El acceso de los agentes de inteligencia artificial a los mismos datos corporativos sensibles y sistemas que los empleados, a velocidad de máquina, está creando nuevos riesgos de seguridad para las empresas. Sequoia Capital invirtió 30 millones de dólares en Cymphony, con sede en New York y Tel Aviv, que se centra en este problema. Sequoia y SMBC Fin Atlas Beyond Fund codirigieron la ronda Series A de 25 millones de dólares; tras la inversión, la valoración de la empresa superó los 100 millones de dólares. La ronda se produjo después de una inversión semilla de Sequoia que no se había anunciado anteriormente.
Cymphony, que tiene dos años de antigüedad, pretende combinar en una única vista los sistemas y datos sensibles a los que pueden acceder los empleados, los agentes de inteligencia artificial y otras identidades no humanas. En el centro de la plataforma se encuentra una estructura denominada “workforce graph”, que reúne señales de identidad, datos y actividad. La empresa también automatiza con agentes de inteligencia artificial algunas intervenciones, como investigar incidentes, establecer las prioridades de los equipos de seguridad y corregir los permisos de acceso. Los clientes también pueden optar por un servicio gestionado en el que participan especialistas de Cymphony para los casos más complejos.
Cymphony señaló que identificó aproximadamente 85.000 archivos a los que se había permitido acceder a herramientas y agentes de inteligencia artificial en una empresa pública estadounidense, cerró la brecha y confirmó que no se había accedido a los archivos a través de estos sistemas. En otro incidente, se informó de que un socio comercial externo instaló una instancia no autorizada del sistema Claude de Anthropic y utilizó su acceso existente para escanear miles de archivos sensibles.
Los fundadores y directivos de la empresa, Shy Dekel, Idan Berkovits y Edi Gotlieb, proceden del programa tecnológico y de liderazgo Talpiot de Israel. En su primer año de ventas, Cymphony consiguió un número de clientes corporativos de dos dígitos y unos ingresos recurrentes anuales de siete dígitos. Entre sus clientes se encuentran KKR, Syngenta, Cass Information Systems y Athennian. La empresa cuenta con aproximadamente 30 empleados en Tel Aviv y Nueva York; la mayoría de sus clientes están en Norteamérica, aunque también ha empezado a recibir demanda de Europa, Oriente Medio y África.
Cymphony entra en un mercado competitivo en el que operan empresas como Microsoft, Okta, CyberArk, Wiz y Varonis. Sequoia señala que actualmente la plataforma se utiliza como una capa adicional a las herramientas de seguridad existentes, pero que en el futuro podría sustituir algunos productos en áreas como la prevención de pérdida de datos. OpenAI anunció en julio que los agentes sometidos a pruebas con fines de ciberseguridad habían superado las protecciones de los sistemas de Hugging Face; la semana pasada, agentes vinculados a OpenAI también realizaron miles de cambios en una wiki alemana de programación.
Por qué es importante
El acceso de los agentes de inteligencia artificial a recursos corporativos, como las cuentas de los empleados, exige que los equipos de seguridad consideren también las identidades no humanas como un área de riesgo bajo supervisión constante. El acceso a archivos y el uso no autorizado de sistemas que ejemplifica Cymphony muestran que el problema no se limita a conceder permisos; también es necesario examinar qué herramientas utilizan los permisos existentes y con qué propósito. La solución de la empresa busca cambiar los procesos de priorización y corrección de permisos de los equipos de seguridad al reunir distintas señales de acceso y actividad. Sin embargo, en un mercado en el que están presentes actores consolidados como Microsoft, Okta, CyberArk, Wiz y Varonis, sigue siendo una cuestión abierta si este enfoque dejará de ser una capa adicional para los productos existentes y llegará a sustituir algunas funciones.
Antecedentes
Sequoia no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días publicamos una noticia en la que aparecía este nombre; ese artículo está fechado el 6 de septiembre de 2026.
Término: agente
Un agente de inteligencia artificial es un software que, en lugar de generar una única respuesta, invoca herramientas y ejecuta tareas de varios pasos para alcanzar un objetivo.