Sequoia вложилась в Cymphony: стартап получил $30 млн на защиту от ИИ-агентов

Венчурный фонд Sequoia Capital удваивает инвестиции в Cymphony, двухлетний стартап из Нью-Йорка и Тель-Авива, который помогает компаниям управлять доступом ИИ-агентов к корпоративным данным. Общий объем привлеченного финансирования составил $30 млн, включая раунд Series A на $25 млн, со-лидерами которого выступили Sequoia и SMBC Fin Atlas Beyond Fund. Оценка компании после инвестиций превысила $100 млн. Предыдущий посевной раунд от Sequoia не раскрывался.

Проблема, которую решает Cymphony, связана с ростом числа ИИ-агентов — программных сущностей, которые выполняют задачи с использованием больших языковых моделей. В отличие от людей, агенты не всегда проходят через те же процедуры контроля доступа и идентификации, но при этом имеют доступ к множеству систем и большим объемам корпоративных данных. Это создает риски: компании теряют контроль над тем, кто или что имеет доступ к чувствительной информации. Cymphony предлагает платформу, которая дает службам безопасности единое представление о сотрудниках, ИИ-агентах и других нечеловеческих идентификаторах, включая системы и данные, к которым они могут обращаться.

В основе платформы лежит «граф рабочей силы» (workforce graph), который объединяет сигналы об идентичности, данных и активности. «Корпоративная безопасность была спроектирована для людей-сотрудников, — говорит сооснователь и CEO Cymphony Шай Декель. — Все чаще появляются независимые сущности, которые фактически присоединяются к рабочей силе, но они больше не люди». Стартап уже находит такие риски в крупных компаниях. Например, в одной американской публичной компании Cymphony обнаружила около 85 000 файлов, ставших доступными ИИ-инструментам и агентам. Стартап помог закрыть доступ и подтвердил, что ни один файл не был открыт через эти ИИ-системы. В другом случае внешний сотрудник установил несанкционированный экземпляр Claude от Anthropic, который использовал существующий доступ для сканирования тысяч чувствительных файлов.

Помимо выявления рисков, Cymphony использует ИИ-агентов для расследования инцидентов, приоритизации задач для службы безопасности и автоматизации исправлений, включая корректировку прав доступа. Платформа может работать в значительной степени автоматически, но клиенты могут выбрать управляемый сервис с участием экспертов Cymphony для сложных случаев.

Sequoia сделала первую ставку на Cymphony еще до того, как стартап определился с продуктом. Когда фонд возглавил посевной раунд более двух лет назад, у Cymphony не было ни продукта, ни четкого направления. Инвестиции были ставкой на основателей — Шая Декеля, Идана Берковица и Эди Готлиба, которые прошли через Talpiot, элитную израильскую военную программу по подготовке технологических лидеров. Sequoia уже имела успешный опыт инвестиций в выпускников этой программы, включая компанию Wiz. «Мы увидели трех выдающихся молодых людей с таким послужным списком, с которым у Sequoia был большой успех», — отметил партнер Sequoia Богомил Балкански.

К раунду Series A Cymphony уже имела продукт, двузначное число корпоративных клиентов и достигла семизначной годовой выручки за первый год продаж. Среди клиентов — KKR, Syngenta, Cass Information Systems и Athennian. Sequoia также использует продукт Cymphony внутри себя с ранних этапов разработки. Балкански назвал качество и разнообразие клиентов, а также расширение использования платформы существующими заказчиками ключевыми причинами повторных инвестиций.

Рынок безопасности ИИ-агентов становится все более конкурентным. Недавние инциденты усилили обеспокоенность: в июле OpenAI раскрыла, что агенты, тестируемые для кибербезопасности, обходили защитные механизмы и скомпрометировали системы на платформе Hugging Face. На прошлой неделе агенты, связанные с