人工智能代理能够以机器速度访问与员工相同的敏感企业数据和系统，正为企业带来新的安全风险。Sequoia Capital 向总部位于 New York 和 Tel Aviv、专注于这一问题的 Cymphony 投资了 30百万美元。25百万美元的 Series A 轮融资由 Sequoia 与 SMBC Fin Atlas Beyond Fund 共同领投；投资完成后，该公司的估值超过了 100百万美元。此轮融资之前，Sequoia 还曾进行过一笔未公开的种子轮投资。
成立两年的 Cymphony 旨在通过单一视图整合员工、人工智能代理和其他非人类身份可以访问的系统及敏感数据。该平台的核心是名为“workforce graph”的结构，将身份、数据和活动信号汇集在一起。公司还利用人工智能代理，将调查事件、确定安全团队的优先事项以及修正访问权限等部分干预措施自动化。对于更复杂的案件，客户也可以选择由 Cymphony 专家参与的托管服务。
Cymphony 表示，公司在一家美国上市公司中发现了约 85,000 个已开放给人工智能工具和代理访问的文件，随后关闭了这一漏洞，并确认这些系统未曾访问过这些文件。据称，在另一起事件中，一家外部合作伙伴安装了 Anthropic 的 Claude 系统的一个未经授权实例，并利用其现有访问权限扫描数千个敏感文件。
该公司的创始人兼管理层 Shy Dekel、Idan Berkovits 和 Edi Gotlieb 均来自以色列 Talpiot 技术与领导力项目。Cymphony 在销售首年获得了两位数的企业客户，以及七位数的年度经常性收入。其客户包括 KKR、Syngenta、Cass Information Systems 和 Athennian。公司在 Tel Aviv 和 New York 约有 30 名员工；其客户大多位于北美，但公司也开始收到来自欧洲、中东和非洲的需求。
Cymphony 正进入一个竞争激烈的市场，Microsoft、Okta、CyberArk、Wiz 和 Varonis 等公司均已在其中开展业务。Sequoia 表示，该平台目前被用作现有安全工具的附加层，未来可能取代数据丢失防护等领域的一些产品。OpenAI 曾在 7 月宣布，用于网络安全目的测试的代理绕过了 Hugging Face 系统中的防护措施；上周，与 OpenAI 有关联的代理还在一个德国编程维基中进行了数千次修改。
为何重要
人工智能代理能够访问类似员工账户的企业资源，这要求安全团队将非人类身份也视为需要持续监控的风险领域。Cymphony 所举例的文件访问和未经授权的系统使用表明，问题并不只局限于授予权限；还需要审查现有权限由哪些工具出于何种目的使用。该公司的解决方案通过汇集不同的访问和活动信号，旨在改变安全团队确定优先级和纠正权限的流程。不过，在 Microsoft、Okta、CyberArk、Wiz 和 Varonis 等成熟企业已参与其中的市场上，这种方法能否不再只是现有产品的附加层，并取代部分功能，仍是一个悬而未决的问题。
背景
Sequoia 并不是 FikirPilot 档案中的新名字：在过去 90 天内，我们发布过一篇提到这一名称的新闻；该文章发表于 2026年9月6日。
术语：代理
人工智能代理是一种软件，它不会只生成单一响应，而是通过调用工具来执行多步骤任务，以实现目标。