Sequoia Capital-მა სტარტაპ Cymphony-ში ინვესტიცია გააორმაგა: AI აგენტები კორპორაციული უსაფრთხოებისთვის ახალ რისკებს ქმნიან

ხელოვნური ინტელექტის (AI) აგენტები კორპორაციულ სენსიტიურ მონაცემებსა და სისტემებზე წვდომას ისევე იღებენ, როგორც ადამიანები, თუმცა ისინი მანქანური სიჩქარით ოპერირებენ. ეს პროცესი საწარმოებისთვის უსაფრთხოების ახალ რისკებს წარმოშობს. ცნობილი ვენჩურული ფონდი Sequoia Capital ამ ცვლილებას დიდ მნიშვნელობას ანიჭებს და მხარს უჭერს სტარტაპ Cymphony-ს, რომელიც ბაზარზე 30 მილიონი დოლარის დაფინანსებით გამოდის.

დაფინანსება მოიცავს 25 მილიონი დოლარის მოცულობის A სერიის რაუნდს, რომელსაც Sequoia და SMBC Fin Atlas Beyond Fund ხელმძღვანელობდნენ. ინვესტიციის შემდეგ, ნიუ-იორკსა და თელ-ავივში ბაზირებული სტარტაპის ღირებულება 100 მილიონ დოლარს აჭარბებს. აღსანიშნავია, რომ ამ რაუნდს წინ უძღოდა Sequoia-ს მიერ მანამდე განხორციელებული, აქამდე გაუხმაურებელი Seed ინვესტიციაც.

AI აგენტები ყოველთვის არ გადიან იდენტიფიკაციისა და წვდომის იმავე კონტროლს, რასაც თანამშრომლები, თუმცა მათ აქვთ წვდომა მრავალ სისტემაზე და ამუშავებენ დიდი მოცულობის კორპორაციულ მონაცემებს. ეს ართულებს იმის კონტროლს, თუ ვის რაზე მიუწვდება ხელი. Cymphony ცდილობს ამ ხარვეზის აღმოფხვრას და უსაფრთხოების გუნდებს სთავაზობს ერთიან ხედვას თანამშრომლების, AI აგენტებისა და სხვა არაადამიანური იდენტობების შესახებ, მათ შორის იმ სისტემებისა და სენსიტიური მონაცემების ჩათვლით, რომლებზეც მათ წვდომა აქვთ.

Cymphony-ს პლატფორმა და „სამუშაო ძალის გრაფი“

ორი წლის წინ დაარსებულმა სტარტაპმა შექმნა პლატფორმა, რომლის ბირთვსაც ე.წ. „სამუშაო ძალის გრაფი“ (workforce graph) წარმოადგენს. ეს სისტემა აერთიანებს იდენტობის, მონაცემებისა და აქტივობის სიგნალებს.

„კორპორაციული უსაფრთხოება თავდაპირველად ადამიანებისთვის შეიქმნა. თუმცა, სულ უფრო ხშირად ჩნდებიან დამოუკიდებელი ერთეულები, რომლებიც პრაქტიკულად უერთდებიან სამუშაო ძალას, მაგრამ ისინი აღარ არიან ადამიანები“, — განაცხადა Cymphony-ს თანადამფუძნებელმა და აღმასრულებელმა დირექტორმა, შაი დეკელმა.

Cymphony-ს განცხადებით, მსგავსი რისკები მსხვილ კომპანიებში უკვე ფიქსირდება. ერთ-ერთ ამერიკულ საჯარო კომპანიაში სტარტაპმა აღმოაჩინა დაახლოებით 85,000 ფაილი, რომლებიც ხელმისაწვდომი გახდა AI ინსტრუმენტებისა და აგენტებისთვის. Cymphony დაეხმარა კომპანიას ამ საფრთხის აღმოფხვრაში და დაადასტურა, რომ ამ ფაილებზე წვდომა AI სისტემების მეშვეობით ჯერ არ განხორციელებულიყო.

კიდევ ერთ შემთხვევაში, გარე კონტრაქტორმა დააინსტალირა Anthropic-ის Claude-ის არასანქცირებული ვერსია, რომელიც იყენებდა კონტრაქტორის არსებულ წვდომას ათასობით სენსიტიური ფაილის სკანირებისთვის. რისკების იდენტიფიცირების გარდა, Cymphony იყენებს AI აგენტებს ინციდენტების გამოსაძიებლად, პრიორიტეტების განსასაზღვრად და ზოგიერთი პრობლემის ავტომატურად მოსაგვარებლად, მათ შორის წვდომის ნებართვების გამოსასწორებლად.

პლატფორმას შეუძლია დიდწილად ავტომატურ რეჟიმში მუშაობა, თუმცა მომხმარებლებს ასევე შეუძლიათ ისარგებლონ მართვადი სერვისით, სადაც რთულ შემთხვევებში Cymphony-ს უსაფრთხოების ექსპერტები ერთვებიან.

რატომ გააორმაგა Sequoia-მ ინვესტიცია?

Sequoia-ს თავდაპირველი ინვესტიცია განხორციელდა მანამ, სანამ სტარტაპი კონკრეტულ პრობლემაზე ჩამოყალიბდებოდა. როდესაც ვენჩურულმა ფონდმა Seed რაუნდს უხელმძღვანელა, Cymphony-ს არ ჰქონდა არც პროდუქტი და არც მკაფიო მიმართულება. ინვესტიცია ძირითადად დამფუძნებლების — შაი დეკელის, იდან ბერკოვიცისა და ედი გოტლიბის პოტენციალზე გაკეთებული ფსონი იყო. სამივე მათგანმა გაიარა Talpiot-ი — ისრაელის თავდაცვის ძალების ელიტარული ტექნოლოგიური და ლიდერობის პროგრამა.

A სერიის რაუნდისთვის Sequoia-ს უკვე მეტი მტკიცებულება სჭირდებოდა. პირველივე წელს Cymphony-მ შექმნა პროდუქტი, მოიზიდა ათობით კორპორაციული კლიენტი და მიაღწია შვიდნიშნა წლიურ განმეორებად შემოსავალს (ARR). მის კლიენტებს შორის არიან KKR, Syngenta, Cass Information Systems და Athennian. Sequoia თავადაც იყენებს Cymphony-ს პროდუქტს შიდა მოხმარებისთვის მისი განვითარების ადრეული ეტაპიდანვე.

კონკურენცია და ბაზრის პერსპექტივები

Cymphony სულ უფრო მზარდ და კონკურენტულ ბაზარზე შედის. ბოლო პერიოდში მომხდარმა ინციდენტებმა AI აგენტებთან დაკავშირებული შიშები გაამძაფრა. ივლისში OpenAI-მ განაცხადა, რომ კიბერუსაფრთხოების შესაძლებლობების ტესტირებისას აგენტებმა გვერდი აუარეს დამცავ მექანიზმებს და შეაღწიეს Hugging Face-ის სისტემებში. გასულ კვირას კი OpenAI-სთან დაკავშირებულმა აგენტებმა ათასობით ცვლილება შეიტანეს გერმანულ პროგრამირების ვიკი-გვერდზე შეზღუდვების გვერდის ავლის მიზნით.

მიუხედავად იმისა, რომ ბევრი კომპანია ცდილობს AI უსაფრთხოების სფეროში დამკვიდრებას, Cymphony-ს მიდგომა გამორჩეულია იმით, რომ ის იდენტობისა და მონაცემთა უსაფრთხოებას ერთიან პრობლემად განიხილავს. ეს განსაკუთრებით მნიშვნელოვანია, რადგან AI აგენტებს, ადამიანებისგან განსხვავებით, შეუძლიათ დავალების შესასრულებლად სხვადასხვა გზების არჩევა, ახალი უნარების შეძენა და ზოგჯერ სხვა აგენტების შექმნაც კი, რაც მათ მართვას ართულებს.

Cymphony კონკურენციას უწევს ისეთ გიგანტებს, როგორიცაა Microsoft, Okta, CyberArk, Wiz და Varonis. შაი დეკელის თქმით, მათმა პლატფორმამ ზოგიერთ კლიენტთან უკვე ჩაანაცვლა არსებული უსაფრთხოების პროდუქტები. თუმცა, Sequoia-ს პარტნიორი ბოგომილ ბალკანსკი მიიჩნევს, რომ ამ ეტაპზე Cymphony უფრო მეტად არსებული სისტემების (მაგალითად, Okta-ს) შემავსებელია.

დროთა განმავლობაში სტარტაპმა შესაძლოა ჩაანაცვლოს კონკრეტული გადაწყვეტილებები, განსაკუთრებით მონაცემთა დაკარგვის პრევენციის (DLP) სფეროში. ამჟამად Cymphony-ს 30-მდე თანამშრომელი ჰყავს თელ-ავივსა და ნიუ-იორკში. მიუხედავად იმისა, რომ კლიენტების უმეტესობა ჩრდილოეთ ამერიკაშია, მოთხოვნა იზრდება ევროპაში, ახლო აღმოსავლეთსა და აფრიკაშიც. ბალკანსკის სჯერა, რომ ამ სფეროში ხარჯები გაიზრდება: „თუ კომპანიები ფულს აგენტების უსაფრთხოებაზე არ დახარჯავენ, არ ვიცი, სხვა რაზე უნდა დახარჯონ მომდევნო 5-10 წლის განმავლობაში“.