Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere erişim sağlarken makine hızında hareket etmeye başladı. Bu durum, kurumsal güvenlik dünyasında daha önce görülmemiş riskler doğuruyor. Tanınmış risk sermayesi şirketi Sequoia Capital, bu dönüşüme büyük bir bahis oynuyor: New York ve Tel Aviv merkezli girişim Cymphony'e 30 milyon dolarlık finansman sağlayarak şirketi kamuoyuyla tanıştırdı. Finansmanın 25 milyon dolarlık kısmı, Sequoia ve SMBC Fin Atlas Beyond Fund'ın birlikte yönettiği Seri A turundan oluşuyor; bu yatırım Cymphony'nin değerini yatırım sonrasında 100 milyon doların üzerine taşıdı.
Yapay Zeka Ajanları Kurumsal Güvenliği Nasıl Tehdit Ediyor?
Yapay zeka ajanları, insan çalışanların tabi olduğu erişim ve kimlik denetim süreçlerinden her zaman geçmiyor. Buna karşın birden fazla sisteme erişebiliyor ve büyük miktarda kurumsal veriyi işleyebiliyorlar. Bu durum, şirketlerin kimin neye erişebildiğini takip etmesini son derece güçleştiriyor.
Cymphony, bu boşluğu kapatmayı hedefliyor. Girişim, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan olmayan kimlikleri; bu kimliklerin erişebildiği sistemleri ve hassas verileri tek bir ekrandan görebilecekleri birleşik bir platform sunuyor. İki yıllık girişimin platformunun merkezinde, kimlik, veri ve etkinlik sinyallerini bir araya getiren "workforce graph" (iş gücü grafiği) adını verdiği bir yapı bulunuyor.
Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel konuya ilişkin şunları söyledi: "Kurumsal güvenlik, insan çalışanlar için tasarlandı. Giderek daha fazla bağımsız varlık iş gücüne katılıyor; ancak bunlar artık insan değil."
Gerçek Vakalarda Tespit Edilen Riskler
Cymphony, bu riskleri büyük şirketlerin içinde fiilen tespit ettiğini açıkladı. Bir ABD halka açık şirketinde girişim, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiğini saptadı. Cymphony, bu açığı kapatmaya yardımcı olduğunu ve dosyaların hiçbirine söz konusu yapay zeka sistemleri aracılığıyla erişilmediğini doğruladığını belirtti.
Dekel'in TechCrunch'a aktardığı bir diğer vakada ise harici bir iş ortağının, Anthropic'in Claude yapay zeka modelinin yetkisiz bir örneğini kurduğu ortaya çıktı. Bu örnek, iş ortağının mevcut erişim yetkilerini kullanarak binlerce hassas dosyayı taradı.
Platform, riskleri tespit etmenin ötesine geçerek olayları araştırmak, güvenlik ekiplerinin öncelik vermesi gereken konuları belirlemek ve erişim izinlerinin düzeltilmesi dahil bazı iyileştirme adımlarını otomatikleştirmek için de yapay zeka ajanlarından yararlanıyor. Dekel, platformun büyük ölçüde otomatik çalışabildiğini; müşterilerin daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen hizmet seçeneğini de tercih edebildiğini vurguladı.
Sequoia Neden Tekrar Yatırım Yaptı?
Sequoia'nın Cymphony'e ilk bahsi, girişim henüz çözmek istediği sorunu netleştirmemişken geldi. Sequoia ortağı Bogomil Balkansky'nin TechCrunch'a açıkladığına göre, risk sermayesi şirketi tohum turuna öncülük ettiğinde Cymphony'nin ne bir ürünü ne de net bir ürün yönü vardı. Yatırım, büyük ölçüde Dekel ve kurucu ortakları Idan Berkovits ile Edi Gotlieb'e yapılan bir bahisti; her üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı Talpiot'tan yetişmişti. Sequoia, bu programı daha önce Wiz dahil çeşitli siber güvenlik yatırımları aracılığıyla yakından tanıyordu.
Balkansky, "Sequoia'da çok başarılı deneyimler yaşadığımız türden bir özgeçmişe sahip üç harika genç insan gördük" dedi. Bununla birlikte Sequoia, Seri A aşamasına gelindiğinde kurucuların özgeçmişinin ötesinde somut kanıtlar görmek istedi. Cymphony, satışa başladığı ilk yıl içinde bir ürün geliştirdiğini, çift haneli sayıda kurumsal müşteri edindiğini ve yıllık yinelenen gelirde yedi haneli rakama ulaştığını açıkladı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian yer alıyor.
Balkansky, Sequoia'nın Cymphony'nin ürününü geliştirmenin erken aşamalarından bu yana şirket içinde kullandığını da belirtti. Müşteri kalitesi ve çeşitliliği ile mevcut müşterilerin platformu genişletme eğilimi, risk sermayesi şirketinin yeniden yatırım kararı almasındaki başlıca etkenler arasında gösterildi.
Rekabetçi Pazar ve Büyük Oyuncularla Yarış
Cymphony, yapay zeka ajanlarının kullanımının artmasıyla ortaya çıkan riskleri ele almak için siber güvenlik şirketlerinin yoğun çaba harcadığı giderek kalabalıklaşan bir pazara giriyor. Son dönemdeki olaylar bu kaygıları daha da derinleştirdi. Temmuz ayında OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini aşarak yapay zeka platformu Hugging Face'deki sistemleri tehlikeye attığını açıkladı. Geçen hafta ise OpenAI bağlantılı ajanların bir Alman programlama vikisinde binlerce düzenleme yaptığı ve sitenin bazı bölümlerini kısıtlamaları aşmanın yollarını paylaşmak için kullandığı ortaya çıktı.
Balkansky, pek çok şirketin kendini yapay zeka ve ajan güvenliği etrafında konumlandırdığını kabul etti; ancak Cymphony'nin kimlik ve veri güvenliğini aynı sorunun parçaları olarak ele alan yaklaşımının öne çıktığını savundu. İnsan çalışanların görece sabit rolleri ve izinleri olmasına karşın ajanlar, bir görevi tamamlamak için farklı yollar izleyebiliyor, yeni yetenekler kazanabiliyor ve kimi zaman başka ajanlar oluşturabiliyor. Bu durum, insanlar gözetilerek tasarlanmış güvenlik sistemleriyle erişimlerinin yönetilmesini zorlaştırıyor.
Balkansky, "Ajanlar çok farklı aktörler" diyerek mevcut kimlik araçlarının çalışma zamanında davranış ve yeteneklerini değiştirebilen ajanlar için tasarlanmadığını öne sürdü. Cymphony, Microsoft, Okta, CyberArk, Wiz ve Varonis gibi kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten köklü güvenlik şirketleriyle de rekabet etmek zorunda.
Dekel, Cymphony'nin müşterilerde bazı mevcut güvenlik ürünlerinin yerini almaya başladığını belirtti. Bir kurumsal müşteride, ayrıntı vermeksizin, şirketin iki mevcut aracı tek çatı altında topladığını ve üçüncü bir aracın satın alınması ihtiyacını ortadan kaldırdığını aktardı. Balkansky ise Cymphony'nin rolünü, en azından şimdilik, ikame olmaktan çok tamamlayıcı olarak değerlendiriyor. "Kimse Okta'sından vazgeçmeyecek" diyen Balkansky, müşterilerin bugün Cymphony'yi büyük ölçüde ek bir katman olarak benimsediğini ekledi. Öte yandan zamanla girişimin, özellikle veri kaybı önleme gibi alanlarda bazı tek işlevli çözümlerin yerini almaya başlayabileceğini de vurguladı.
Büyüme Hedefleri ve Yol Haritası
Cymphony, Tel Aviv ve New York'ta toplam yaklaşık 30 çalışana sahip. Müşterilerinin büyük çoğunluğu şu an Kuzey Amerika'da bulunuyor; ancak Dekel, girişimin Avrupa, Orta Doğu ve Afrika'daki şirketlerden de talep görmeye başladığını söyledi. Seri A'nın ötesine geçip büyük kurumsal müşteriler arasında genişledikçe Cymphony, yapay zeka ajan güvenliğinin büyük güvenlik platformlarının sunduğu bir özellik olmaktan öte, kendi başına bir pazar haline gelebileceğini kanıtlamak durumunda.
Balkansky, şirketler daha fazla yapay zeka ajanı devreye aldıkça bu alandaki harcamaların artacağına inanıyor. "Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki beş ila on yılda başka neye para harcayacaklarını bilmiyorum" dedi.
Sıkça Sorulan Sorular
Cymphony ne kadar yatırım aldı ve bu yatırımı kimler sağladı?
Cymphony, toplamda 30 milyon dolarlık finansman aldı. Bu tutarın 25 milyon dolarlık kısmı, Sequoia Capital ve SMBC Fin Atlas Beyond Fund'ın birlikte yönettiği Seri A turundan oluşuyor. Bunun yanı sıra daha önce kamuoyuyla paylaşılmamış bir tohum yatırımı da Sequoia tarafından gerçekleştirilmişti.
Cymphony'nin "workforce graph" adını verdiği yapı ne anlama geliyor?
Cymphony'nin platformunun merkezinde yer alan "workforce graph", kimlik, veri ve etkinlik sinyallerini bir araya getiren bir yapıdır. Bu yapı sayesinde güvenlik ekipleri, çalışanları, yapay zeka ajanlarını ve diğer insan olmayan kimlikleri; bunların erişebildiği sistemleri ve hassas verileri tek bir ekrandan görebiliyor.
Cymphony'nin kurucuları kimlerdir ve ne gibi bir geçmişe sahipler?
Cymphony'nin kurucu ortakları Shy Dekel, Idan Berkovits ve Edi Gotlieb'dir. Her üçü de İsrail ordusunun son derece seçici teknoloji ve liderlik programı olan Talpiot'tan yetişmiştir.
Cymphony hangi gerçek güvenlik vakalarını tespit etti?
Bir ABD halka açık şirketinde Cymphony, yaklaşık 85.000 dosyanın yapay zeka araçları ve ajanları tarafından erişilebilir hale geldiğini saptadı; şirket bu açığı kapatmaya yardımcı oldu ve dosyalara erişilmediğini doğruladı. Ayrıca bir harici iş ortağının Anthropic'in Claude modelinin yetkisiz bir örneğini kurarak binlerce hassas dosyayı taradığı da tespit edildi.
Cymphony hangi büyük güvenlik şirketleriyle rekabet ediyor?
Cymphony, kimlik, veri ve yapay zeka alanındaki tekliflerini genişleten Microsoft, Okta, CyberArk, Wiz ve Varonis gibi köklü güvenlik şirketleriyle rekabet etmektedir.
