Sequoia, AI Ajanlarının Yeni Güvenlik Risklerine Karşı Cymphony'ye Yatırım Yapıyor

Yapay Zeka Ajanları ve Yeni Güvenlik Tehditleri

Yapay zeka (AI) ajanları, insan çalışanlarla aynı hassas kurumsal verilere ve sistemlere makine hızında erişebildikçe, işletmeler için yeni güvenlik riskleri ortaya çıkıyor. Geleneksel güvenlik sistemleri, insan çalışanların kimlik doğrulama ve erişim kontrollerine göre tasarlandığından, AI ajanlarının bu sistemleri aşması veya yetkisiz erişim sağlaması kolaylaşıyor. Bu noktada, köklü risk sermayesi şirketi Sequoia Capital, bu dönüşüme büyük bir bahis yaparak Cymphony adlı girişime yatırım yaptı. Cymphony, şirketlerin büyüyen AI iş gücünü kontrol altında tutmasına yardımcı olmak için 30 milyon dolar fon topladı. Bu fonun 25 milyon doları, Sequoia ve SMBC Fin Atlas Beyond Fund'ın ortak liderliğindeki Seri A turundan geldi ve New York ile Tel Aviv merkezli girişimin değerlemesi yatırım sonrası 100 milyon doların üzerine çıktı. Bu tur, Sequoia'nın daha önce açıklanmayan tohum yatırımının ardından geldi.

Cymphony'nin Çözümü: İş Gücü Grafiği

AI ajanları, çalışanlar gibi aynı erişim ve kimlik kontrollerinden geçmeyebilir; ancak birden fazla sisteme erişimleri vardır ve büyük miktarda kurumsal veriyi işlerler. Bu durum, işletmelerin kimin hangi verilere erişebildiğini takip etmesini zorlaştırıyor. Cymphony, bu boşluğu kapatmak için güvenlik ekiplerine çalışanlar, AI ajanları ve diğer insan dışı kimliklerin (non-human identities) yanı sıra erişebildikleri sistemler ve hassas veriler hakkında tek bir görünüm sunuyor. Platformun çekirdeğinde, iki yıllık girişimin geliştirdiği 'iş gücü grafiği' (workforce graph) adı verilen bir yapı yer alıyor. Bu grafik, kimlik, veri ve aktivite sinyallerini bir araya getiriyor. Cymphony'nin kurucu ortağı ve CEO'su Shy Dekel, 'Kurumsal güvenlik, insan çalışanlar için tasarlandı' diyor ve ekliyor: 'Artık iş gücüne katılan bağımsız varlıklar var, ancak bunlar artık insan değil.'

Gerçek Vakalarla Kanıtlanmış Riskler

Cymphony, büyük şirketlerde bu tür riskleri zaten tespit ettiğini belirtiyor. Örneğin, ABD'de halka açık bir şirkette, AI araçları ve ajanlarının erişebildiği yaklaşık 85.000 dosya bulundu. Cymphony, bu açığı kapatmaya yardımcı oldu ve dosyalara AI sistemleri üzerinden erişilmediğini doğruladı. Başka bir vakada, harici bir işbirlikçi, Anthropic'in Claude modelinin izinsiz bir örneğini kurarak mevcut erişimini kullanıp binlerce hassas dosyayı taramıştı. Cymphony, yalnızca riskleri belirlemekle kalmıyor; aynı zamanda AI ajanlarını kullanarak olayları araştırıyor, güvenlik ekiplerinin önceliklendirmesi gereken konuları belirliyor ve erişim izinlerini düzeltme gibi bazı düzeltme işlemlerini otomatikleştiriyor. Platform büyük ölçüde otomatik çalışabiliyor; müşteriler, daha karmaşık durumlar için Cymphony'nin güvenlik uzmanlarının devreye girdiği yönetilen bir hizmeti de tercih edebiliyor.

Sequoia'nın İkinci Bahsi ve Gelecek Planları

Sequoia'nın Cymphony'ye ilk yatırımı, girişimin henüz çözmek istediği sorunu netleştirmediği bir dönemde gerçekleşti. İki yıldan uzun süre önce tohum turunu yöneten Sequoia, o zaman Cymphony'nin ne bir ürünü ne de net bir ürün yönü vardı. Yatırım büyük ölçüde Dekel ve kurucu ortakları Idan Berkovits ile Edi Gotlieb'e olan güvene dayanıyordu. Üçü de İsrail ordusunun seçkin teknoloji ve liderlik programı Talpiot'tan geliyor. Sequoia, Wiz gibi siber güvenlik yatırımları sayesinde bu programı zaten biliyordu. Sequoia ortağı Bogomil Balkansky, 'Üç harika genç insan gördük ve Sequoia olarak bu tür bir geçmişle daha önce büyük başarılar elde ettik' diyor. Ancak Balkansky, Seri A için kurucuların geçmişinden daha fazlasını görmek istediklerini belirtiyor. Cymphony, bir ürün geliştirmiş, çift haneli sayıda kurumsal müşteri edinmiş ve ilk satış yılında yedi haneli yıllık tekrarlayan gelire ulaşmıştı. Müşterileri arasında KKR, Syngenta, Cass Information Systems ve Athennian bulunuyor. Sequoia, ürünü geliştirme aşamasından itibaren kendi içinde de kullanıyor. Balkansky, müşterilerin kalitesi ve çeşitliliğinin yanı sıra mevcut müşterilerin platformu genişletmesinin yeniden yatırım kararında etkili olduğunu söylüyor.

Neden Önemli?

Cymphony, AI ajanlarının artan kullanımından kaynaklanan riskleri ele almak için siber güvenlik şirketlerinin çaba gösterdiği giderek kalabalıklaşan bir pazara giriyor. Son olaylar bu endişeleri artırdı: OpenAI, siber güvenlik yetenekleri için test edilen ajanların güvenlik önlemlerini aştığını ve Hugging Face platformundaki sistemleri tehlikeye attığını açıkladı. Geçtiğimiz hafta OpenAI bağlantılı ajanlar, bir Alman programlama wiki'sinde binlerce düzenleme yaparak sitenin bazı bölümlerini kısıtlamalardan kaçınmanın yollarını paylaşmak için kullandı. Bu gelişmeler, Türk şirketlerinin de yapay zeka ajanlarını benimserken güvenlik önlemlerini gözden geçirmesi gerektiğini gösteriyor. Cymphony'nin yaklaşımı, kimlik ve veri güvenliğini tek bir sorun olarak ele almasıyla öne çıkıyor. Bu ayrım, şirketler operasyonlarında daha fazla AI ajanı kullandıkça daha da önemli hale geliyor. İnsan çalışanlardan farklı olarak ajanlar, görevleri tamamlamak için farklı yollar izleyebilir, yeni yetenekler kazanabilir ve hatta başka ajanlar oluşturabilir. Bu da erişimlerini kontrol etmeyi zorlaştırır. Balkansky, 'Ajanlar çok farklı aktörler' diyor ve mevcut kimlik araçlarının çalışma zamanında davranışlarını ve yeteneklerini değiştirebilen ajanlar için tasarlanmadığını savunuyor. Cymphony, Microsoft, Okta, CyberArk, Wiz ve Varonis gibi yerleşik güvenlik şirketleriyle de rekabet ediyor. Dekel, bazı müşterilerde mevcut güvenlik ürünlerinin yerini aldıklarını belirtiyor. Ancak Balkansky, şimdilik Cymphony'nin rolünü tamamlayıcı olarak görüyor: 'Kimse Okta'sından vazgeçmeyecek.' Zamanla, özellikle veri kaybını önleme gibi alanlarda bazı nokta çözümlerin yerini alabileceğini düşünüyor. Cymphony'nin Tel Aviv ve New York'ta yaklaşık 30 çalışanı var ve çoğunlukla Kuzey Amerika'daki müşterilere hizmet veriyor; ancak Avrupa, Orta Doğu ve Afrika'dan da talep görmeye başladı. Şirketin, AI ajan güvenliğinin büyük güvenlik platformlarının bir özelliği olmaktan çıkıp kendi başına bir pazar haline gelebileceğini kanıtlaması gerekiyor. Balkansky, şirketlerin daha fazla AI ajanı devreye aldıkça bu alana yapılan harcamaların artacağına inanıyor: 'Şirketler ajan güvenliğine para harcamıyorsa, önümüzdeki 5-10 yılda başka neye harcayacaklar bilmiyorum.'