Yapay zeka ajanlarının insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişmesi ve makine hızında çalışması, şirketler için yeni güvenlik riskleri yaratırken, Sequoia Capital bu dönüşüme büyük bir yatırım yaptı. New York ve Tel Aviv merkezli iki yıllık girişim Cymphony, büyüyen yapay zeka iş gücünü kontrol altında tutmaya yardımcı olmak için toplam 30 milyon dolarlık finansmanla ortaya çıktı. Yatırımın 25 milyon dolarlık Seri A kısmına Sequoia ve SMBC Fin Atlas Beyond Fund birlikte liderlik etti ve yatırım sonrası şirketin değerlemesi 100 milyon doları aştı. Tur, Sequoia'nın daha önce açıklanmayan tohum yatırımını takip ediyor.
AI Ajanları Neden Yeni Bir Güvenlik Riski Oluşturuyor
Kaynağa göre AI ajanları, çalışanlarla aynı erişim ve kimlik kontrollerinden geçmek zorunda kalmıyor ancak birden fazla sisteme erişebiliyor ve büyük miktarda kurumsal veriyi işleyebiliyor. Bu durum, şirketlerin kimin neye erişebildiğini takip etmesini zorlaştırıyor. Sequoia ve Cymphony, bu boşluğun özellikle ajanların hızla yaygınlaşmasıyla daha kritik hale geldiğini belirtiyor.
Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel, konuya ilişkin yaptığı açıklamada "Kurumsal güvenlik insan çalışanlar için tasarlandı" dedi ve ekledi: "Giderek daha fazla, pratik olarak iş gücüne katılan bağımsız varlıklar ortaya çıkıyor, ancak bunlar artık insan değil." Dekel ve Sequoia ortağı Bogomil Balkansky'ye göre, insan çalışanların nispeten istikrarlı rol ve izinlerinin aksine, ajanlar bir görevi tamamlamak için farklı yollar izleyebiliyor, yeni yetenekler edinebiliyor ve bazı durumlarda başka ajanlar oluşturabiliyor. Bu da erişimlerinin insan odaklı güvenlik sistemleriyle yönetilmesini zorlaştırıyor.
Balkansky, "Ajanlar çok farklı aktörler" diyerek mevcut kimlik araçlarının çalışma zamanında davranışlarını ve yeteneklerini değiştirebilen ajanlar için tasarlanmadığını savundu.
Workforce Graph ile Tek Ekranda Görünürlük
Cymphony bu boşluğu, güvenlik ekiplerine çalışanlar, AI ajanları ve diğer insan dışı kimliklerin yanı sıra erişebildikleri sistemler ve hassas verilerin tek bir görünümünü sunarak kapatmaya çalışıyor. İki yıllık girişimin platformunun merkezinde "workforce graph" olarak adlandırdığı bir yapı bulunuyor. Bu yapı, kimlik, veri ve aktivite sinyallerini bir araya getiriyor.
Şirket, platformun yalnızca riskleri tespit etmekle kalmadığını, aynı zamanda AI ajanlarını kullanarak olayları araştırdığını, güvenlik ekiplerinin neye öncelik vermesi gerektiğini belirlediğini ve erişim izinlerini düzeltmek de dahil olmak üzere bazı iyileştirmeleri otomatikleştirdiğini belirtiyor. Platform büyük ölçüde otomatik olarak çalışabiliyor. Dekel, müşterilerin daha karmaşık vakalar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebileceğini söyledi.
Cymphony, büyük şirketlerin içinde bu tür riskleri şimdiden tespit ettiğini açıkladı. Bir ABD halka açık şirketinde, yaklaşık 85 bin dosyanın AI araçları ve ajanları tarafından erişilebilir hale geldiğini bulduğunu, maruziyeti kapattığını ve dosyaların hiçbirine bu AI sistemleri üzerinden erişilmediğini doğruladığını belirtti. Bir diğer vakada ise Dekel, harici bir iş birlikçinin, iş birlikçinin mevcut erişimini kullanarak binlerce hassas dosyayı tarayan, Anthropic'in Claude modelinin yetkisiz bir örneğini kurduğunu aktardı.
Sequoia Neden Yeniden Yatırım Yaptı
Sequoia'nın Cymphony'ye ilk yatırımı, girişim henüz çözmek istediği soruna karar vermeden önce geldi. Sequoia ortağı Bogomil Balkansky'nin aktardığına göre, girişim sermayesi şirketi iki yıldan uzun bir süre önce tohum turuna liderlik ettiğinde Cymphony'nin ne bir ürünü ne de net bir ürün yönü vardı. Yatırım büyük ölçüde Dekel ve kurucu ortakları Idan Berkovits ile Edi Gotlieb'e yönelik bir bahisti. Üç kurucu da İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan geliyor. Sequoia, Wiz dahil olmak üzere önceki siber güvenlik yatırımları aracılığıyla programa zaten aşinaydı. Balkansky, "Sequoia'da çok fazla başarı elde ettiğimiz türden bir geçmişe sahip üç harika genç insan gördük" dedi.
Bununla birlikte Sequoia, Seri A aşamasında kurucuların geçmişinden daha fazlasını görmek istedi. Cymphony'nin aktardığına göre şirket bir ürün geliştirdi, çift haneli sayıda kurumsal müşteriyle anlaştı ve satışlarının ilk yılı içinde yedi haneli yıllık tekrarlayan gelire ulaştı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian bulunuyor. Balkansky, Sequoia'nın da geliştirmenin erken aşamalarından bu yana Cymphony'nin ürününü şirket içinde kullandığını söyledi. Yeniden yatırım kararının temel nedenleri arasında müşterilerin kalitesi ve çeşitliliği ile mevcut müşterilerin platform kullanımını genişletmesi yer aldı.
Kalabalık Pazarda Rekabet ve Farklılaşma İddiası
Cymphony, siber güvenlik şirketlerinin AI ajanlarının artan kullanımından kaynaklanan riskleri ele almaya çalıştığı giderek kalabalıklaşan bir pazara giriyor. Son olaylar bu endişeleri artırdı. Temmuz ayında OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini atlattığını ve AI platformu Hugging Face'teki sistemleri tehlikeye attığını açıkladı. Ardından geçen hafta sonuna doğru, OpenAI bağlantılı ajanlar bir Alman programlama vikisindeki binlerce düzenlemeyi yaparak sitenin bazı bölümlerini iletişim kurmak ve kısıtlamaları aşma yollarını paylaşmak için kullandı.
Balkansky, çok sayıda şirketin kendisini AI ve ajan güvenliği etrafında konumlandırdığını kabul etti. Ancak Cymphony'nin yaklaşımının kimlik ve veri güvenliğini aynı sorunun parçası olarak ele almasıyla öne çıktığını söyledi. Dekel ve Balkansky, şirketler operasyonlarında daha fazla AI ajanı dağıttıkça bu ayrımın daha önemli hale geldiğini savunuyor.
Girişim aynı zamanda kimlik, veri ve AI alanlarında tekliflerini genişleten yerleşik güvenlik şirketleriyle de yarışıyor. Bu şirketler arasında Microsoft, Okta, CyberArk, Wiz ve Varonis bulunuyor. Dekel, Cymphony'nin bazı müşterilerde mevcut güvenlik ürünlerinin yerini almaya başladığını, bir şirkette iki mevcut aracın konsolide edilmesine yardımcı olduğunu ve üçüncü bir aracı satın alma ihtiyacını ortadan kaldırdığını söyledi. Ancak Balkansky, Cymphony'nin rolünü şimdilik değiştirmekten çok tamamlayıcı olarak görüyor. "Kimse Okta'sından kurtulmayacak" diyen Balkansky, müşterilerin bugün büyük ölçüde Cymphony'yi ek bir katman olarak benimsediğini ekledi. Zamanla ise girişimin özellikle veri kaybı önleme gibi alanlarda bazı nokta çözümlerin yerini alabileceğini ifade etti.
30 Çalışan, Kuzey Amerika Ağırlıklı Müşteri Tabanı ve Sonraki Sınav
Cymphony'nin Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunuyor. Müşterilerinin çoğu şu anda Kuzey Amerika'da yer alıyor, ancak Dekel Avrupa, Orta Doğu ve Afrika'daki şirketlerden de talep görmeye başladıklarını söyledi.
Şirket Seri A sonrasına geçerken ve büyük kurumsal müşteriler arasında genişlerken, AI ajan güvenliğinin daha büyük güvenlik platformlarının sunduğu bir özellik olmaktan ziyade kendi başına bir pazar haline gelebileceğini kanıtlaması gerekiyor. Balkansky, şirketler daha fazla AI ajanı görevlendirdikçe bu alandaki harcamaların artacağına inanıyor. Balkansky, "Şirketler önümüzdeki 5 ila 10 yıl içinde ajan güvenliğine para harcamayacaksa, başka neye para harcayacaklarını bilmiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony ne kadar yatırım aldı ve değerlemesi ne oldu?
Kaynağa göre Cymphony toplam 30 milyon dolar finansmanla ortaya çıktı. Bunun 25 milyon dolarlık Seri A kısmına Sequoia ve SMBC Fin Atlas Beyond Fund birlikte liderlik etti ve yatırım sonrası değerleme 100 milyon doları aştı. Tur, Sequoia'nın daha önce açıklanmayan tohum yatırımını takip ediyor.
Cymphony'nin platformu neyi amaçlıyor?
Platform, güvenlik ekiplerine çalışanlar, AI ajanları ve diğer insan dışı kimliklerin erişebildiği sistemler ve hassas veriler için tek bir görünüm sunmayı amaçlıyor. Merkezinde kimlik, veri ve aktivite sinyallerini bir araya getiren "workforce graph" bulunuyor ve AI ajanlarıyla olay araştırması, önceliklendirme ve erişim izinlerini düzeltme gibi otomatik iyileştirmeler yapabiliyor.
Cymphony hangi somut riskleri tespit ettiğini açıkladı?
Şirket bir ABD halka açık şirketinde yaklaşık 85 bin dosyanın AI araçları ve ajanları tarafından erişilebilir hale geldiğini tespit ettiğini, maruziyeti kapattığını ve dosyalara bu sistemler üzerinden erişilmediğini doğruladığını belirtti. Diğer vakada ise harici bir iş birlikçinin yetkisiz bir Anthropic Claude örneği kurarak mevcut erişimiyle binlerce hassas dosyayı taradığı aktarıldı.
Sequoia neden Cymphony'ye yeniden yatırım yaptı?
Sequoia ortağı Bogomil Balkansky'ye göre ilk yatırım kurucular Shy Dekel, Idan Berkovits ve Edi Gotlieb'in Talpiot geçmişine yönelik bir bahisti. Seri A'da ise ürünün geliştirilmiş olması, çift haneli kurumsal müşteri sayısı, ilk satış yılında yedi haneli yıllık tekrarlayan gelir, KKR, Syngenta, Cass Information Systems ve Athennian gibi müşteriler ile mevcut müşterilerin kullanımını genişletmesi ve Sequoia'nın ürünü şirket içinde kullanması etkili oldu.
Cymphony'nin rakipleri kimler ve pazardaki konumu nasıl tanımlanıyor?
Kaynakta rakipler arasında Microsoft, Okta, CyberArk, Wiz ve Varonis sayılıyor. Dekel bazı müşterilerde mevcut ürünlerin yerini aldıklarını belirtirken, Balkansky mevcut durumda rolün tamamlayıcı olduğunu, "Kimse Okta'sından kurtulmayacak" dediğini ve zamanla özellikle veri kaybı önleme gibi nokta çözümlerin yerini alabileceğini ifade etti.
