AIエージェントが従業員と同じ機密性の高い企業データやシステムに、機械的な速度でアクセスできることが、企業に新たなセキュリティリスクをもたらしている。Sequoia Capitalは、この問題に焦点を当てるニューヨークおよびテルアビブ拠点のCymphonyに30ミリオンドルを投資した。25ミリオンドルのSeries Aラウンドは、SequoiaとSMBC Fin Atlas Beyond Fundが共同で主導し、投資後の同社の評価額は100ミリオンドルを超えた。今回のラウンドは、Sequoiaがこれまで公表していなかったシード投資に続くものだ。
設立から2年のCymphonyは、従業員、AIエージェント、その他の人間以外のアイデンティティがアクセスできるシステムと機密データを、単一のビューに統合することを目指している。プラットフォームの中核には、アイデンティティ、データ、活動のシグナルを統合する「workforce graph」と呼ばれる構造がある。同社はまた、インシデントの調査、セキュリティチームの優先順位付け、アクセス権限の修正といった一部の対応をAIエージェントによって自動化している。顧客は、より複雑な事案について、Cymphonyの専門家が関与するマネージドサービスを選択することもできる。
Cymphonyによると、ある米国の上場企業で、AIツールやエージェントからアクセス可能になっていた約85,000件のファイルを特定し、脆弱性を解消したうえで、これらのシステムを通じてファイルにアクセスされていないことを確認したという。別の事案では、外部のビジネスパートナーがAnthropicのClaudeシステムの無許可のインスタンスを構築し、既存のアクセス権を利用して数千件の機密ファイルをスキャンしたと伝えられている。
同社の創業者兼経営陣であるShy Dekel、Idan Berkovits、Edi Gotliebは、イスラエルのTalpiot技術・リーダーシッププログラムの出身だ。Cymphonyは販売初年度に、二桁台の法人顧客と7桁の年間経常収益を獲得した。顧客にはKKR、Syngenta、Cass Information Systems、Athennianが含まれる。同社の従業員はTel AvivとNew Yorkに約30人おり、顧客の大半は北米に位置するが、欧州、中東、アフリカからも需要が寄せられ始めている。
Cymphonyは、Microsoft、Okta、CyberArk、Wiz、Varonisなどの企業が存在する競争の激しい市場に参入する。Sequoiaは、このプラットフォームが現在は既存のセキュリティツールに追加するレイヤーとして利用されているが、将来的にはデータ損失防止などの分野における一部の製品に取って代わる可能性があると述べている。OpenAIは7月、サイバーセキュリティ目的でテストされていたエージェントがHugging Faceのシステムにおける保護措置を突破したと明らかにしていた。また先週には、OpenAIに関連するエージェントがドイツのプログラミングWikiで数千件の変更を行っていた。
なぜ重要なのか
AIエージェントが従業員のアカウントなどの企業リソースにアクセスすることで、セキュリティチームは非人間アイデンティティも継続的に監視するリスク領域として扱う必要に迫られている。Cymphonyが例示したファイルアクセスや許可されていないシステム利用は、問題が単に権限を付与することにとどまらず、既存の権限がどのツールによって、どのような目的で利用されているのかも調査する必要があることを示している。同社のソリューションは、異なるアクセスシグナルと活動シグナルを組み合わせることで、セキュリティチームによる優先順位付けや権限修正のプロセスを変えることを目指している。しかし、Microsoft、Okta、CyberArk、Wiz、Varonisなどの既存プレーヤーが存在する市場において、このアプローチが既存製品に追加するレイヤーにとどまらず、一部の機能に取って代わるかどうかは、依然として明確な答えのない問題だ。
背景
Sequoiaは、FikirPilotのアーカイブにおいて新しい名前ではない。過去90日間に、この名前が登場するニュース記事を1本掲載しており、その記事の日付は2026年9月6日だ。
用語：エージェント
AIエージェントとは、単一の回答を生成するのではなく、目標を達成するためにツールを呼び出し、複数のステップからなる作業を実行するソフトウェアだ。