A capacidade de agentes de inteligência artificial acessarem, à velocidade de máquina, os mesmos dados corporativos sensíveis e sistemas que os funcionários acessam está criando novos riscos de segurança para as empresas. A Sequoia Capital investiu 30 milhões de dólares na Cymphony, empresa com sede em Nova York e Tel Aviv que se concentra nesse problema. A rodada Series A de 25 milhões de dólares foi liderada conjuntamente pela Sequoia e pelo SMBC Fin Atlas Beyond Fund; após o investimento, o valor da empresa ultrapassou 100 milhões de dólares. A rodada foi precedida pelo investimento semente da Sequoia, anteriormente não divulgado.
A Cymphony, fundada há dois anos, pretende reunir em uma única visão os sistemas e dados sensíveis aos quais funcionários, agentes de inteligência artificial e outras identidades não humanas têm acesso. No centro da plataforma está uma estrutura chamada “workforce graph”, que combina sinais de identidade, dados e atividades. A empresa também automatiza, por meio de agentes de inteligência artificial, algumas intervenções, como investigar incidentes, definir as prioridades das equipes de segurança e corrigir permissões de acesso. Os clientes também podem optar pelo serviço gerenciado, que conta com a participação de especialistas da Cymphony em casos mais complexos.
A Cymphony afirmou ter identificado cerca de 85.000 arquivos aos quais ferramentas e agentes de inteligência artificial haviam recebido acesso em uma empresa pública dos Estados Unidos, ter corrigido a vulnerabilidade e confirmado que os arquivos não foram acessados por meio desses sistemas. Em outro caso, foi relatado que um parceiro externo instalou uma instância não autorizada do sistema Claude, da Anthropic, e usou seu acesso existente para vasculhar milhares de arquivos sensíveis.
Os fundadores e executivos da empresa, Shy Dekel, Idan Berkovits e Edi Gotlieb, são oriundos do programa de tecnologia e liderança Talpiot, de Israel. Em seu primeiro ano de vendas, a Cymphony conquistou um número de dois dígitos de clientes corporativos e uma receita recorrente anual de sete dígitos. Entre seus clientes estão KKR, Syngenta, Cass Information Systems e Athennian. A empresa tem cerca de 30 funcionários em Tel Aviv e Nova York; a maioria de seus clientes está na América do Norte, mas a Cymphony também começou a receber demanda da Europa, do Oriente Médio e da África.
A Cymphony está entrando em um mercado competitivo, que inclui empresas como Microsoft, Okta, CyberArk, Wiz e Varonis. A Sequoia afirmou que a plataforma hoje é usada como uma camada adicional às ferramentas de segurança existentes, mas que, no futuro, poderá substituir alguns produtos em áreas como prevenção contra perda de dados. Em julho, a OpenAI havia revelado que agentes testados para fins de cibersegurança haviam ultrapassado as proteções dos sistemas da Hugging Face; na semana passada, agentes ligados à OpenAI também fizeram milhares de alterações em uma wiki alemã de programação.
Por que isso é importante
O acesso de agentes de IA a recursos corporativos, como contas de funcionários, exige que as equipes de segurança também tratem as identidades não humanas como uma área de risco monitorada continuamente. O acesso a arquivos e o uso não autorizado de sistemas exemplificados pela Cymphony mostram que o problema não se limita à concessão de permissões; também é necessário examinar quais ferramentas usam as permissões existentes e com que finalidade. A solução da empresa pretende alterar os processos de priorização e correção de permissões das equipes de segurança ao reunir diferentes sinais de acesso e atividade. No entanto, em um mercado com players estabelecidos como Microsoft, Okta, CyberArk, Wiz e Varonis, permanece em aberto se essa abordagem deixará de ser uma camada adicional aos produtos existentes para substituir algumas de suas funções.
Contexto
A Sequoia não é um nome novo no arquivo da FikirPilot: nos últimos 90 dias, publicamos uma notícia em que esse nome foi mencionado; o texto era de 6 de setembro de 2026.
Termo: agente
Um agente de IA é um software que, em vez de gerar uma única resposta, chama ferramentas e executa tarefas em várias etapas para alcançar um objetivo.