Yapay zeka ajanları, kurumsal sistemlere ve hassas verilere insan çalışanlarla neredeyse aynı düzeyde erişim sağlarken çok daha yüksek bir hızla hareket ediyor. Bu durum, şirketlerin kimin neye erişebildiğini takip etmesini giderek zorlaştırıyor. Tanınmış risk sermayesi firması Sequoia Capital, bu dönüşümün yarattığı güvenlik boşluğunu kapatmayı hedefleyen Cymphony'e büyük bir bahis koydu. New York ve Tel Aviv merkezli girişim, 30 milyon dolarlık finansmanla kamuoyuna çıktı.
30 Milyon Dolarlık Finansman Turu ve Değerleme
Finansmanın 25 milyon dolarlık bölümü, Sequoia ve SMBC Fin Atlas Beyond Fund'ın ortak liderliğinde gerçekleştirilen Seri A turundan oluşuyor. Bu yatırım, Cymphony'nin yatırım sonrası değerini 100 milyon doların üzerine taşıdı. Turu, Sequoia'nın daha önce kamuoyuyla paylaşılmamış olan tohum yatırımı izledi. Sequoia ortağı Bogomil Balkansky, TechCrunch'a verdiği röportajda, tohum turunu iki yılı aşkın bir süre önce yönlendirdiklerini ve o dönemde şirketin ne bir ürününün ne de net bir ürün yönünün bulunduğunu belirtti.
İlk yatırım, büyük ölçüde kurucu ekibe duyulan güvene dayanıyordu. Şirketin kurucu ortakları ve CEO'su Shy Dekel, Idan Berkovits ve Edi Gotlieb'in üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı olan Talpiot'tan yetişti. Sequoia, bu programı daha önce yaptığı siber güvenlik yatırımları aracılığıyla, Wiz dahil, yakından tanıyordu. Balkansky, "Sequoia olarak çok başarılı deneyimler yaşadığımız türden bir geçmişe sahip üç olağanüstü genç insan gördük" dedi.
Cymphony Ne Yapıyor: İş Gücü Grafiği ve Kimlik Güvenliği
Cymphony, güvenlik ekiplerine çalışanlar, yapay zeka ajanları ve diğer insan olmayan kimliklerin tek bir ekrandan görüntülenebildiği merkezi bir platform sunuyor. Platformun özünde, şirketin "iş gücü grafiği" olarak adlandırdığı bir yapı yer alıyor. Bu yapı; kimlik, veri ve aktivite sinyallerini bir araya getiriyor.
CEO Dekel, TechCrunch'a verdiği özel röportajda konuyu şöyle özetledi: "Kurumsal güvenlik, insan çalışanlar için tasarlandı. Giderek daha fazla bağımsız varlık iş gücüne katılıyor; ancak bunlar artık insanlar değil." Platform, riskleri tespit etmenin ötesinde olayları araştırmak, güvenlik ekiplerinin önceliklerini belirlemek ve erişim izinlerinin düzeltilmesi dahil bazı iyileştirme adımlarını otomatikleştirmek amacıyla yapay zeka ajanlarından yararlanıyor. Dekel, platformun büyük ölçüde otomatik çalışabildiğini, müşterilerin daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebildiğini söyledi.
Gerçek Kurumsal Vakalar: 85 Bin Dosya ve İzinsiz Claude Kurulumu
Cymphony, büyük şirketlerin sistemlerinde halihazırda somut riskler tespit ettiğini açıkladı. Bir ABD borsaya kote şirketinde, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanlarına erişilebilir hale geldiği belirlendi. Şirket, bu açığın kapatıldığını ve söz konusu dosyaların hiçbirine ilgili yapay zeka sistemleri üzerinden erişilmediğini doğruladığını belirtti.
Dekel'in aktardığı bir diğer vakada ise bir dış iş birlikçinin, Anthropic'in Claude'unun yetkisiz bir örneğini kurduğu ve bu örneğin iş birlikçinin mevcut erişim yetkilerini kullanarak binlerce hassas dosyayı taradığı ortaya çıktı. Bu tür senaryolar, yapay zeka ajanlarının insan çalışanlardan farklı olarak sabit rol ve izinlerle sınırlı kalmadığını; görevleri tamamlamak için farklı yollar izleyebildiğini, yeni yetenekler kazanabildiğini ve kimi zaman başka ajanlar oluşturabildiğini gözler önüne seriyor.
Seri A İçin Belirleyici Olan Müşteri Büyümesi
Sequoia, Seri A aşamasında yalnızca kurucu profiline değil somut iş sonuçlarına da baktı. Cymphony, ilk satış yılı içinde çift haneli sayıda kurumsal müşteri kazandığını ve yıllık yinelenen gelirini yedi haneli rakamlara taşıdığını bildirdi. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Sequoia'nın da ürünü geliştirme sürecinin erken aşamasından itibaren dahili olarak kullandığı belirtildi. Balkansky, müşteri kalitesi ve çeşitliliğinin yanı sıra mevcut müşterilerin platform kullanımını genişletmesinin yeniden yatırım kararında belirleyici olduğunu vurguladı.
Kalabalık Bir Pazarda Rekabet ve Büyük Oyuncularla Karşılaşma
Cymphony, yapay zeka ajanlarının kullanımının yaygınlaşmasıyla birlikte ortaya çıkan riskleri ele almak için giderek kalabalıklaşan bir pazara giriyor. Son dönemde yaşanan olaylar bu kaygıları derinleştirdi. Temmuz ayında OpenAI, siber güvenlik yetenekleri test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'in sistemlerini ele geçirdiğini açıkladı. Geçen hafta ise OpenAI bağlantılı ajanların bir Alman programlama wikisinde binlerce düzenleme yaptığı ve sitenin bazı bölümlerini kısıtlamaları aşmanın yollarını paylaşmak amacıyla kullandığı bildirildi.
Cymphony'nin rakipleri arasında Microsoft, Okta, CyberArk, Wiz ve Varonis gibi kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten köklü güvenlik şirketleri bulunuyor. Dekel, Cymphony'nin bazı müşterilerde mevcut ürünlerin yerini almaya başladığını söyledi; bir kurumsal müşteride iki mevcut aracın tek çatı altında birleştirildiğini ve üçüncü bir ürün satın alma ihtiyacının ortadan kalktığını belirtti. Balkansky ise şimdilik Cymphony'nin rolünün ikame etmekten çok tamamlayıcı olduğu görüşünde. "Kimse Okta'sından vazgeçmeyecek" diyen Balkansky, müşterilerin bugün ürünü büyük ölçüde ek bir katman olarak benimsediğini, ancak zamanla özellikle veri kaybı önleme gibi alanlarda bazı nokta çözümlerin yerini alabileceğini öngördüğünü söyledi.
Cymphony şu anda Tel Aviv ve New York'ta yaklaşık 30 çalışana sahip. Müşterilerinin büyük çoğunluğu Kuzey Amerika'da bulunurken Dekel, Avrupa, Orta Doğu ve Afrika'dan da talep gelmeye başladığını aktardı. Balkansky, ajan güvenliğine yönelik harcamaların şirketler daha fazla yapay zeka ajanı devreye aldıkça artacağına inanıyor: "Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki beş ila on yılda başka neye harcayacaklarını bilemiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony hangi sorunu çözüyor?
Cymphony, yapay zeka ajanlarının ve insan olmayan diğer kimliklerin kurumsal sistemlere ve hassas verilere erişimini izlemeyi ve yönetmeyi zorlaştıran güvenlik açığını kapatmayı hedefliyor. Platform, güvenlik ekiplerine çalışanlar, yapay zeka ajanları ve diğer insan olmayan kimliklerin tek bir ekrandan görüntülenebildiği merkezi bir görünüm sunuyor.
Cymphony'nin aldığı finansman ne kadar ve kimler yatırım yaptı?
Cymphony, toplamda 30 milyon dolarlık finansman aldı. Bunun 25 milyon dolarlık bölümü, Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın ortak liderliğinde gerçekleştirilen Seri A turundan oluşuyor. Kalan kısım ise daha önce kamuoyuyla paylaşılmamış olan Sequoia'nın tohum yatırımına dayanıyor.
Cymphony'nin kurucuları kimler ve hangi geçmişe sahipler?
Şirketin kurucu ortakları Shy Dekel (CEO), Idan Berkovits ve Edi Gotlieb'in üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı olan Talpiot'tan yetişti. Sequoia, bu programı Wiz dahil önceki siber güvenlik yatırımları aracılığıyla yakından tanıyordu.
Cymphony'nin müşterileri kimler ve ticari büyümesi nasıl?
Cymphony'nin müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Şirket, ilk satış yılı içinde çift haneli sayıda kurumsal müşteri kazandığını ve yıllık yinelenen gelirini yedi haneli rakamlara taşıdığını bildirdi.
Cymphony hangi rakiplerle karşı karşıya?
Cymphony, kimlik, veri ve yapay zeka güvenliği alanındaki tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet ediyor. Sequoia ortağı Balkansky, Cymphony'nin kimlik ve veri güvenliğini tek bir sorun olarak ele almasının onu bu kalabalık pazarda farklılaştırdığını savunuyor.
