Cymphony menemukan 85.000 berkas terbuka bagi AI—akses lama menjadi celah baru

Dalam pengumuman peluncuran pada 9 September 2026, Cymphony menyatakan telah memperoleh pendanaan total US$30 juta untuk mengamankan akses alat dan agen AI ke sistem perusahaan. Platformnya dirancang untuk menghubungkan konteks data, identitas, dan perilaku ketika AI memakai layanan seperti SharePoint, Box, Snowflake, dan Salesforce.

Pada perusahaan publik AS yang tidak disebutkan namanya, Cymphony mengklaim menemukan sekitar 85.000 berkas yang dapat dijangkau alat dan agen AI. Laporan TechCrunch tentang temuan tersebut memuat dua batas penting: Cymphony menyatakan telah membantu menutup paparan itu dan memverifikasi bahwa tidak ada berkas yang diketahui diakses melalui sistem AI terkait. Jadi, angka tersebut mengukur akses yang tersedia, bukan kebocoran atau pembacaan yang terbukti terjadi.

Angka 85.000 mengukur paparan, bukan kebocoran

Perbedaan antara “dapat dijangkau” dan “telah diakses” menentukan tingkat insiden. Keanggotaan grup, izin folder induk, tautan berbagi, akun layanan, atau hak kolaborator dapat membentuk jalur menuju berkas. Keberadaan jalur itu belum membuktikan bahwa agen membuka, merangkum, mengunduh, mengubah, atau mengirimkan isinya.

Batas klaim Cymphony cukup sempit. Informasi publik tidak mengungkap identitas pelanggan, jenis dokumen, periode pemeriksaan, cara berkas dihitung, maupun konfigurasi alat AI yang diuji. Karena itu, angka 85.000 tidak dapat diperlakukan sebagai tingkat paparan rata-rata perusahaan lain.

Pernyataan bahwa paparan telah ditutup juga belum disertai laporan teknis independen. Belum diketahui izin mana yang diubah, apakah jalurnya berasal dari SharePoint atau layanan lain, bagaimana akses ulang diuji, dan rentang catatan aktivitas apa yang digunakan untuk menyimpulkan bahwa berkas tidak pernah diakses melalui sistem terkait.

Izin lama memperoleh konsekuensi baru saat diwarisi AI

Agen AI tidak harus membuat izin baru untuk memperbesar risiko. Sebuah konektor dapat bekerja dengan kewenangan pengguna, akun mesin, atau kolaborator yang sudah ada, lalu memakai kewenangan tersebut untuk mencari dan memproses data secara otomatis. Izin yang tampak terbatas dalam alur kerja manusia dapat menghasilkan jangkauan berbeda ketika perangkat lunak mampu menelusuri banyak repositori dengan cepat.

Masalahnya bukan hanya siapa yang memberikan persetujuan kepada aplikasi. Tim keamanan juga perlu mengetahui identitas yang benar-benar dipakai setiap permintaan, apakah agen bertindak atas nama pengguna atau melalui akun tersendiri, dan apakah izinnya tetap berubah ketika peran pengguna, keanggotaan grup, atau hubungan dengan kolaborator eksternal berubah.

Risiko berikutnya muncul dari tindakan yang dapat dilakukan setelah data ditemukan. Hak untuk mencari metadata tidak sama dengan hak membaca isi; kemampuan merangkum tidak selalu mencakup pengunduhan atau pengiriman; dan izin mengubah dokumen membawa konsekuensi berbeda dari akses hanya-baca. Karena itu, label “memiliki akses” saja tidak cukup untuk menjelaskan dampak operasional suatu agen.

Cymphony menyatukan identitas, data, dan aktivitas

Cymphony membangun produknya di sekitar workforce security graph, yakni peta hubungan antara pegawai, agen AI, identitas mesin, izin, data sensitif, dan aktivitas. Uraian produk oleh SiliconANGLE menyebut empat area utama: pemantauan penggunaan AI, pencarian data yang terekspos atau dibagikan terlalu luas, kebersihan identitas, dan pemantauan ancaman; investigasi serta remediasi ditangani melalui asisten bernama Maestro.

Model tersebut mencoba menutup celah antaralat keamanan. Inventaris aplikasi dapat menunjukkan keberadaan agen, sistem identitas memperlihatkan akun yang digunakannya, sedangkan kontrol data menandai dokumen sensitif. Risiko menjadi lebih jelas ketika konteks itu menunjukkan bahwa agen tertentu, melalui identitas tertentu, dapat mencapai data tertentu dan menjalankan tindakan yang tercatat.

Pendekatan ini juga memungkinkan akses potensial dan aktivitas aktual ditempatkan dalam pemeriksaan yang sama tanpa menyamakan keduanya. Peta izin menjawab apa yang mungkin dijangkau, sementara catatan aktivitas diperlukan untuk membuktikan apa yang benar-benar dilakukan. Remediasi baru lengkap jika permintaan yang sama diuji kembali setelah izin diperbaiki.

Audit perlu membuktikan jangkauan, tindakan, dan penutupan

Kasus Cymphony menghasilkan kerangka audit yang lebih berguna daripada angka paparan tunggal. Bukti keamanan akses data agen AI perlu mencakup enam lapisan yang saling berkaitan:

• Identitas agen: pemilik, akun layanan, kredensial, konektor, dan sistem yang dapat dipanggil harus dapat ditelusuri.
• Asal izin: hak dari pengguna, grup, folder induk, tautan berbagi, kolaborator eksternal, atau integrasi lama perlu dibedakan.
• Data sensitif: pemeriksaan harus menunjukkan apakah jalur akses mencapai dokumen hukum, data pelanggan, kekayaan intelektual, atau informasi yang dibatasi.
• Hubungan eksternal: akses mitra dan kontraktor perlu dipetakan bersama aplikasi AI yang memakai otorisasi mereka.
• Tindakan aktual: catatan harus membedakan pencarian metadata, pembukaan, peringkasan, pengunduhan, perubahan, dan pengiriman data.
• Bukti remediasi: pengujian ulang harus memperlihatkan bahwa identitas dan jalur yang sama kini ditolak atau dibatasi sesuai kebutuhan tugas.

Pemisahan tersebut mencegah dua kesimpulan yang sama-sama keliru. Organisasi tidak seharusnya menyebut semua berkas yang dapat dijangkau sebagai kebocoran, tetapi kredensial yang sah juga tidak membuktikan bahwa tindakan agen aman. Ketika perangkat lunak dapat melanjutkan pekerjaan tanpa perintah manusia pada setiap tahap, kontrol izin agen otonom menjadi batas tindakan, bukan sekadar pengaturan administratif.

Untuk saat ini, peluncuran, pendanaan, dan rancangan umum Cymphony telah dijelaskan secara terbuka. Temuan 85.000 berkas, penutupan paparannya, dan ketiadaan pembacaan tetap merupakan klaim perusahaan dari satu lingkungan pelanggan. Penilaian yang lebih kuat masih memerlukan metodologi penghitungan, klasifikasi berkas, rentang catatan aktivitas, perubahan izin yang dilakukan, serta hasil pengujian ulang setelah remediasi.

Baca juga:

• Glean membuat agen AI bekerja tanpa prompt—kontrol izin menjadi penentu
• HiddenLayer meraih US$100 juta—keamanan agen AI menjadi bisnis besar
• Daybreak menjanjikan US$1 miliar—akses AI bukan obat semua celah siber