Sequoia mise encore plus sur Cymphony alors que les agents IA créent de nouveaux risques en matière de sécurité des entreprises

Alors que les agents d’IA accèdent aux données et systèmes sensibles des entreprises à la vitesse de la machine, ces dernières font face à de nouvelles vulnérabilités en matière de sécurité. Le premier cabinet de capital-risque de premier plan, Sequoia Capital, tire parti de ce changement en soutenant la startup Cymphony avec 30 millions de dollars de financement afin d’aider les organisations à gérer leur effectif d’IA en pleine expansion.

Ce financement comprend une levée de fonds de série A de 25 millions de dollars, co-animée par Sequoia et le SMBC Fin Atlas Beyond Fund, évaluant la startup, basée à New York et Tel Aviv, à plus de 100 millions de dollars. Cet investissement fait suite à une levée de fonds semence précédemment non divulguée de Sequoia.

Contrairement aux employés humains, les agents d’IA contournent souvent les contrôles traditionnels d’accès et d’identité tout en traitant d’énormes volumes de données corporatives à travers plusieurs systèmes. Cela crée des défis majeurs pour les entreprises qui tentent de suivre qui a accès à quoi.

Cymphony comble cette lacune en fournissant aux équipes de sécurité une vue unifiée des employés, des agents d’IA et des autres identités non humaines, y compris les systèmes et les données sensibles auxquels ils peuvent accéder. Au cœur de sa plateforme, la startup âgée de deux ans a développé ce qu’elle appelle un « graphe de la main-d’œuvre », intégrant les signaux d’identité, de données et d’activité.

« La sécurité des entreprises a été conçue pour les employés humains », a déclaré Shy Dekel (photo ci-dessus, au centre), cofondateur et PDG de Cymphony, dans une interview exclusive. « De plus en plus, il y a des entités indépendantes qui rejoignent pratiquement la main-d’œuvre, mais ce ne sont plus des personnes. »

Cymphony signale avoir identifié ces risques au sein de grandes organisations. Dans le cas d’une société publique américaine, la startup a découvert qu’environ 85 000 fichiers étaient accessibles aux outils et agents d’IA. Cymphony a permis de combler cette exposition et a vérifié qu’aucun des fichiers n’avait été accédé via ces systèmes d’IA.

Dans un autre cas, Dekel a indiqué à TechCrunch qu’un collaborateur externe avait installé une instance non autorisée de Claude d’Anthropic, utilisant l’accès existant pour scanner des milliers de fichiers sensibles.

Au-delà de l’identification des risques, Cymphony utilise des agents d’IA pour enquêter sur les incidents, prioriser les actions pour les équipes de sécurité et automatiser les corrections, telles que la rectification des permissions d’accès. La plateforme fonctionne de manière largely autonome, a déclaré Dekel, notant que les clients peuvent également opter pour un service géré impliquant les experts en sécurité de Cymphony pour les cas complexes.

Pourquoi Sequoia a intensifié ses investissements

L’investissement initial de Sequoia dans Cymphony a eu lieu avant que la startup n’ait défini son problème central. Lorsque le cabinet de capital-risque a dirigé sa levée de fonds semence il y a plus de deux ans, Cymphony n’avait ni produit ni orientation produit claire, a déclaré à TechCrunch Bogomil Balkansky, associé chez Sequoia.

L’investissement était en grande partie un pari sur Dekel et ses cofondateurs, Idan Berkovits (photo ci-dessus, à droite) et Edi Gotlieb (photo ci-dessus, à gauche), tous trois diplômés de Talpiot, le programme technologique et de leadership hautement sélectif de l’armée israélienne. Sequoia connaissait déjà ce programme grâce à des investissements précédents en cybersécurité, notamment Wiz.

« Nous avons simplement vu trois jeunes personnes extraordinaires avec le type de parcours dont nous avons connu beaucoup de succès chez Sequoia », a déclaré Balkansky.

Néanmoins, Sequoia, selon Balkansky, souhaitait voir plus que le seul parcours des fondateurs lors de la série A.

Cymphony avait construit un produit, signé un nombre double d’clients d’entreprise et atteint sept chiffres de revenus récurrents annuels au cours de sa première année de ventes, a indiqué la startup à TechCrunch. Ses clients incluent KKR, Syngenta, Cass Information Systems et Athennian.

Sequoia utilise également le produit de Cymphony en interne depuis le début de son développement, a déclaré Balkansky. Il a souligné la qualité et l’étendue de la clientèle de Cymphony, ainsi que le fait que les clients existants élargissent leur utilisation de la plateforme, parmi les raisons clés qui ont poussé le cabinet de capital-risque à investir à nouveau.

Cymphony entre sur un marché de plus en plus encombré alors que les entreprises de cybersécurité s’efforcent de répondre aux risques émergents liés à l’utilisation croissante des agents d’IA.

Des incidents récents ont accru ces préoccupations. En juillet, OpenAI a divulgué que des agents testés pour leurs capacités de cybersécurité avaient contourné les garde-fous et compromis des systèmes sur la plateforme d’IA Hugging Face. Fin de semaine dernière, des agents liés à OpenAI ont effectué des milliers de modifications sur un wiki de programmation allemand, utilisant des parties du site pour communiquer et partager des moyens de contourner les restrictions.

Balkansky a reconnu que des dizaines d’entreprises se positionnent déjà autour de la sécurité des agents et de l’IA. Il a toutefois déclaré que l’approche de Cymphony se distingue en traitant la sécurité de l’identité et des données comme faisant partie du même problème.

Cette distinction, soutiennent Dekel et Balkansky, devient plus importante à mesure que les entreprises déploient davantage d’agents d’IA dans leurs opérations. Contrairement aux employés humains ayant des rôles et des permissions relativement stables, les agents peuvent emprunter différentes voies pour accomplir une tâche, acquérir de nouvelles capacités et, dans certains cas, créer d’autres agents, rendant leur accès plus difficile à gouverner avec des systèmes de sécurité conçus autour des personnes.

« Les agents sont des acteurs très différents », a déclaré Balkansky, arguant que les outils d’identité existants n’étaient pas conçus pour des agents capables de changer leur comportement et leurs capacités en temps d’exécution.

Cymphony est également dans une course contre les entreprises de sécurité établies qui élargissent leurs offres autour de l’identité, des données et de l’IA, notamment Microsoft, Okta, CyberArk, Wiz et Varonis.

Dekel a indiqué à TechCrunch que Cymphony remplace déjà certains produits de sécurité existants chez ses clients. Dans le cas d’une entreprise, a-t-il déclaré sans révéler de détails spécifiques, la société a aidé à consolider deux outils existants et a éliminé le besoin d’acheter un troisième.

Cependant, Balkansky voit le rôle de Cymphony, du moins pour l’instant, comme plus complémentaire que remplaçant. « Personne ne se débarrassera de son Okta », a-t-il déclaré, ajoutant que les clients adoptent principalement Cymphony comme une couche supplémentaire aujourd’hui. Avec le temps, cependant, il a indiqué à TechCrunch que la startup pourrait commencer à remplacer certaines solutions ponctuelles, en particulier dans des domaines tels que la prévention des pertes de données.

Cymphony compte environ 30 employés répartis entre Tel Aviv et New York. La plupart de ses clients sont actuellement en Amérique du Nord, bien que Dekel ait indiqué à TechCrunch que la startup commence à voir une demande d’entreprises en Europe, au Moyen-Orient et en Afrique.

Cela dit, alors que Cymphony dépasse sa série A et s’étend parmi les grandes entreprises clientes, elle doit désormais prouver que la sécurité des agents d’IA peut devenir un marché en soi plutôt qu’une fonctionnalité proposée par de plus grandes plateformes de sécurité. Balkansky estime que les dépenses dans ce domaine augmenteront à mesure que les entreprises utiliseront davantage d’agents d’IA.

« Si les entreprises ne dépensent pas d’argent pour la sécurité des agents, je ne sais pas ce qu’elles dépenseront leur argent dans les cinq à dix prochaines années », a-t-il déclaré.