymphony platforme čini takozvani workforce graph, koji objedinjuje signale o identitetu, podacima i aktivnostima. Cilj je da se u jedinstvenom prikazu vide zaposleni, AI agenti i drugi identiteti, kao i sistemi i osetljivi podaci kojima mogu da pristupe.
Cymphony navodi da je kod jedne američke javne kompanije pronašao oko 85.000 fajlova koji su postali dostupni AI alatima i agentima. Startap kaže da je izloženost zatvorena i da je potvrđeno da fajlovi nisu bili dostupani preko tih AI sistema. U drugom slučaju, eksterni saradnik je instalirao neodobrenu instancu Anthropicovog Claudea, koja je uz postojeća ovlašćenja saradnika skenirala hiljade osetljivih fajlova.
Automatizacija istrage i korekcije pristupa
Platforma koristi AI agente za istragu incidenata, određivanje prioriteta koje bezbednosne timove treba prvo da obrade i automatizaciju dela sanacije, uključujući ispravljanje dozvola pristupa. Cymphony navodi da sistem može u velikoj meri da radi automatski, dok je za složenije slučajeve dostupan i upravljani servis sa bezbednosnim stručnjacima kompanije.
Sequoia je podržala Cymphony i u ranijoj, neobjavljenoj početnoj investiciji. Do serije A, startap je izgradio proizvod, stekao dvocifren broj poslovnih klijenata i u prvoj godini prodaje dostigao sedmocifren godišnji ponavljajući prihod. Među klijentima su KKR, Syngenta, Cass Information Systems i Athennian.
Tržište se širi uz velike bezbednosne dobavljače
Cymphony ulazi u konkurentno područje u kojem Microsoft, Okta, CyberArk, Wiz i Varonis šire ponudu u vezi sa identitetom, podacima i AI tehnologijama. Sequoia smatra da se pristup Cymphonyja izdvaja povezivanjem bezbednosti identiteta i podataka u isti problem, dok se postojeći alati uglavnom oslanjaju na stabilnije uloge i dozvole ljudskih zaposlenih.
AI agenti mogu menjati put kojim izvršavaju zadatak, sticati nove sposobnosti, a u pojedinim slučajevima stvarati druge agente. Praktičan zaključak za poslovanje je da uvođenje agenata treba pratiti jasnim popisom identiteta, ovlašćenja, dostupnih podataka i aktivnosti, uz postupke za brzo ukidanje prekomernog pristupa.