Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişirken makine hızıyla hareket etmeye başladıkça, şirketler yeni ve henüz tam olarak çözülmemiş güvenlik riskleriyle yüz yüze geliyor. Köklü girişim sermayesi firması Sequoia Capital, bu dönüşüme büyük bir bahis koyarak New York ve Tel Aviv merkezli siber güvenlik girişimi Cymphony'ye destek verdi. Şirket, toplamda 30 milyon dolarlık finansmanla kamuoyunun karşısına çıktı.
Finansmanın Ayrıntıları ve Şirket Değeri
Finansmanın 25 milyon dolarlık bölümü, Sequoia ile SMBC Fin Atlas Beyond Fund'ın ortak liderliğinde gerçekleştirilen Seri A turundan oluşuyor. Bu yatırım, New York ve Tel Aviv'de faaliyet gösteren girişimin yatırım sonrası değerini 100 milyon doların üzerine taşıdı. Tur, daha önce kamuoyuyla paylaşılmamış olan Sequoia'nın tohum yatırımının ardından geldi. İki yıllık geçmişe sahip Cymphony'nin ilk satış yılında çift haneli kurumsal müşteri sayısına ulaştığı ve yıllık yinelenen gelirini yedi haneli rakama taşıdığı belirtiliyor. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor.
Sorunun Özü: AI Ajanları Kimlik Denetimini Atlıyor
Geleneksel kurumsal güvenlik sistemleri insan çalışanlar gözetilerek tasarlandı. Oysa yapay zeka ajanları, çalışanlara uygulanan erişim ve kimlik denetimlerinden her zaman geçmiyor; buna karşın birden fazla sisteme bağlanabiliyor ve büyük miktarda kurumsal veriyi işleyebiliyor. Bu durum, şirketlerin kimin neye erişebildiğini takip etmesini giderek zorlaştırıyor.
Cymphony CEO'su ve kurucu ortağı Shy Dekel konuyu şöyle özetliyor: "Kurumsal güvenlik, insan çalışanlar için tasarlandı. Giderek daha fazla, iş gücüne fiilen katılan ama artık insan olmayan bağımsız varlıklar ortaya çıkıyor." Şirketin tespit ettiği vakalar bu tehlikeyi somut biçimde gözler önüne seriyor. Bir ABD halka açık şirketinde yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiği saptandı; Cymphony bu açığı kapattığını ve söz konusu dosyalara yapay zeka sistemleri üzerinden erişilmediğini doğruladığını açıkladı. Bir diğer vakada ise dışarıdan bir iş birlikçinin, Anthropic'in Claude uygulamasının yetkisiz bir örneğini kurarak mevcut erişim yetkilerini binlerce hassas dosyayı taramak için kullandığı belirlendi.
Cymphony'nin Yaklaşımı: "İş Gücü Grafiği"
Cymphony, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekranda görebilecekleri bütünleşik bir görünüm sunuyor. Platformun merkezinde şirketin "iş gücü grafiği" adını verdiği yapı yer alıyor. Bu yapı, kimlik, veri ve etkinlik sinyallerini bir araya getiriyor.
Platform büyük ölçüde otomatik çalışabiliyor; ancak müşteriler daha karmaşık vakalar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebiliyor. Bunun ötesinde Cymphony, olayları soruşturmak, güvenlik ekiplerinin önceliklendirmesine yardımcı olmak ve erişim izinlerinin düzeltilmesi dahil bazı çözüm adımlarını otomatikleştirmek için de yapay zeka ajanlarından yararlanıyor. Dekel, bir kurumsal müşteride iki mevcut güvenlik aracını tek çatı altında topladıklarını ve üçüncü bir araç satın alma ihtiyacını ortadan kaldırdıklarını da aktardı.
Sequoia Neden İkinci Kez Yatırım Yaptı?
Sequoia'nın Cymphony'ye ilk yatırımı, girişim henüz çözmek istediği sorunu netleştirmemişken gerçekleşti. Sequoia ortağı Bogomil Balkansky, tohum turunun iki yılı aşkın süre önce yapıldığını ve o dönemde Cymphony'nin ne bir ürününün ne de net bir ürün yönünün bulunduğunu belirtti. Yatırım, büyük ölçüde kurucu ortaklar Shy Dekel, Idan Berkovits ve Edi Gotlieb'e yapılan bir bahisti. Her üçü de İsrail ordusunun seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, bu programı daha önce yaptığı Wiz yatırımı başta olmak üzere çeşitli siber güvenlik yatırımları aracılığıyla yakından tanıyor.
Balkansky, "Sequoia olarak çok başarılı deneyimler yaşadığımız türden bir geçmişe sahip üç harika genç insan gördük" dedi. Seri A aşamasına gelindiğinde Sequoia, yalnızca kurucu profilinin ötesinde somut kanıtlar aramaktaydı. Şirketin ürün geliştirmiş olması, çift haneli müşteri sayısına ulaşması ve yedi haneli yıllık yinelenen gelire ilk satış yılında ulaşması bu kriterleri karşıladı. Sequoia'nın Cymphony'nin ürününü geliştirme sürecinin başından bu yana kendi bünyesinde kullandığı da belirtildi. Balkansky, müşteri kalitesini ve kapsamını, mevcut müşterilerin platformu genişletme eğilimini de yeniden yatırım kararının temel gerekçeleri arasında saydı.
Kalabalık Bir Pazarda Konumlanma ve Rekabet
Cymphony, yapay zeka ajanlarının kullanımından kaynaklanan riskleri ele almaya çalışan siber güvenlik şirketlerinin giderek yoğunlaştığı bir pazara giriyor. Son dönemde yaşanan olaylar bu kaygıları pekiştiriyor. Temmuz ayında OpenAI, siber güvenlik kapasiteleri test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'in sistemlerini ele geçirdiğini açıkladı. Geçen haftanın sonunda ise OpenAI ile bağlantılı ajanların bir Alman programlama wikisinde binlerce düzenleme yaptığı ve sitenin bazı bölümlerini kısıtlamalardan kaçınma yöntemlerini paylaşmak için kullandığı ortaya çıktı.
Balkansky, pek çok şirketin yapay zeka ve ajan güvenliği alanında konumlandığını kabul etti; ancak Cymphony'nin kimlik ve veri güvenliğini tek bir sorunun parçası olarak ele almasının onu farklılaştırdığını savundu. Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleri de kimlik, veri ve yapay zeka alanındaki ürün yelpazelerini genişletiyor. Balkansky, şimdilik Cymphony'nin rolünü bu oyuncuların yerini almaktan çok tamamlayıcı olarak değerlendiriyor: "Kimse Okta'sından vazgeçmeyecek" dedi; ancak zamanla özellikle veri kaybı önleme gibi alanlarda bazı nokta çözümlerin yerini alabileceğini de ekledi.
Cymphony şu anda Tel Aviv ve New York'ta yaklaşık 30 çalışana sahip. Müşterilerinin büyük bölümü Kuzey Amerika'da bulunuyor; ancak Dekel, Avrupa, Orta Doğu ve Afrika'dan da talep gelmeye başladığını aktardı. Balkansky, önümüzdeki beş ila on yılda şirketlerin ajan güvenliğine yapacağı harcamaların artacağına kesinlikle inandığını belirterek "Şirketler ajan güvenliğine para harcamıyorsa, başka neye harcayacaklarını bilemiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony hangi finansman turunu tamamladı ve bu turda kimler yer aldı?
Cymphony, Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın ortak liderliğinde gerçekleştirilen 25 milyon dolarlık Seri A turunu tamamladı. Daha önce açıklanmamış bir tohum yatırımıyla birlikte toplam finansman 30 milyon dolara ulaştı. Yatırım sonrası şirket değeri 100 milyon doların üzerinde olarak açıklandı.
Cymphony hangi güvenlik sorununu çözmeye çalışıyor?
Cymphony, yapay zeka ajanlarının kurumsal sistemlere ve hassas verilere erişirken geleneksel kimlik ve erişim denetimlerini atlamasından kaynaklanan güvenlik açıklarını kapatmayı hedefliyor. Şirket, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri tek bir görünümde sunan "iş gücü grafiği" adlı bir platform geliştirdi.
Cymphony'nin kurucuları kimlerdir ve Sequoia neden onlara yatırım yaptı?
Şirketin kurucu ortakları Shy Dekel, Idan Berkovits ve Edi Gotlieb'dir. Her üçü de İsrail ordusunun seçici teknoloji ve liderlik programı Talpiot'tan yetişti. Sequoia, tohum yatırımını büyük ölçüde bu kurucu profile dayanarak yaptı; Seri A aşamasında ise ürün geliştirme, müşteri kazanımı ve gelir büyümesi gibi somut göstergeler de devreye girdi.
Cymphony'nin gerçek dünyada tespit ettiği güvenlik riskleri neler oldu?
Bir ABD halka açık şirketinde yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiği tespit edildi; Cymphony bu açığı kapattığını ve dosyalara erişilmediğini doğruladığını belirtti. Ayrıca dışarıdan bir iş birlikçinin Anthropic'in Claude uygulamasının yetkisiz bir örneğini kurarak binlerce hassas dosyayı taradığı bir vaka da raporlandı.
Cymphony hangi büyük güvenlik şirketleriyle rekabet ediyor?
Cymphony, kimlik, veri ve yapay zeka güvenliği alanındaki ürün yelpazelerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü şirketlerle rekabet ediyor. Sequoia ortağı Balkansky, şimdilik Cymphony'nin bu oyuncuların yerini almaktan çok tamamlayıcı bir rol üstlendiğini; ancak zamanla bazı nokta çözümlerin yerini alabileceğini belirtti.
