Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişim kazanırken makine hızıyla hareket ettiğinden şirketler için yeni güvenlik riskleri ortaya çıkıyor. Köklü girişim sermayesi şirketi Sequoia Capital bu dönüşüme büyük bir bahis yaparak New York ve Tel Aviv merkezli girişim Cymphony'nin 30 milyon dolarlık finansman turuyla kamuoyuna çıkışını destekledi. Finansmanın 25 milyon dolarlık Seri A kısmı Sequoia ile SMBC Fin Atlas Beyond Fund tarafından ortaklaşa yönetildi ve bu yatırım sonrasında iki yıllık girişimin değeri 100 milyon doların üzerine çıktı.
Bu tur, Sequoia'nın daha önce kamuoyuyla paylaşılmamış olan seed yatırımının ardından gerçekleşti. Şirketi kuranlar arasında yer alan CEO Shy Dekel, Idan Berkovits ve Edi Gotlieb'in üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, bu programı daha önce yaptığı siber güvenlik yatırımları aracılığıyla —Wiz dahil— yakından tanıyordu.
AI Ajanları Kurumsal Güvenlikte Neden Kör Nokta Oluşturuyor?
Yapay zeka ajanları, çalışanların tabi olduğu erişim ve kimlik denetimlerinden mutlaka geçmiyor; ancak birden fazla sisteme bağlanıp büyük miktarda kurumsal veriyi işleyebiliyorlar. Bu durum şirketlerin kimin neye erişebildiğini takip etmesini zorlaştırıyor. Dekel konuyu şöyle özetledi: "Kurumsal güvenlik insan çalışanlar için tasarlandı. Giderek artan sayıda bağımsız varlık pratikte iş gücüne katılıyor, ama bunlar artık insan değil."
Cymphony bu boşluğu kapatmak için güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri —bunların erişebildiği sistemler ve hassas verilerle birlikte— tek bir ekranda göstermeyi amaçlıyor. Platformun merkezinde girişimin "workforce graph" adını verdiği yapı yer alıyor; bu yapı kimlik, veri ve etkinlik sinyallerini bir araya getiriyor.
Gerçek Şirketlerde Tespit Edilen Riskler
Cymphony, büyük şirketlerin içinde bu tür riskleri zaten keşfettiğini söylüyor. Bir ABD halka açık şirketinde girişim, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanlarına erişilebilir hale geldiğini tespit etti. Cymphony bu açığı kapatmaya yardımcı olduğunu ve söz konusu dosyaların hiçbirine bu yapay zeka sistemleri üzerinden erişilmediğini doğruladığını belirtti.
Dekel, TechCrunch'a aktardığı başka bir vakada ise harici bir iş ortağının Anthropic'in Claude modelinin yetkisiz bir örneğini kurduğunu ve bu örneğin iş ortağının mevcut erişim yetkilerini kullanarak binlerce hassas dosyayı taradığını anlattı. Cymphony bu tür olayları tespit etmenin ötesinde, güvenlik ekiplerine önceliklendirme yapmaları ve erişim izinlerini düzeltmek gibi bazı müdahaleleri otomatikleştirmeleri için de yapay zeka ajanlarından yararlanıyor. Platform büyük ölçüde otomatik çalışabiliyor; müşteriler daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebiliyor.
Sequoia Neden İkinci Kez Yatırım Yaptı?
Sequoia'nın Cymphony'e ilk yatırımı, girişim henüz çözmek istediği sorunu netleştirmemişken gerçekleşti. Sequoia ortağı Bogomil Balkansky, seed turunda şirketin ne bir ürününün ne de net bir ürün yönünün bulunduğunu belirtti. Yatırım büyük ölçüde kuruculara yapılan bir bahisti. Balkansky, "Sequoia'da çok başarılı deneyimler yaşadığımız türden bir özgeçmişe sahip üç olağanüstü genç insan gördük" dedi.
Bununla birlikte Sequoia, Seri A aşamasına gelindiğinde yalnızca kurucu profiline dayanmak istemedi. Girişim, ilk satış yılı içinde çift haneli sayıda kurumsal müşteri kazandığını ve yıllık yinelenen gelirinin yedi haneli rakamlara ulaştığını TechCrunch'a aktardı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor. Sequoia'nın ürünü geliştirme sürecinin başından bu yana kendi bünyesinde kullandığını da Balkansky açıkladı. Mevcut müşterilerin platformu giderek daha geniş kapsamda kullanması da yeniden yatırım kararında belirleyici etkenler arasında gösterildi.
Rekabetin Yoğunlaştığı Bir Pazara Giriş
Cymphony, yapay zeka ajanlarının kullanımının yaygınlaşmasından kaynaklanan riskleri ele almak için siber güvenlik şirketlerinin yarıştığı giderek kalabalıklaşan bir pazara giriyor. Son dönemde yaşanan olaylar bu kaygıları artırdı: Temmuz ayında OpenAI, siber güvenlik kapasitesi test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'deki sistemleri tehlikeye attığını açıkladı. Geçen hafta ise OpenAI bağlantılı ajanların bir Alman programlama wikisinde binlerce düzenleme yaparak sitenin bölümlerini kısıtlamaları aşmanın yollarını paylaşmak için kullandığı ortaya çıktı.
Balkansky, pek çok şirketin yapay zeka ve ajan güvenliği alanında konumlandığını kabul etti; ancak Cymphony'nin kimlik ve veri güvenliğini tek bir sorunun parçası olarak ele almasının şirketi öne çıkardığını savundu. İnsan çalışanların aksine ajanlar farklı güzergahlar izleyerek görevleri tamamlayabiliyor, yeni yetenekler edinebiliyor ve bazı durumlarda başka ajanlar oluşturabiliyor. Balkansky, "Ajanlar çok farklı aktörler" diyerek mevcut kimlik araçlarının çalışma zamanında davranışını ve yeteneklerini değiştirebilen ajanlar için tasarlanmadığını vurguladı.
Cymphony, Microsoft, Okta, CyberArk, Wiz ve Varonis gibi kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten köklü güvenlik şirketleriyle de rekabet etmek durumunda. Dekel, bazı müşterilerde mevcut güvenlik ürünlerinin yerini almaya başladıklarını; bir kurumsal müşteride iki mevcut aracı birleştirip üçüncü bir aracın satın alınması ihtiyacını ortadan kaldırdıklarını söyledi. Balkansky ise şimdilik Cymphony'nin rolünü daha çok tamamlayıcı olarak değerlendirdiğini belirterek "Kimse Okta'sından vazgeçmeyecek" dedi. Öte yandan uzun vadede girişimin veri kaybı önleme gibi alanlarda bazı nokta çözümlerinin yerini alabileceğini de ekledi.
Büyüme Planları ve Önündeki Zorluklar
Cymphony'nin Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunuyor. Müşterilerinin büyük çoğunluğu şu an Kuzey Amerika'da yer alırken Dekel, Avrupa, Orta Doğu ve Afrika'daki büyük şirketlerden de talep gelmeye başladığını belirtti. Seri A sonrasında büyük kurumsal müşterilere yayılmayı hedefleyen girişimin önündeki asıl sınav, yapay zeka ajan güvenliğinin daha büyük güvenlik platformlarının sunduğu bir özellik olmaktan çıkıp bağımsız bir pazar oluşturup oluşturamayacağını kanıtlamak. Balkansky bu konuda iyimser: "Şirketler ajan güvenliğine para harcamıyorsa önümüzdeki beş ila on yılda başka neye harcayacaklarını bilmiyorum."
Sıkça Sorulan Sorular
Cymphony ne kadar finansman aldı ve bu finansmanı kimler sağladı?
Cymphony, toplamda 30 milyon dolar finansman aldı. Bu tutarın 25 milyon dolarlık Seri A kısmı Sequoia Capital ile SMBC Fin Atlas Beyond Fund tarafından ortaklaşa yönetildi. Buna ek olarak daha önce kamuoyuyla paylaşılmamış bir seed yatırımı da Sequoia tarafından gerçekleştirilmişti.
Cymphony'nin "workforce graph" adını verdiği yapı ne işe yarıyor?
Workforce graph, kimlik, veri ve etkinlik sinyallerini bir araya getirerek güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri —bunların erişebildiği sistemler ve hassas verilerle birlikte— tek bir ekranda görme imkânı sunuyor.
Cymphony hangi gerçek güvenlik vakalarını tespit etti?
Bir ABD halka açık şirketinde yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanlarına erişilebilir hale geldiği tespit edildi; Cymphony bu açığı kapattı ve dosyaların hiçbirine söz konusu yapay zeka sistemleri üzerinden erişilmediğini doğruladı. Ayrıca harici bir iş ortağının Anthropic'in Claude modelinin yetkisiz bir örneğini kurarak binlerce hassas dosyayı taradığı başka bir vaka da belirlendi.
Cymphony'nin kurucuları kimlerdir ve Sequoia neden onlara yatırım yaptı?
Şirketi kuranlar Shy Dekel, Idan Berkovits ve Edi Gotlieb'dir; üçü de İsrail ordusunun seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, seed aşamasındaki ilk yatırımını büyük ölçüde bu kurucu profiline ve Talpiot kökenli girişimcilerle daha önce elde ettiği başarı deneyimine dayandırdı.
Cymphony hangi büyük şirketlerle rekabet ediyor?
Cymphony, kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet etmek durumunda. Sequoia ortağı Balkansky, şimdilik Cymphony'nin bu oyuncuların ürünlerini tamamlayıcı bir katman olarak konumlandığını, ancak uzun vadede veri kaybı önleme gibi alanlarda bazı nokta çözümlerinin yerini alabileceğini belirtti.
