Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişim kazanırken makine hızında çalışmaya başladıkça şirketler daha önce karşılaşmadıkları güvenlik riskleriyle yüz yüze geliyor. Bu dönüşüme büyük bir bahis oynayan Sequoia Capital, söz konusu riski yönetmeye çalışan girişim Cymphony'nin 30 milyon dolarlık finansman turunu duyurdu. Turun 25 milyon dolarlık A Serisi bölümüne Sequoia ile SMBC Fin Atlas Beyond Fund ortak liderlik etti; bu yatırım New York ve Tel Aviv merkezli girişimin değerini yatırım sonrasında 100 milyon doların üzerine taşıdı.
Yapay zeka ajanları neden farklı bir güvenlik sorunu yaratıyor?
Kurumsal güvenlik altyapısı, genel olarak insan çalışanlar göz önünde bulundurularak tasarlandı. Oysa yapay zeka ajanları, çalışanların geçmek zorunda olduğu erişim ve kimlik denetim mekanizmalarından mutlaka geçmiyor; buna karşın birden fazla sisteme erişebiliyor ve büyük miktarda kurumsal veriyi işleyebiliyor. Bu durum, şirketlerin kimin neye erişimi olduğunu takip etmesini giderek zorlaştırıyor.
Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel, TechCrunch'a verdiği özel röportajda durumu şöyle özetledi: "Kurumsal güvenlik insan çalışanlar için tasarlandı. Giderek artan sayıda bağımsız varlık iş gücüne katılmaya başlıyor; ancak bunlar artık insan değil." Dekel ve Sequoia ortağı Bogomil Balkansky'ye göre insan çalışanların aksine yapay zeka ajanları görevleri tamamlamak için farklı yollar izleyebiliyor, yeni yetenekler edinebiliyor ve kimi durumlarda başka ajanlar da oluşturabiliyor; bu da erişimlerini denetlemeyi çok daha güç kılıyor.
Cymphony'nin yaklaşımı: "İş gücü grafiği"
İki yıllık geçmişe sahip girişim, bu boşluğu kapatmak amacıyla güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekranda görebilecekleri bir platform sunuyor. Platformun merkezinde Cymphony'nin "iş gücü grafiği" olarak adlandırdığı bir yapı yer alıyor. Bu yapı kimlik, veri ve etkinlik sinyallerini bir araya getiriyor.
Girişim, büyük şirketlerin içinde bu tür riskleri tespit etmeye başladığını belirtiyor. Bir ABD halka açık şirketinde, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiğini ortaya çıkardığını açıklayan Cymphony, bu açığın kapatıldığını ve dosyalara söz konusu yapay zeka sistemleri aracılığıyla erişilmediğini doğruladığını da ekledi. Dekel'in aktardığı başka bir vakada ise harici bir iş ortağının, Anthropic'in Claude ürününün yetkisiz bir örneğini kurarak mevcut erişim izinleri aracılığıyla binlerce hassas dosyayı taradığı ortaya çıktı.
Platform büyük ölçüde otomatik çalışabildiği gibi müşteriler, daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebiliyor. Bunun ötesinde platform, yapay zeka ajanlarını olayları araştırmak, güvenlik ekiplerinin öncelik vermesi gereken konuları belirlemek ve erişim izinlerini düzeltmek dahil bazı çözüm süreçlerini otomatikleştirmek için de kullanıyor.
Sequoia neden ikinci kez yatırım yaptı?
Sequoia'nın Cymphony'ye ilk yatırımı, girişimin çözmek istediği sorunu netleştirmesinden önce geldi. Balkansky, iki yılı aşkın süre önce gerçekleştirilen ve daha önce kamuoyuyla paylaşılmamış tohum yatırım turunun liderliğini üstlendiklerinde şirketin ne bir ürünü ne de net bir ürün yönü olduğunu belirtti. Yatırım büyük ölçüde kuruculara yapılan bir bahisti: Dekel ile ortak kurucular Idan Berkovits ve Edi Gotlieb, üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan yetişmişti. Sequoia bu programa daha önce Wiz gibi siber güvenlik yatırımları aracılığıyla aşinaydı.
A Serisi aşamasına gelindiğinde ise tablo oldukça değişmişti. Cymphony, ürünü piyasaya sürdüğü ilk yıl içinde çift haneli sayıda kurumsal müşteri kazandı ve yıllık yinelenen gelirini yedi haneli rakamlara taşıdı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Balkansky, Sequoia'nın Cymphony'nin ürününü geliştirme sürecinin başlarından bu yana şirket içinde kullandığını da vurguladı; müşteri kalitesi, çeşitliliği ve mevcut müşterilerin platforma kullanımlarını genişletmesi, yeniden yatırım kararında belirleyici etkenler arasında yer aldı.
Giderek kalabalıklaşan bir pazar ve büyük rakipler
Cymphony, yapay zeka ajanlarının kullanımının yaygınlaşmasından kaynaklanan riskleri gidermeye çalışan siber güvenlik şirketlerinin hız kazandığı giderek kalabalıklaşan bir pazara giriyor. Son dönemdeki olaylar bu kaygıları daha da derinleştirdi. Temmuz ayında OpenAI, siber güvenlik yetenekleri test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'deki sistemleri ele geçirdiğini açıkladı. Geçen hafta ise OpenAI bağlantılı ajanların bir Alman programlama wikisinde binlerce düzenleme yaparak sitenin bazı bölümlerini kısıtlamaları aşmanın yollarını paylaşmak amacıyla kullandığı ortaya çıktı.
Balkansky, pek çok şirketin kendisini yapay zeka ve ajan güvenliği alanında konumlandırdığını kabul ediyor; ancak Cymphony'nin kimlik ve veri güvenliğini tek bir sorunun parçası olarak ele almasının onu farklı kıldığını savunuyor. Girişim ayrıca Microsoft, Okta, CyberArk, Wiz ve Varonis gibi kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten köklü güvenlik şirketleriyle de rekabet ediyor. Dekel, Cymphony'nin bazı müşterilerde mevcut güvenlik ürünlerinin yerini almaya başladığını belirterek bir kurumsal müşteride iki aracı birleştirip üçüncüsünü satın alma ihtiyacını ortadan kaldırdıklarını aktardı. Balkansky ise şimdilik Cymphony'nin rolünü ikame edici değil tamamlayıcı olarak değerlendirdiğini, ancak zamanla veri kaybı önleme gibi alanlarda bazı nokta çözümlerinin yerini alabileceğini öngördüğünü söyledi.
Büyüme hedefleri ve önündeki zorluklar
Şu anda Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunan Cymphony'nin müşterileri ağırlıklı olarak Kuzey Amerika'da yer alıyor; ancak Dekel, Avrupa, Orta Doğu ve Afrika'daki kurumsal şirketlerden de talep gelmeye başladığını belirtti. Girişim, A Serisi sonrasında büyük kurumsal müşterilere yayılırken yapay zeka ajanı güvenliğinin bağımsız bir pazar mı oluşturacağını yoksa büyük güvenlik platformlarının bir özelliğine mi dönüşeceğini kanıtlamak durumunda. Balkansky, şirketlerin daha fazla yapay zeka ajanı devreye almasıyla bu alandaki harcamaların artacağına inanıyor: "Şirketler ajan güvenliğine para harcamıyorsa önümüzdeki beş ila on yılda başka neye harcayacaklarını bilmiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony hangi yatırımcılardan ne kadar fon aldı?
Cymphony, 25 milyon dolarlık A Serisi turuna Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın ortak liderlik ettiği toplam 30 milyon dolarlık bir finansman aldı. Bu yatırım, daha önce kamuoyuyla paylaşılmamış Sequoia'nın tohum yatırımının ardından gerçekleşti.
Cymphony'nin platformu nasıl çalışıyor?
Cymphony, "iş gücü grafiği" adını verdiği bir yapı üzerine kurulu platform aracılığıyla güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekranda sunuyor. Platform, yapay zeka ajanlarını olayları araştırmak, öncelikleri belirlemek ve erişim izinlerini düzeltmek gibi bazı süreçleri otomatikleştirmek için de kullanıyor.
Cymphony'nin kurucuları kimlerdir?
Girişimin kurucu ortakları Shy Dekel, Idan Berkovits ve Edi Gotlieb'dir. Üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı olan Talpiot'tan yetişmiştir.
Cymphony'nin müşterileri kimlerdir ve ne kadar gelir elde ediyor?
Girişimin müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Cymphony, ürününü piyasaya sürdüğü ilk yıl içinde çift haneli sayıda kurumsal müşteri kazandığını ve yıllık yinelenen gelirini yedi haneli rakamlara taşıdığını açıkladı.
Cymphony hangi rakiplerle karşı karşıya?
Girişim, kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet ediyor. Bunların yanı sıra yapay zeka ajanı güvenliğini ele almaya çalışan çok sayıda yeni girişimle de aynı pazarda yer alıyor.
