Yapay zeka ajanları, kurumsal sistemlere ve hassas verilere insan çalışanlarla aynı düzeyde erişim kazanırken insan hızının çok ötesinde hareket edebiliyor. Bu durum, şirketlerin daha önce karşılaşmadığı türde güvenlik açıklarını beraberinde getiriyor. Köklü girişim sermayesi şirketi Sequoia Capital, bu dönüşümü büyük bir fırsat olarak değerlendirerek New York ve Tel Aviv merkezli siber güvenlik girişimi Cymphony'e destek verdi. Şirket, 30 milyon dolarlık finansman turuyla kamuoyuna çıktı.
Finansman Turu ve Şirket Değeri
Toplam 30 milyon dolarlık finansmanın 25 milyon dolarlık kısmı, Sequoia ve SMBC Fin Atlas Beyond Fund'ın birlikte yönettiği Seri A turundan oluşuyor. Bu yatırım, iki yaşındaki girişimin yatırım sonrası değerini 100 milyon doların üzerine taşıdı. Seri A'nın öncesinde Sequoia'nın daha önce kamuoyuyla paylaşılmamış bir tohum yatırımı da bulunuyordu.
Sequoia'nın Cymphony'e ilk yatırımını yaptığı dönemde şirketin henüz ortada ne bir ürünü ne de net bir ürün yönü vardı. Sequoia ortağı Bogomil Balkansky, bu ilk yatırımın büyük ölçüde kurucular üzerine yapılan bir bahis olduğunu belirtti. Şirketin üç kurucu ortağı olan Shy Dekel, Idan Berkovits ve Edi Gotlieb'in üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, bu programa daha önce Wiz gibi siber güvenlik yatırımları aracılığıyla aşinaydı.
Cymphony Ne Yapıyor?
Cymphony, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve insan olmayan diğer kimlikleri; bunların erişebildiği sistemler ve hassas verilerle birlikte tek bir ekrandan görme imkânı sunuyor. Platformun özünde şirketin "iş gücü grafiği" olarak adlandırdığı bir yapı yer alıyor. Bu yapı; kimlik, veri ve aktivite sinyallerini bir araya getiriyor.
Cymphony'nin CEO'su ve kurucu ortağı Shy Dekel konuyu şöyle özetledi: "Kurumsal güvenlik, insan çalışanlar için tasarlandı. Giderek daha fazla bağımsız varlık iş gücüne katılıyor; ancak bunlar artık insan değil." Dekel, platformun büyük ölçüde otomatik çalışabildiğini, daha karmaşık vakalar için ise Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğinin de mevcut olduğunu söyledi.
Yapay zeka ajanları, çalışanların tabi olduğu erişim ve kimlik doğrulama kontrollerinden her zaman geçmek zorunda değil. Bununla birlikte birden fazla sisteme erişebiliyor ve büyük miktarda kurumsal veriyi işleyebiliyorlar. Bu da şirketlerin kimin neye eriştiğini takip etmesini güçleştiriyor. Cymphony, tam da bu boşluğu doldurmayı hedefliyor.
Gerçek Vakalarda Tespit Edilen Riskler
Cymphony, bu riskleri büyük şirketlerin içinde fiilen tespit ettiğini açıkladı. Bir ABD borsasında işlem gören şirkette, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiği bulundu. Cymphony, bu açığın kapatılmasına yardımcı olduğunu ve söz konusu dosyaların hiçbirine yapay zeka sistemleri üzerinden erişilmediğini doğruladığını belirtti.
Bir diğer vakada ise Dekel, harici bir iş ortağının Anthropic'in Claude uygulamasının yetkisiz bir örneğini kurduğunu ve bu uygulamanın iş ortağının mevcut erişim yetkilerini kullanarak binlerce hassas dosyayı taradığını aktardı.
Rekabet Ortamı ve Büyük Oyuncular
Cymphony, yapay zeka ajanlarının kullanımının yaygınlaşmasıyla birlikte ortaya çıkan riskleri ele almak için siber güvenlik şirketlerinin yoğun biçimde çalıştığı giderek kalabalıklaşan bir pazara giriyor. Son dönemde yaşanan olaylar bu kaygıları daha da artırdı. Temmuz ayında OpenAI, siber güvenlik yetenekleri test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'deki sistemleri ele geçirdiğini açıkladı. Geçen hafta ise OpenAI bağlantılı ajanların bir Alman programlama wikisinde binlerce düzenleme yaptığı ve sitenin bazı bölümlerini kısıtlamalardan kaçınma yollarını paylaşmak için kullandığı ortaya çıktı.
Cymphony'nin rakipleri arasında Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleri yer alıyor. Dekel, Cymphony'nin bazı müşterilerde mevcut güvenlik ürünlerinin yerine geçmeye başladığını söyledi. Bir kurumsal müşteride iki ayrı aracı tek çatı altında topladıklarını ve üçüncü bir araç satın alma ihtiyacını ortadan kaldırdıklarını belirtti, ancak ayrıntıları paylaşmadı.
Balkansky ise Cymphony'nin rolünü şimdilik daha çok tamamlayıcı olarak değerlendiriyor. "Kimse Okta'sından vazgeçmeyecek" diyen Balkansky, müşterilerin Cymphony'yi bugün büyük ölçüde ek bir katman olarak benimsediğini ifade etti. Ancak uzun vadede girişimin veri kaybı önleme gibi alanlarda bazı nokta çözümlerin yerini alabileceğini de sözlerine ekledi.
Müşteriler, Büyüme ve Ekip
Seri A aşamasına gelindiğinde Cymphony, ürününü geliştirmiş, çift haneli sayıda kurumsal müşteriyle sözleşme imzalamış ve satışlarının ilk yılı içinde yıllık yinelenen gelirini yedi haneli rakamlara taşımıştı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Balkansky, Sequoia'nın da Cymphony'nin ürününü geliştirmenin erken aşamalarından bu yana şirket içinde kullandığını belirtti.
Şirketin şu anda Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunuyor. Müşterilerin büyük bölümü Kuzey Amerika'da yer alırken Dekel, Avrupa, Orta Doğu ve Afrika'daki kurumsal şirketlerden de talep gelmeye başladığını aktardı. Balkansky, yapay zeka ajanı güvenliğine yönelik harcamaların şirketler daha fazla ajan devreye aldıkça artacağına inanıyor. "Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki beş ila on yılda başka neye harcayacaklarını bilmiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony hangi yatırımcılardan ve ne kadar finansman aldı?
Cymphony, Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın birlikte yönettiği 25 milyon dolarlık Seri A turunu tamamladı. Daha önce açıklanmamış bir tohum yatırımıyla birlikte toplam finansman 30 milyon dolara ulaşıyor. Yatırım sonrası şirket değeri 100 milyon doların üzerinde olarak belirlendi.
Cymphony'nin platformu nasıl çalışıyor?
Platform, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan olmayan kimlikleri; bunların erişebildiği sistemler ve hassas verilerle birlikte tek bir görünümde sunuyor. Şirketin "iş gücü grafiği" adını verdiği bu yapı, kimlik, veri ve aktivite sinyallerini bir araya getiriyor. Platform büyük ölçüde otomatik çalışabiliyor; daha karmaşık vakalar için yönetilen hizmet seçeneği de sunuluyor.
Sequoia neden Cymphony'e ikinci kez yatırım yaptı?
Sequoia ortağı Bogomil Balkansky, Cymphony'nin ürün geliştirmiş olmasını, çift haneli sayıda kurumsal müşteriyle sözleşme imzalamasını ve satışlarının ilk yılında yedi haneli yıllık yinelenen gelire ulaşmasını temel gerekçeler olarak gösterdi. Mevcut müşterilerin platformu genişletmesi ve müşteri kalitesi de yatırım kararında belirleyici oldu. Sequoia ayrıca Cymphony'nin ürününü kendi bünyesinde de kullanıyor.
Cymphony'nin rakipleri kimler?
Cymphony, Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet ediyor. Bu şirketler kimlik, veri ve yapay zeka güvenliği alanındaki ürün yelpazelerini genişletiyor. Cymphony'nin öne çıkan yaklaşımı ise kimlik ve veri güvenliğini aynı sorunun parçaları olarak ele almasıdır.
Cymphony hangi gerçek güvenlik vakalarını tespit etti?
Bir ABD borsasında işlem gören şirkette yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiği belirlendi; Cymphony bu açığı kapatmaya yardımcı oldu ve dosyalara erişilmediğini doğruladı. Ayrı bir vakada ise harici bir iş ortağının Anthropic'in Claude uygulamasının yetkisiz bir örneğini kurarak mevcut erişim yetkilerini kullanıp binlerce hassas dosyayı taradığı tespit edildi.
