Способность агентов искусственного интеллекта получать доступ к тем же конфиденциальным корпоративным данным и системам, что и сотрудники, с машинной скоростью создает для компаний новые риски безопасности. Sequoia Capital инвестировала 30 миллионов долларов в базирующуюся в Нью-Йорке и Тель-Авиве Cymphony, которая занимается этой проблемой. Раунд Series A объемом 25 миллионов долларов возглавили Sequoia и SMBC Fin Atlas Beyond Fund; после инвестиций стоимость компании превысила 100 миллионов долларов. Раунд последовал за ранее не объявлявшимися посевными инвестициями Sequoia.
Двухлетняя Cymphony стремится объединить в едином представлении системы и конфиденциальные данные, к которым имеют доступ сотрудники, агенты искусственного интеллекта и другие нечеловеческие идентичности. В центре платформы находится структура под названием «workforce graph», объединяющая сигналы идентичности, данных и активности. Компания также автоматизирует с помощью агентов искусственного интеллекта некоторые действия, такие как расследование инцидентов, определение приоритетов команд безопасности и исправление разрешений на доступ. Для более сложных случаев клиенты могут выбрать управляемую услугу с участием специалистов Cymphony.
Cymphony сообщила, что обнаружила около 85.000 файлов, доступных для инструментов и агентов искусственного интеллекта в одной публичной компании США, устранила уязвимость и подтвердила, что доступ к файлам через эти системы не осуществлялся. В другом случае внешний партнер, как сообщается, установил несанкционированный экземпляр системы Claude от Anthropic и использовал имевшийся у него доступ для сканирования тысяч конфиденциальных файлов.
Основатели и руководители компании Shy Dekel, Idan Berkovits и Edi Gotlieb пришли из израильской технологической программы лидерства Talpiot. В первый год продаж Cymphony получила двузначное число корпоративных клиентов и семизначную годовую регулярную выручку. Среди ее клиентов — KKR, Syngenta, Cass Information Systems и Athennian. В компании, расположенной в Тель-Авиве и Нью-Йорке, работает около 30 человек; большинство ее клиентов находятся в Северной Америке, однако спрос также начал поступать из Европы, Ближнего Востока и Африки.
Cymphony выходит на конкурентный рынок, где работают такие компании, как Microsoft, Okta, CyberArk, Wiz и Varonis. Sequoia отмечает, что сегодня платформа используется как дополнительный уровень к существующим инструментам безопасности, но в будущем может заменить некоторые продукты в таких областях, как предотвращение утечек данных. В июле OpenAI сообщила, что агенты, тестировавшиеся для целей кибербезопасности, обошли средства защиты в системах Hugging Face; на прошлой неделе связанные с OpenAI агенты внесли тысячи изменений в немецкую вики по программированию.
Почему это важно
Доступ AI-агентов к корпоративным ресурсам, таким как учетные записи сотрудников, требует от команд безопасности рассматривать нечеловеческие идентичности как область риска, за которой необходимо постоянно следить. Приведенные Cymphony примеры доступа к файлам и несанкционированного использования систем показывают, что проблема не ограничивается предоставлением разрешений: необходимо также изучать, какие инструменты и с какой целью используют существующие разрешения. Решение компании объединяет различные сигналы доступа и активности и призвано изменить процессы приоритизации и корректировки разрешений командами безопасности. Однако на рынке, где уже работают такие игроки, как Microsoft, Okta, CyberArk, Wiz и Varonis, открытым остается вопрос о том, сможет ли этот подход выйти за рамки дополнительного уровня к существующим продуктам и заменить некоторые их функции.
Предыстория
Sequoia — не новое имя в архиве FikirPilot: за последние 90 дней мы публиковали новость, в которой упоминалось это название; та статья датирована 6 сентября 2026 года.
Термин: агент
AI-агент — это программное обеспечение, которое не просто генерирует один ответ, а вызывает инструменты и выполняет многоэтапные задачи для достижения цели.