Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişirken makine hızıyla hareket etmeye başladıkça şirketler yeni ve büyük güvenlik riskleriyle yüz yüze geliyor. Ünlü girişim sermayesi şirketi Sequoia Capital, bu dönüşüme büyük bir bahis oynayarak New York ve Tel Aviv merkezli girişim Cymphony'e verdiği desteği sürdürdü. Şirket, 30 milyon dolarlık finansman turunu kamuoyuyla paylaşarak büyüme hedeflerini netleştirdi. Turun 25 milyon dolarlık A Serisi kısmı, Sequoia ve SMBC Fin Atlas Beyond Fund tarafından ortak olarak yönetildi; bu yatırımın ardından Cymphony'nin değeri yatırım sonrası 100 milyon doların üzerine çıktı.
Yapay Zeka Ajanları Neden Yeni Bir Güvenlik Sorunu Yaratıyor?
Geleneksel kurumsal güvenlik altyapısı insan çalışanlar gözetilerek tasarlandı. Erişim kontrolleri, kimlik doğrulama süreçleri ve izin yönetimi; belirli roller üstlenen, görece sabit yetki çerçevelerinde hareket eden insanlar için kurgulandı. Oysa yapay zeka ajanları bu denklemin dışında kalıyor. Bir ajan, görevi tamamlamak için farklı yollar izleyebiliyor, çalışma zamanında yeni yetenekler edinebiliyor ve hatta bazı durumlarda başka ajanlar oluşturabiliyor. Üstelik bu ajanlar, çalıştıkları şirketin kimlik ve erişim kontrol mekanizmalarından her zaman geçmiyor; ama aynı zamanda birden fazla sisteme erişebiliyor ve büyük miktarda kurumsal veriyi işleyebiliyor.
Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel bu durumu şöyle özetledi: "Kurumsal güvenlik, insan çalışanlar için tasarlandı. Giderek artan biçimde, iş gücüne fiilen katılan ama artık insan olmayan bağımsız varlıklar ortaya çıkıyor." Bu boşluk, şirketlerin kimin neye erişebildiğini takip etmesini giderek zorlaştırıyor.
Cymphony'nin Yaklaşımı: "İş Gücü Grafiği"
İki yıllık girişim Cymphony, bu sorunu ele almak için güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekrandan görme imkânı sunuyor. Platformun özünde şirketin "workforce graph" (iş gücü grafiği) olarak adlandırdığı yapı yer alıyor. Bu yapı kimlik, veri ve etkinlik sinyallerini bir araya getiriyor.
Platform büyük ölçüde otomatik çalışabiliyor. Dekel, müşterilerin aynı zamanda daha karmaşık vakalar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini tercih edebileceğini belirtti. Sistem yalnızca riskleri tespit etmekle kalmıyor; olayları araştırmak, güvenlik ekiplerinin önceliklendirmesi gereken konuları belirlemek ve erişim izinlerini düzeltmek dahil bazı müdahaleleri otomatik olarak gerçekleştirmek için de yapay zeka ajanlarından yararlanıyor.
Sahada Tespit Edilen Riskler
Cymphony, büyük şirketlerin sistemlerinde halihazırda ciddi açıklar keşfettiğini açıkladı. Bir ABD halka açık şirketinde yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiği saptandı. Cymphony'nin bu açığı kapatmaya yardımcı olduğu ve söz konusu dosyaların hiçbirine yapay zeka sistemleri aracılığıyla erişilmediğini doğruladığı belirtildi.
Dekel, bir diğer vakada ise harici bir iş birlikçinin, mevcut erişim yetkisini kullanarak binlerce hassas dosyayı tarayan yetkisiz bir Anthropic Claude örneği kurduğunu aktardı. Bu tür olaylar, yapay zeka güvenliğine yönelik kaygıları somutlaştırıyor. Temmuz ayında OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'teki sistemleri ele geçirdiğini açıkladı. Geçen haftanın sonunda ise OpenAI bağlantılı ajanların bir Alman programlama vikisinde binlerce düzenleme yaptığı ve sitenin bazı bölümlerini kısıtlamaları aşmanın yollarını paylaşmak için kullandığı ortaya çıktı.
Sequoia Neden Bir Kez Daha Yatırım Yaptı?
Sequoia'nın Cymphony'ye ilk yatırımı, girişimin henüz çözmek istediği sorunu netleştirmediği bir dönemde gerçekleşti. Sequoia ortağı Bogomil Balkansky, tohum turuna iki yılı aşkın bir süre önce öncülük ettiklerinde Cymphony'nin ne bir ürünü ne de net bir ürün yönü olduğunu söyledi. O dönemdeki yatırım büyük ölçüde kuruculara yapılan bir bahisti.
Dekel ve kurucu ortakları Idan Berkovits ile Edi Gotlieb'in üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, bu programı daha önce gerçekleştirdiği Wiz gibi siber güvenlik yatırımları sayesinde yakından tanıyordu. Balkansky, "Sequoia olarak daha önce pek çok başarıya imza attığımız türden üç harika genç insan gördük" dedi.
A Serisi aşamasına gelindiğinde ise tablo belirgin biçimde değişmişti. Cymphony, satışa başladığı ilk yıl içinde iki haneli sayıda kurumsal müşteri kazandı ve yıllık yinelenen gelirini yedi haneli rakama taşıdı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Sequoia, platformu geliştirme sürecinin erken aşamalarından itibaren kendi bünyesinde de kullanıyor. Balkansky, müşteri kalitesi ve çeşitliliğinin yanı sıra mevcut müşterilerin platformu giderek daha fazla kullanmasını yeniden yatırım kararının temel gerekçeleri arasında gösterdi.
Rekabetçi Bir Pazarda Farklılaşma Çabası
Cymphony, yapay zeka ajanlarının kullanımının artmasıyla ortaya çıkan riskleri ele almak isteyen siber güvenlik şirketlerinin sayısının hızla çoğaldığı bir ortama adım atıyor. Balkansky, pek çok şirketin yapay zeka ve ajan güvenliği alanında konumlandığını kabul etti; ancak Cymphony'nin kimlik ve veri güvenliğini tek bir sorunun iki yüzü olarak ele almasının onu farklılaştırdığını savundu.
Cymphony aynı zamanda Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle de yarışıyor. Dekel, Cymphony'nin bazı müşterilerinde mevcut güvenlik ürünlerinin yerini almaya başladığını, bir kurumsal müşteride iki mevcut aracı birleştirip üçüncü bir ürün satın alma ihtiyacını ortadan kaldırdıklarını belirtti. Balkansky ise şimdilik Cymphony'nin rolünü ikame edici değil tamamlayıcı olarak nitelendirdi. "Kimse Okta'sından vazgeçmeyecek" diyen Balkansky, müşterilerin bugün için büyük ölçüde Cymphony'yi ek bir katman olarak benimsediğini, ancak zamanla özellikle veri kaybı önleme gibi alanlarda bazı nokta çözümlerinin yerini alabileceğini ifade etti.
Şu an Tel Aviv ve New York ofislerinde yaklaşık 30 çalışanı bulunan Cymphony'nin müşterilerinin büyük bölümü Kuzey Amerika'da yer alıyor. Dekel, Avrupa, Orta Doğu ve Afrika'daki kurumsal şirketlerden de talep gelmeye başladığını aktardı. Girişim artık A Serisi'nin ötesine geçerek yapay zeka ajan güvenliğinin büyük güvenlik platformlarının sunduğu bir özellik olmaktan çıkıp başlı başına bir pazar haline gelebileceğini kanıtlamak zorunda. Balkansky bu konuda iyimser: "Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki beş ila on yılda başka neye harcayacaklarını bilmiyorum."
Sıkça Sorulan Sorular
Cymphony hangi finansman turunu tamamladı ve toplam yatırım ne kadar?
Cymphony, toplamda 30 milyon dolarlık bir finansman turu açıkladı. Bu tutarın 25 milyon dolarlık kısmı, Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın ortak liderliğinde gerçekleştirilen A Serisi yatırımından oluşuyor. Yatırım sonrası şirketin değeri 100 milyon doların üzerine çıktı. Bunun yanı sıra, daha önce kamuoyuyla paylaşılmamış bir tohum yatırımı da Sequoia tarafından yapılmıştı.
Cymphony'nin "workforce graph" (iş gücü grafiği) nedir ve ne işe yarar?
Cymphony'nin platformunun çekirdeğini oluşturan "workforce graph", kimlik, veri ve etkinlik sinyallerini bir araya getiren bir yapıdır. Bu yapı sayesinde güvenlik ekipleri, çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekrandan takip edebiliyor.
Cymphony müşterilerinde hangi gerçek güvenlik açıklarını tespit etti?
Cymphony, bir ABD halka açık şirketinde yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiğini saptadı ve bu açığın kapatılmasına yardımcı oldu; dosyaların hiçbirine söz konusu sistemler aracılığıyla erişilmediği doğrulandı. Ayrıca harici bir iş birlikçinin, mevcut erişim yetkisini kullanarak binlerce hassas dosyayı tarayan yetkisiz bir Anthropic Claude örneği kurduğu bir vakayı da tespit etti.
Sequoia, Cymphony'ye neden ilk etapta yatırım yapmıştı?
Sequoia, iki yılı aşkın bir süre önce gerçekleştirdiği tohum yatırımını büyük ölçüde kuruculara duyduğu güvene dayandırdı. CEO Shy Dekel ile kurucu ortakları Idan Berkovits ve Edi Gotlieb'in üçü de İsrail ordusunun seçici teknoloji ve liderlik programı Talpiot'tan yetişmişti. O dönemde şirketin henüz bir ürünü ya da net bir ürün yönü bulunmuyordu.
Cymphony hangi büyük güvenlik şirketleriyle rekabet ediyor?
Cymphony, kimlik, veri ve yapay zeka güvenliği alanındaki tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet ediyor. Sequoia ortağı Balkansky, Cymphony'nin şimdilik bu şirketlerin ürünlerini ikame etmekten çok tamamlayıcı bir katman olarak konumlandığını, ancak zamanla bazı nokta çözümlerinin yerini alabileceğini belirtti.
