إن قدرة وكلاء الذكاء الاصطناعي على الوصول بسرعة الآلة إلى البيانات المؤسسية الحساسة والأنظمة نفسها التي يصل إليها الموظفون تخلق مخاطر أمنية جديدة للشركات. وقد استثمرت Sequoia Capital مبلغ 30 مليون دولار في Cymphony، التي تتخذ من نيويورك وتل أبيب مقراً لها وتركز على هذه المشكلة. وقادت Sequoia وSMBC Fin Atlas Beyond Fund بشكل مشترك جولة Series A بقيمة 25 مليون دولار من التمويل؛ وارتفعت قيمة الشركة بعد الاستثمار إلى أكثر من 100 مليون دولار. وجاءت الجولة بعد استثمار أولي من Sequoia لم يُعلن عنه من قبل.
تهدف Cymphony، التي تأسست قبل عامين، إلى دمج الأنظمة والبيانات الحساسة التي يمكن للموظفين ووكلاء الذكاء الاصطناعي وغيرهم من الهويات غير البشرية الوصول إليها في عرض واحد. وفي صميم المنصة يوجد هيكل يُسمى “workforce graph”، ويجمع بين إشارات الهوية والبيانات والأنشطة. كما تعمل الشركة على أتمتة بعض التدخلات باستخدام وكلاء الذكاء الاصطناعي، مثل التحقيق في الحوادث، وتحديد أولويات فرق الأمن، وتصحيح أذونات الوصول. ويمكن للعملاء أيضاً اختيار خدمة مُدارة يشارك فيها خبراء Cymphony للتعامل مع الحالات الأكثر تعقيداً.
ذكرت Cymphony أنها اكتشفت في إحدى الشركات الأمريكية المتداولة نحو 85,000 ملف أُتيح الوصول إليها أمام أدوات ووكلاء الذكاء الاصطناعي، وأنها أغلقت الثغرة وأكدت عدم الوصول إلى الملفات عبر هذه الأنظمة. وفي حادثة أخرى، أفيد بأن شريكاً تجارياً خارجياً أنشأ نسخة غير مصرح بها من نظام Claude التابع لـ Anthropic، واستخدم صلاحية الوصول الحالية لديه لفحص آلاف الملفات الحساسة.
يأتي مؤسسو الشركة ومديروها Shy Dekel وIdan Berkovits وEdi Gotlieb من برنامج Talpiot الإسرائيلي للتكنولوجيا والقيادة. حققت Cymphony في عامها الأول من المبيعات عدداً من العملاء من الشركات مؤلفاً من رقمين، وإيرادات سنوية متكررة مؤلفة من سبعة أرقام. ومن بين عملائها KKR وSyngenta وCass Information Systems وAthennian. ولدى الشركة نحو 30 موظفاً في تل أبيب ونيويورك؛ ويقع معظم عملائها في أمريكا الشمالية، إلا أنها بدأت تتلقى طلبات أيضاً من أوروبا والشرق الأوسط وأفريقيا.
تدخل Cymphony سوقاً تنافسية تضم شركات مثل Microsoft وOkta وCyberArk وWiz وVaronis. وتذكر Sequoia أن المنصة تُستخدم اليوم كطبقة إضافية لأدوات الأمن الحالية، وقد تحل مستقبلاً محل بعض المنتجات في مجالات مثل منع فقدان البيانات. وكانت OpenAI قد أعلنت في يوليو أن وكلاء خضعوا للاختبار لأغراض الأمن السيبراني تجاوزوا وسائل الحماية في أنظمة Hugging Face؛ وفي الأسبوع الماضي، أجرت وكلاء مرتبطون بـ OpenAI آلاف التغييرات في ويكي برمجة ألمانية.
لماذا هذا مهم
يتطلب وصول وكلاء الذكاء الاصطناعي إلى موارد مؤسسية مثل حسابات الموظفين أن تتعامل فرق الأمن مع الهويات غير البشرية أيضاً باعتبارها مجالاً للمخاطر يخضع للمراقبة المستمرة. وتُظهر أمثلة Cymphony على الوصول إلى الملفات والاستخدام غير المصرح به للأنظمة أن المشكلة لا تقتصر على منح الصلاحيات، بل يجب أيضاً فحص الأدوات التي تستخدم الأذونات الحالية والغرض من استخدامها. ويهدف حل الشركة إلى تغيير عمليات تحديد الأولويات وتصحيح الأذونات لدى فرق الأمن، من خلال جمع إشارات مختلفة تتعلق بالوصول والأنشطة. إلا أن السؤال بشأن ما إذا كان هذا النهج سيتجاوز كونه طبقة إضافية للمنتجات الحالية ليحل محل بعض الوظائف، يظل مفتوحاً في سوق تضم جهات راسخة مثل Microsoft وOkta وCyberArk وWiz وVaronis.
خلفية
ليست Sequoia اسماً جديداً في أرشيف FikirPilot: نشرنا خلال آخر 90 يوماً خبراً ورد فيه هذا الاسم؛ وكان ذلك المقال مؤرخاً في 6 سبتمبر 2026.
مصطلح: الوكيل
وكيل الذكاء الاصطناعي هو برنامج يستدعي الأدوات وينفذ مهام متعددة الخطوات لتحقيق هدف، بدلاً من إنتاج إجابة واحدة.