Yapay zeka ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere makine hızında erişmeye başladıkça, şirketler yepyeni güvenlik riskleriyle karşı karşıya kalıyor. Efsanevi girişim sermayesi firması Sequoia Capital, bu dönüşüme büyük bir bahis yapıyor ve şirketlerin büyüyen yapay zeka iş gücünü kontrol altında tutmasına yardımcı olan Cymphony girişimine 30 milyon dolarlık fon sağlıyor.
Bu finansman turu, Sequoia ve SMBC Fin Atlas Beyond Fund tarafından ortaklaşa yönetilen 25 milyon dolarlık bir Seri A yatırımını içeriyor. Yatırım sonrası New York ve Tel Aviv merkezli girişimin değeri 100 milyon doları aştı. Bu tur, Sequoia'dan daha önce açıklanmayan bir tohum yatırımını da takip ediyor.
Yapay zeka ajanları, çalışanlar gibi aynı erişim ve kimlik kontrollerinden geçmek zorunda değil. Ancak birden fazla sisteme erişimleri var ve büyük miktarda kurumsal veriyi işliyorlar. Bu durum, şirketlerin kimin neye erişimi olduğunu takip etmesini son derece zorlaştırıyor.
İki yıllık bir girişim olan Cymphony, güvenlik ekiplerine çalışanları, yapay zeka ajanlarını ve diğer insan dışı kimlikleri tek bir ekranda görme imkanı sunarak bu açığı kapatmayı hedefliyor. Platformun temelinde, kimlik, veri ve aktivite sinyallerini bir araya getiren ve "iş gücü grafiği" olarak adlandırdıkları bir sistem yatıyor.
Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel, özel bir röportajda durumu şöyle özetledi: "Kurumsal güvenlik insan çalışanlar için tasarlandı. Ancak giderek daha fazla, iş gücüne pratik olarak katılan bağımsız varlıklar ortaya çıkmaya başladı ve bunlar artık insan değil."
Cymphony, büyük şirketlerde bu riskleri şimdiden tespit etmeye başladı. Girişim, ABD'deki halka açık bir şirkette, yapay zeka araçlarının ve ajanlarının erişimine açık hale gelen yaklaşık 85.000 dosya bulduğunu açıkladı. Cymphony, bu açığı kapattıklarına yardımcı olduğunu ve dosyalardan hiçbirine bu yapay zeka sistemleri üzerinden erişilmediğini doğruladıklarını belirtti.
Başka bir vakada ise Dekel, TechCrunch'a yaptığı açıklamada, harici bir iş birlikçinin Anthropic'in Claude modelinin onaylanmamış bir sürümünü kurduğunu ve bu kişinin mevcut erişim yetkilerini kullanarak binlerce hassas dosyayı taradığını anlattı.
Riskleri tespit etmenin ötesinde Cymphony, olayları araştırmak, güvenlik ekiplerinin nelere öncelik vermesi gerektiğini belirlemek ve erişim izinlerini düzeltmek gibi bazı iyileştirme süreçlerini otomatikleştirmek için de yapay zeka ajanlarını kullanıyor. Dekel, platformun büyük ölçüde otomatik çalışabildiğini, ancak müşterilerin daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarını sürece dahil eden yönetilen bir hizmet seçeneğini de tercih edebildiğini sözlerine ekledi.
Sequoia neden yatırımını katladı?
Sequoia'nın Cymphony'ye ilk yatırımı, girişim henüz çözmek istediği sorunu netleştirmeden önce gelmişti. Sequoia ortağı Bogomil Balkansky, TechCrunch'a yaptığı açıklamada, girişim sermayesi firmasının iki yıldan fazla bir süre önce tohum turunu yönettiğinde Cymphony'nin ortada bir ürününün veya net bir ürün yönünün bile olmadığını belirtti.
Yatırım, büyük ölçüde Dekel ve kurucu ortakları Idan Berkovits ile Edi Gotlieb'e yapılan bir bahisti. Üçü de İsrail ordusunun son derece seçkin teknoloji ve liderlik programı olan Talpiot mezunu. Sequoia, Wiz dahil önceki siber güvenlik yatırımları sayesinde bu programa zaten aşinaydı.
Balkansky konuyla ilgili olarak, "Sequoia olarak çok başarılı olduğumuz türden bir geçmişe sahip, harika üç genç insan gördük" dedi.
Yine de Balkansky, Sequoia'nın Seri A turuna gelindiğinde kurucuların geçmişinden fazlasını görmek istediğini belirtti.
Cymphony, TechCrunch'a yaptığı açıklamada, bir ürün geliştirdiklerini, çift haneli sayıda kurumsal müşteriyle anlaştıklarını ve satışlarının ilk yılında yedi haneli yıllık tekrarlayan gelire ulaştıklarını duyurdu. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian gibi devler yer alıyor.
Balkansky, Sequoia'nın da Cymphony'nin ürününü gelişiminin erken aşamalarından beri kendi bünyesinde kullandığını söyledi. Girişim sermayesi firmasının tekrar yatırım yapma kararında, Cymphony'nin müşteri kalitesi ve çeşitliliğinin yanı sıra mevcut müşterilerin platformu kullanım alanlarını genişletmesinin de önemli rolleri olduğunu sözlerine ekledi.
Cymphony, siber güvenlik şirketlerinin yapay zeka ajanlarının kullanımından kaynaklanan riskleri çözmek için çabaladığı giderek kalabalıklaşan bir pazara giriş yapıyor.
Son dönemde yaşanan olaylar bu endişeleri daha da artırdı. Temmuz ayında OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini aştığını ve Hugging Face'teki sistemleri ele geçirdiğini açıklamıştı. Geçen hafta sonu ise OpenAI bağlantılı ajanlar, Almanya'daki bir programlama wikisine binlerce düzenleme yaparak sitenin bazı bölümlerini kısıtlamaları aşma yollarını iletişim kurmak ve paylaşmak için kullandı.
Balkansky, onlarca şirketin şimdiden yapay zeka ve ajan güvenliği etrafında konumlandığını kabul etti. Ancak Cymphony'nin yaklaşımının, kimlik ve veri güvenliğini aynı problemin bir parçası olarak ele almasıyla öne çıktığını savundu.
Dekel ve Balkansky, şirketler operasyonlarında daha fazla yapay zeka ajanı kullanmaya başladıkça bu ayrımın çok daha önemli hale geldiğini savunuyor. Göreceli olarak istikrarlı rollere ve izinlere sahip insan çalışanların aksine, ajanlar bir görevi tamamlamak için farklı yollar izleyebilir, yeni yetenekler kazanabilir ve hatta bazı durumlarda başka ajanlar yaratabilir. Bu durum, insanlar etrafında tasarlanmış güvenlik sistemleriyle erişimlerini yönetmeyi zorlaştırıyor.
Balkansky, "Ajanlar çok farklı aktörler" diyerek, mevcut kimlik araçlarının çalışma zamanında davranışlarını ve yeteneklerini değiştirebilen ajanlar için tasarlanmadığını savundu.
Cymphony aynı zamanda Microsoft, Okta, CyberArk, Wiz ve Varonis gibi kimlik, veri ve yapay zeka etrafındaki tekliflerini genişleten köklü güvenlik şirketleriyle de bir yarış içinde.
Dekel, TechCrunch'a yaptığı açıklamada, Cymphony'nin müşterilerde halihazırda bazı mevcut güvenlik ürünlerinin yerini aldığını belirtti. Bir işletmede, spesifik detayları ifşa etmeden, şirketin mevcut iki aracı birleştirmelerine yardımcı olduğunu ve üçüncü bir araç satın alma ihtiyacını ortadan kaldırdığını söyledi.
Ancak Balkansky, Cymphony'nin rolünü en azından şimdilik bir değiştirmeden ziyade tamamlayıcı olarak görüyor. "Kimse Okta'sından kurtulmayacak" diyen Balkansky, müşterilerin bugün Cymphony'yi büyük ölçüde ek bir katman olarak benimsediğini sözlerine ekledi. Zamanla, özellikle veri kaybını önleme gibi alanlarda bazı nokta çözümlerinin yerini alabileceğini de TechCrunch'a anlattı.
Cymphony'nin Tel Aviv ve New York'ta yaklaşık 30 çalışanı bulunuyor. Müşterilerinin çoğu şu anda Kuzey Amerika'da olsa da, Dekel girişimin Avrupa, Orta Doğu ve Afrika'daki işletmelerden de talep görmeye başladığını TechCrunch'a belirtti.
Tüm bunların yanı sıra Cymphony, Seri A turunu geride bırakıp büyük kurumsal müşteriler arasında genişledikçe, yapay zeka ajanı güvenliğinin daha büyük güvenlik platformlarının sunduğu bir özellikten ziyade kendi başına bir pazar haline gelebileceğini kanıtlamak zorunda. Balkansky, şirketler daha fazla yapay zeka ajanını işe aldıkça bu alandaki harcamaların artacağına inanıyor.
Konuşmasını şu çarpıcı sözlerle noktaladı: "Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki beş ila on yıl içinde başka neye para harcayacaklar, bilmiyorum."
