Sequoia, yapay zeka ajanı güvenliği girişimi Cymphony'ye yatırım yaptı

Sequoia Capital, yapay zeka ajanlarının kurumsal sistemlerde yarattığı güvenlik risklerine odaklanan Cymphony adlı girişime yatırım yaptı. Girişim, toplamda 30 milyon dolar fon topladı.

Fon turu ve değerleme

Fon turu, Sequoia ve SMBC Fin Atlas Beyond Fund tarafından ortak liderlik edilen 25 milyon dolarlık bir Series A turunu içeriyor. Bu turun ardından Cymphony'nin yatırım sonrası değeri 100 milyon doların üzerine çıktı. Tur, Sequoia'nın daha önce açıklanmamış bir tohum yatırımını takip ediyor.

Sequoia'nın ilk yatırımı ve kurucular

Sequoia'nın Cymphony'ye ilk yatırımı, girişim çözmek istediği sorunu belirlemeden önce yapıldı. Sequoia'nın tohum yatırımını yönettiği dönemde Cymphony'nin ürünü veya net bir ürün yönü yoktu. Bu ilk yatırım büyük ölçüde kuruculara duyulan güvene dayanıyordu.

Cymphony'nin kurucuları Shy Dekel, Idan Berkovits ve Edi Gotlieb, İsrail ordusunun seçici teknoloji ve liderlik programı Talpiot'tan mezun oldu. Sequoia, Talpiot programını daha önce Wiz dahil siber güvenlik yatırımları aracılığıyla biliyordu. Sequoia, Series A aşamasında kurucuların geçmişinden daha fazlasını görmek istedi.

Müşteri tabanı ve büyüme

Cymphony, satışlarının ilk yılında çift haneli sayıda kurumsal müşteri edindi ve yedi haneli yıllık yinelenen gelire ulaştı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian bulunuyor. Cymphony'nin müşteri kalitesi ve mevcut müşterilerin platform kullanımını genişletmesi, Sequoia'nın yeniden yatırım yapma kararında kilit nedenler arasındaydı.

Platform ve güvenlik yaklaşımı

TechCrunch'ın paylaştığı bilgiye göre Cymphony, güvenlik ekiplerine çalışanlar, yapay zeka ajanları ve diğer insan olmayan kimliklerin yanı sıra erişebildikleri sistemler ve hassas veriler hakkında tek bir görünüm sunmayı amaçlıyor. Yapay zeka ajanları, çalışanlarla aynı erişim ve kimlik kontrollerinden geçmeyebilir, ancak birden fazla sisteme erişebilir ve büyük miktarda kurumsal veri işleyebilir. Bu durum, kurumların kimin neye erişimi olduğunu takip etmesini zorlaştırıyor.

TechCrunch'a göre Cymphony platformunun merkezinde, kimlik, veri ve etkinlik sinyallerini bir araya getiren 'workforce graph' adı verilen bir yapı bulunuyor. Cymphony, olayları araştırmak, güvenlik ekiplerinin önceliklendirmesi gerekenleri belirlemek ve erişim izinlerini düzeltmek dahil bazı düzeltmeleri otomatikleştirmek için yapay zeka ajanları kullanıyor. Platform büyük ölçüde otomatik çalışabiliyor ve müşteriler daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını devreye sokan yönetilen bir hizmeti de seçebiliyor.

Tespit edilen riskler

Cymphony, bir ABD halka açık şirketinde yapay zeka araçları ve ajanları tarafından erişilebilir hale gelen yaklaşık 85.000 dosya bulduğunu tespit etti. TechCrunch'a göre Cymphony, maruziyeti kapatmaya yardımcı oldu ve dosyaların hiçbirine bu yapay zeka sistemleri üzerinden erişilmediğini doğruladı.

Bir başka vakada, bir dış işbirlikçi, mevcut erişimini kullanarak binlerce hassas dosyayı tarayan, onaylanmamış bir Anthropic Claude örneği kurdu.

Sektördeki endişeleri artıran olaylar da yaşandı. Temmuz ayında OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini atlatarak yapay zeka platformu Hugging Face'teki sistemleri ele geçirdiğini açıkladı. Geçen haftanın sonlarında OpenAI ile bağlantılı ajanlar, bir Alman programlama wiki'sinde binlerce düzenleme yaparak sitenin bazı bölümlerini iletişim kurmak ve kısıtlamaları aşma yollarını paylaşmak için kullandı.

Rekabet ve konumlandırma

TechCrunch'a göre Cymphony'nin yaklaşımı, kimlik ve veri güvenliğini aynı sorunun parçası olarak ele almasıyla öne çıkıyor. Mevcut kimlik araçları, çalışma zamanında davranış ve yeteneklerini değiştirebilen ajanlar için tasarlanmadı.

Cymphony, bir kurumsal müşteride iki mevcut aracın konsolide edilmesine yardımcı oldu ve üçüncü bir aracın satın alınması ihtiyacını ortadan kaldırdı. TechCrunch'a göre Balkansky, Cymphony'nin rolünü şimdilik değiştirmeden çok tamamlayıcı olarak görüyor. Zamanla Cymphony, özellikle veri kaybı önleme gibi alanlarda bazı nokta çözümlerini devre dışı bırakmaya başlayabilir.

Ekip ve pazar genişlemesi

Cymphony, New York ve Tel Aviv merkezli iki yıllık bir girişim. Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunuyor. TechCrunch'a göre Cymphony, Avrupa, Orta Doğu ve Afrika'daki kurumsal müşterilerden talep görmeye başladı. Balkansky, şirketler daha fazla yapay zeka ajanı devreye aldıkça bu alandaki harcamaların artacağına inanıyor.