Sequoia vuelve a apostar por Cymphony, la startup de seguridad para agentes de IA

A medida que los agentes de inteligencia artificial (IA) obtienen acceso a los mismos datos y sistemas corporativos sensibles que los empleados humanos, pero operando a la velocidad de las máquinas, las empresas enfrentan nuevos riesgos de seguridad. Sequoia Capital apuesta por ese cambio al respaldar a la startup Cymphony, que sale a la luz con USD 30 millones en financiamiento: una Serie A de USD 25 millones coliderada por Sequoia y SMBC Fin Atlas Beyond Fund, tras una ronda semilla previamente no divulgada que Sequoia también lideró. La ronda valora a la empresa emergente, con sede en Nueva York y Tel Aviv, en más de USD 100 millones tras la inversión.

Los agentes de IA no necesariamente pasan por los mismos controles de acceso e identidad que los empleados, aunque pueden tocar múltiples sistemas y manejar grandes cantidades de datos corporativos, lo que dificulta que las empresas rastreen quién —o qué— tiene acceso a qué. Cymphony construyó lo que llama un “gráfico de la fuerza laboral” que combina señales de identidad, datos y actividad para dar a los equipos de seguridad una vista única de empleados, agentes de IA y otras identidades no humanas. “La seguridad empresarial se diseñó para empleados humanos”, dijo a TechCrunch el cofundador y CEO Shy Dekel. “Cada vez más, empiezan a surgir entidades independientes que prácticamente se suman a la fuerza laboral, pero que ya no son personas”.

Cymphony dice que ya está encontrando riesgos dentro de grandes empresas: en una compañía pública estadounidense, encontró alrededor de 85000 archivos que se habían vuelto accesibles para herramientas y agentes de IA, y ayudó a cerrar esa exposición. En otro caso, un colaborador externo había instalado una instancia no autorizada de Claude, de Anthropic, que usó el acceso existente del colaborador para escanear miles de archivos sensibles. Más allá de identificar riesgos, los agentes de IA de Cymphony investigan incidentes, priorizan lo que los equipos de seguridad deben atender y automatizan parte de la remediación.

La apuesta semilla inicial de Sequoia, hace más de dos años, llegó antes de que Cymphony hubiera definido la dirección de su producto, y fue en gran medida una apuesta por los fundadores Dekel, Idan Berkovits y Edi Gotlieb, todos egresados de Talpiot, el selectivo programa tecnológico del ejército israelí que también dio origen a Wiz. Para la Serie A, Cymphony ya había firmado un número de dos dígitos de clientes empresariales, entre ellos KKR, Syngenta, Cass Information Systems y Athennian, y alcanzó cifras de siete dígitos en ingresos recurrentes anuales dentro de su primer año de ventas. La startup, de 30 empleados y con la mayoría de sus clientes hoy en Norteamérica, empieza a ver demanda de Europa, Medio Oriente y África, y compite con actores establecidos como Microsoft, Okta, CyberArk, Wiz y Varonis.

Por qué importa

A medida que los agentes de IA se multiplican dentro de las empresas más rápido de lo que los sistemas de identidad y acceso diseñados para humanos pueden rastrearlos, controlar lo que esos agentes pueden tocar podría convertirse en uno de los mercados más grandes de la ciberseguridad.