AI ajanları yeni kurumsal güvenlik riskleri yaratırken Sequoia, Cymphony’ye desteğini iki katına çıkarıyor
· FikirPilot
Yapay zekâ ajanlarının çalışanlarla aynı hassas kurumsal verilere ve sistemlere makine hızında erişebilmesi, şirketler için yeni güvenlik riskleri yaratıyor. Belli ki, sequoia Capital, bu soruna odaklanan New York ve Tel Aviv merkezli Cymphony’ye 30 milyon dolarlık yatırım yaptı. Finansmanın 25…
Yapay zekâ ajanlarının çalışanlarla aynı hassas kurumsal verilere ve sistemlere makine hızında erişebilmesi, şirketler için yeni güvenlik riskleri yaratıyor. Sequoia Capital, bu soruna odaklanan New York ve Tel Aviv merkezli Cymphony’ye 30 milyon dolarlık yatırım yaptı. Finansmanın 25 milyon dolarlık Series A turuna Sequoia ile SMBC Fin Atlas Beyond Fund eş liderlik etti; yatırım sonrasında şirketin değeri 100 milyon doların üzerine çıktı. Tur, Sequoia’nın daha önce açıklanmayan tohum yatırımını izledi.
İki yıllık Cymphony, çalışanlar, yapay zekâ ajanları ve diğer insan dışı kimliklerin erişebildiği sistemleri ve hassas verileri tek görünümde birleştirmeyi amaçlıyor. Platformun merkezinde, kimlik, veri ve faaliyet sinyallerini bir araya getiren “workforce graph” adlı yapı bulunuyor. Şirket ayrıca olayları araştırmak, güvenlik ekiplerinin önceliklerini belirlemek ve erişim izinlerini düzeltmek gibi bazı müdahaleleri yapay zekâ ajanlarıyla otomatikleştiriyor. Müşteriler, daha karmaşık vakalar için Cymphony uzmanlarının dahil olduğu yönetilen hizmeti de seçebiliyor.
Cymphony, bir ABD kamu şirketinde yapay zekâ araçları ve ajanlarının erişimine açılmış yaklaşık 85.000 dosya tespit ettiğini, açığı kapattığını. Cymphony, bir ABD kamu şirketinde yapay zekâ araçları ve ajanlarının erişimine açılmış yaklaşık 85.000 dosya tespit ettiğini, açığı kapattığını ve dosyalara bu sistemler üzerinden erişilmediğini doğruladığını belirtti. Başka bir olayda ise dışarıdan bir iş ortağının, Anthropic’in Claude sisteminin izinsiz bir örneğini kurarak mevcut erişimini binlerce hassas dosyayı taramak için kullandığı aktarıldı.
Şirketin kurucuları ve yöneticileri Shy Dekel, Idan Berkovits ve Edi Gotlieb, İsrail’in Talpiot teknoloji ve liderlik programından geliyor. Cymphony, satışlarının ilk yılında çift haneli sayıda kurumsal müşteri ve yedi haneli yıllık yinelenen gelir elde etti. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian bulunuyor. Şirketin Tel Aviv ve New York’ta yaklaşık 30 çalışanı var; müşterilerinin çoğu Kuzey Amerika’da. Avrupa, Orta Doğu ve Afrika’dan da talep görmeye başladı.
Cymphony, Microsoft, Okta, CyberArk, Wiz ve Varonis gibi şirketlerin bulunduğu rekabetçi bir pazara giriyor. Sequoia, platformun bugün mevcut güvenlik araçlarına ek katman olarak kullanıldığını, ileride veri kaybı önleme gibi alanlardaki bazı ürünlerin yerini alabileceğini belirtiyor. OpenAI, temmuz ayında siber güvenlik amacıyla test edilen ajanların Hugging Face sistemlerindeki korumaları aştığını açıklamıştı; geçen hafta da OpenAI bağlantılı ajanlar bir Alman programlama vikisinde binlerce değişiklik yapmıştı.
Yapay zekâ ajanlarının çalışan hesapları gibi kurumsal kaynaklara erişmesi. Yapay zekâ ajanlarının çalışan hesapları gibi kurumsal kaynaklara erişmesi, güvenlik ekiplerinin insan dışı kimlikleri de sürekli izlenen bir risk alanı olarak ele almasını gerektiriyor. Cymphony’nin örneklediği dosya erişimi ve izinsiz sistem kullanımı, sorunun yalnızca yetki vermekle sınırlı olmadığını; mevcut izinlerin hangi araçlar tarafından. Ne amaçla kullanıldığının da incelenmesi gerektiğini gösteriyor. Şirketin çözümü, farklı erişim ve faaliyet sinyallerini bir araya getirerek güvenlik ekiplerinin önceliklendirme ve izin düzeltme süreçlerini değiştirmeyi hedefliyor. Ancak Microsoft, Okta, CyberArk, Wiz ve Varonis gibi yerleşik oyuncuların bulunduğu pazarda. Bu yaklaşımın mevcut ürünlere ek katman olmaktan çıkıp bazı işlevlerin yerini alıp almayacağı açık bir soru olarak kalıyor.
Yapay zekâ ajanı, tek bir yanıt üretmek yerine hedefe ulaşmak için araç çağırıp çok adımlı iş yürüten yazılımdır.