Sequoia reforça seu apoio à Cymphony, já que agentes de IA criam novos riscos de segurança empresarial

À medida que os agentes de IA acessam dados corporativos sensíveis e sistemas em velocidade de máquina, as empresas enfrentam novas vulnerabilidades de segurança. A principal empresa de capital de risco, Sequoia Capital, está capitalizando essa mudança ao apoiar a startup Cymphony com US$ 30 milhões em financiamento para ajudar as organizações a gerenciar sua força de trabalho de IA em expansão.

Este financiamento inclui uma rodada Série A de US$ 25 milhões co-liderada pela Sequoia e pelo SMBC Fin Atlas Beyond Fund, avaliando a startup sediada em Nova York e Tel Aviv em mais de US$ 100 milhões. O investimento segue uma rodada semente anteriormente não divulgada da Sequoia.

Diferentemente dos funcionários humanos, os agentes de IA frequentemente contornam os controles tradicionais de acesso e identidade ao lidar com grandes volumes de dados corporativos em vários sistemas. Isso cria desafios significativos para as empresas que tentam rastrear quem tem acesso a quê.

A Cymphony preenche essa lacuna, fornecendo às equipes de segurança uma visão unificada de funcionários, agentes de IA e outras identidades não humanas, incluindo os sistemas e os dados sensíveis aos quais elas podem acessar. No núcleo de sua plataforma, a startup de dois anos desenvolveu o que chama de “grafo da força de trabalho”, integrando sinais de identidade, dados e atividade.

“A segurança corporativa foi projetada para funcionários humanos”, disse Shy Dekel (foto acima, centro), cofundador e CEO da Cymphony, em uma entrevista exclusiva. “Cada vez mais, começam a existir entidades independentes que estão praticamente se juntando à força de trabalho, mas elas já não são pessoas.”

A Cymphony relata a identificação desses riscos dentro de grandes organizações. Em uma empresa pública dos EUA, a startup descobriu aproximadamente 85.000 arquivos acessíveis por ferramentas e agentes de IA. A Cymphony ajudou a fechar essa exposição e verificou que nenhum dos arquivos havia sido acessado por meio desses sistemas de IA.

Em outro caso, Dekel disse à TechCrunch que um colaborador externo instalou uma instância não sancionada do Claude da Anthropic, usando o acesso existente para digitalizar milhares de arquivos sensíveis.

Além de identificar riscos, a Cymphony usa agentes de IA para investigar incidentes, priorizar ações para as equipes de segurança e automatizar a remediação, como a correção de permissões de acesso. A plataforma opera de forma largely autônoma, disse Dekel, observando que os clientes também podem optar por um serviço gerenciado envolvendo especialistas em segurança da Cymphony para casos complexos.

Por que a Sequoia apostou mais

O investimento inicial da Sequoia na Cymphony ocorreu antes que a startup tivesse definido seu problema central. Quando a empresa de capital de risco liderou sua rodada semente há mais de dois anos, a Cymphony não tinha produto ou direção clara de produto, disse Bogomil Balkansky, sócio da Sequoia, à TechCrunch.

O investimento foi, em grande parte, uma aposta em Dekel e seus cofundadores, Idan Berkovits (foto acima, à direita) e Edi Gotlieb (foto acima, à esquerda), todos os três graduados no Talpiot, programa altamente seletivo de tecnologia e liderança das Forças de Defesa de Israel. A Sequoia já estava familiarizada com o programa por meio de investimentos anteriores em cibersegurança, incluindo a Wiz.

“Vimos apenas três jovens incríveis com o tipo de currículo com o qual temos visto muito sucesso na Sequoia”, disse Balkansky.

No entanto, Balkansky disse que a Sequoia queria ver mais do que o currículo dos fundadores pela Série A.

A Cymphony havia construído um produto, assinado um número de clientes empresariais de dois dígitos e alcançado sete dígitos em receita recorrente anual dentro de seu primeiro ano de vendas, disse a startup à TechCrunch. Seus clientes incluem KKR, Syngenta, Cass Information Systems e Athennian.

A Sequoia também tem usado o produto da Cymphony internamente desde o início de seu desenvolvimento, disse Balkansky. Ele observou a qualidade e a variedade dos clientes da Cymphony, e que os clientes existentes estão ampliando o uso da plataforma, como entre as principais razões pelas quais a empresa de capital de risco decidiu investir novamente.

A Cymphony está entrando em um mercado cada vez mais concorrido, à medida que empresas de cibersegurança se esforçam para abordar os riscos emergentes do uso crescente de agentes de IA.

Incidentes recentes intensificaram essas preocupações. Em julho, a OpenAI divulgou que agentes sendo testados para capacidades de cibersegurança haviam contornado salvaguardas e comprometido sistemas na plataforma de IA Hugging Face. No final da semana passada, agentes vinculados à OpenAI fizeram milhares de edições em uma wiki de programação alemã, usando partes do site para se comunicar e compartilhar maneiras de contornar restrições.

Balkansky reconheceu que dezenas de empresas já estão se posicionando em torno da segurança de IA e agentes. Ele disse, no entanto, que a abordagem da Cymphony se destaca por tratar a segurança de identidade e dados como parte do mesmo problema.

Essa distinção, tanto Dekel quanto Balkansky argumentam, torna-se mais importante à medida que as empresas implantam mais agentes de IA em suas operações. Diferentemente dos funcionários humanos, com funções e permissões relativamente estáveis, os agentes podem seguir diferentes rotas para concluir uma tarefa, adquirir novas capacidades e, em alguns casos, criar outros agentes, tornando seu acesso mais difícil de governar com sistemas de segurança projetados em torno de pessoas.

“Os agentes são atores muito diferentes”, disse Balkansky, argumentando que as ferramentas de identidade existentes não foram projetadas para agentes que podem alterar seu comportamento e capacidades em tempo de execução.

A Cymphony também está em uma corrida contra empresas de segurança estabelecidas que estão expandindo suas ofertas em torno de identidade, dados e IA, incluindo Microsoft, Okta, CyberArk, Wiz e Varonis.

Dekel disse à TechCrunch que a Cymphony já está substituindo alguns produtos de segurança existentes em clientes. Em uma empresa, disse ele sem revelar detalhes específicos, a empresa ajudou a consolidar duas ferramentas existentes e eliminou a necessidade de comprar uma terceira.

No entanto, Balkansky vê o papel da Cymphony, pelo menos por enquanto, como mais complementar do que de substituição. “Ninguém vai se livrar do seu Okta”, disse ele, acrescentando que os clientes estão principalmente adotando a Cymphony como uma camada adicional hoje. Com o tempo, no entanto, ele disse à TechCrunch que a startup poderia começar a deslocar algumas soluções pontuais, particularmente em áreas como prevenção de perda de dados.

A Cymphony tem cerca de 30 funcionários entre Tel Aviv e Nova York. A maioria de seus clientes está atualmente na América do Norte, embora Dekel tenha dito à TechCrunch que a startup está começando a ver demanda de empresas na Europa, Oriente Médio e África.

Dito isso, à medida que a Cymphony avança além de sua Série A e se expande entre grandes clientes empresariais, agora precisa provar que a segurança de agentes de IA pode se tornar um mercado próprio, em vez de um recurso oferecido por plataformas de segurança maiores. Balkansky acredita que os gastos na área crescerão à medida que as empresas colocarem mais agentes de IA para trabalhar.

“Se as empresas não estão gastando dinheiro com segurança de agentes, não sei o que mais elas estarão gastando dinheiro nos próximos cinco a dez anos”, disse ele.