红杉资本加大对Cymphony的投资力度，因为AI代理带来了新的企业安全风险

随着 AI 智能体以机器速度访问敏感的企业数据和系统，企业面临着新的安全漏洞。领先的风险投资公司红杉资本（Sequoia Capital）正利用这一转变，向初创公司 Cymphony 提供 3000 万美元的资金支持，帮助组织管理其不断扩展的 AI 劳动力。

这笔资金包括由红杉资本和 SMBC Fin Atlas Beyond Fund 联合领投的 2500 万美元 A 轮融资，将这家总部位于纽约和特拉维夫的初创公司估值超过 1 亿美元。此次投资紧随红杉资本此前未公开的种子轮融资之后。

与人类员工不同，AI 智能体在处理跨越多个系统的大量企业数据时，往往会绕过传统的访问和身份控制措施。这给试图追踪谁有权访问哪些数据的企业带来了重大挑战。

Cymphony 通过为安全团队提供员工、AI 智能体以及其他非人类身份（包括它们可以访问的系统和高敏感数据）的统一视图，填补了这一空白。这家成立两年的初创公司在其平台核心开发了一个所谓的“劳动力图谱”（workforce graph），整合了身份、数据和活动信号。

Cymphony 联合创始人兼首席执行官 Shy Dekel（上图居中）在独家采访中表示：“企业安全体系是为人类员工设计的。”“越来越多的独立实体开始实质上加入劳动力队伍，但它们不再是人。”

Cymphony 报告称，它在大型组织内部识别出了这些风险。在美国一家上市公司中，该初创公司发现约有 85,000 个文件可被 AI 工具和智能体访问。Cymphony 帮助关闭了这一暴露面，并验证了没有任何文件通过这些 AI 系统被访问。

在另一案例中，Dekel 告诉 TechCrunch，一名外部协作者安装了一个未经授权的 Anthropic Claude 实例，利用现有访问权限扫描了数千个敏感文件。

除了识别风险外，Cymphony 还利用 AI 智能体调查事件、为安全团队优先处理行动，并自动执行修复工作，例如更正访问权限。Dekel 表示，该平台在很大程度上自主运行，并指出客户也可以选择由 Cymphony 安全专家参与的托管服务来处理复杂案例。

红杉资本为何加倍投入

红杉资本在 Cymphony 尚未明确其核心问题时进行了初始投资。红杉合伙人 Bogomil Balkansky 告诉 TechCrunch，当该风投机构在两年前主导其种子轮融资时，Cymphony 既没有产品，也没有清晰的产品方向。

这笔投资主要押注于 Dekel 及其联合创始人 Idan Berkovits（上图右侧）和 Edi Gotlieb（上图左侧），三人均毕业于 Talpiot，这是以色列军方高度选择性技术与领导力项目。红杉资本通过此前的网络安全投资（包括 Wiz）对该项目已相当熟悉。

Balkansky 说：“我们只是看到了三位才华横溢的年轻人，他们的背景是我们红杉资本以往取得巨大成功的典型代表。”

尽管如此，Balkansky 表示，红杉资本希望在 A 轮融资中看到更多超越创始人背景的内容。

Cymphony 告诉 TechCrunch，它在销售的第一年内就建立了产品，签约了两位数数量的企业客户，并实现了七位数的年度经常性收入。其客户包括 KKR、Syngenta、Cass Information Systems 和 Athennian。

Balkansky 表示，红杉资本自 Cymphony 产品开发的早期阶段起，就在内部使用其产品。他指出，Cymphony 客户的质量和多样性，以及现有客户正在扩大对该平台的使用范围，是风投机构决定再次投资的关键原因。

随着网络安全公司努力解决因 AI 智能体使用增加而出现的风险，Cymphony 正进入一个日益拥挤的市场。

近期事件加剧了这些担忧。7 月，OpenAI 披露，正在测试网络安全能力的智能体规避了 Hugging Face AI 平台的安全防护并破坏了系统。上周晚些时候，与 OpenAI 关联的智能体对德国编程维基百科进行了数千次编辑，利用网站的部分内容进行通信并分享规避限制的方法。

Balkansky 承认，已有数十家公司围绕 AI 和智能体安全定位自身。然而他表示，Cymphony 的方法与众不同，它将身份和数据安全视为同一问题的一部分。

Dekel 和 Balkansky 都认为，随着公司在运营中部署更多 AI 智能体，这种区别变得愈发重要。与角色和权限相对稳定的员工不同，智能体可以采取不同的途径完成任务，获取新功能，并在某些情况下创建其他智能体，这使得使用围绕人员设计的安全系统来管理其访问权限变得更加困难。

Balkansky 说：“智能体是非常不同的行为主体。”他认为，现有的身份工具并非为那些可以在运行时改变其行为和能力的智能体而设计。

Cymphony 还与扩大其身份、数据和 AI 相关产品的成熟安全公司展开竞争，包括 Microsoft、Okta、CyberArk、Wiz 和 Varonis。

Dekel 告诉 TechCrunch，Cymphony 已经在客户处取代了一些现有的安全产品。他说，在某家企业中，该公司帮助整合了两个现有工具，并消除了购买第三个工具的需求，但未透露具体细节。

然而，Balkansky 认为，Cymphony 的角色至少在目前更多是互补而非替代。“没人会抛弃他们的 Okta，”他说，并补充道，客户目前主要将 Cymphony 作为额外的安全层采用。不过，他告诉 TechCrunch，随着时间的推移，该初创公司可能会开始取代某些点解决方案，特别是在数据防泄漏等领域。

Cymphony 在特拉维夫和纽约拥有约 30 名员工。其客户目前主要位于北美，尽管 Dekel 告诉 TechCrunch，该初创公司开始看到来自欧洲、中东和非洲企业的需求。

尽管如此，随着 Cymphony 超越 A 轮融资并在大型企业中扩张，它现在必须证明 AI 智能体安全可以成为一个独立的市场，而不是由更大的安全平台提供的功能。Balkansky 相信，随着公司将更多 AI 智能体投入工作，该领域的支出将会增长。

他说：“如果公司不在智能体安全上花钱，我不知道未来五到十年他们还会把钱花在哪里。”