Cymphony 30 milyon dolarla çıktı; AI ajanlarının eski yetkileri hedefte
Kurumsal güvenlik girişimi Cymphony, 9 Eylül 2026’da toplam 30 milyon dolar finansmanla piyasaya çıktı. CTech’in açıkladığı finansman yapısına göre bu tutar, Sequoia Capital liderliğindeki 5 milyon dolarlık önceki tohum yatırımı ile Sequoia Capital ve SMBC Fin Atlas Beyond Fund’ın eş liderlik ettiği 25 milyon dolarlık Seri A’dan oluşuyor.
Aynı gün yayımlanan TechCrunch haberi, New York ve Tel Aviv merkezli şirketin yatırım sonrası değerlemesinin 100 milyon doları aştığını belirtiyor. Yeni sermayenin merkezindeki ürün, çalışanlar ile AI ajanlarının hangi sistemlere ve hassas verilere erişebildiğini ortak bir bağlamda göstermeyi amaçlıyor.
30 milyon dolar tek bir Seri A turu değil
Başlıktaki 30 milyon dolar, şirketin bugüne kadar topladığı toplam sermayeyi ifade ediyor. Bunun 25 milyon doları yeni Seri A turundan, 5 milyon doları ise daha önce kamuya açıklanmayan tohum yatırımından geliyor. Bu nedenle işlemi “30 milyon dolarlık Seri A” diye tanımlamak, yeni tur ile önceki finansmanı birbirine karıştırır.
Yatırımcı adlarında ilk bakışta görülen fark da aynı işlemin iki farklı düzeyde anlatılmasından kaynaklanıyor. Cymphony duyurusunda Sequoia ve Fin Capital adlarını kullanırken bağımsız haberler Seri A’nın ikinci eş liderini, Fin Capital ile işbirliği içinde kurulan SMBC Fin Atlas Beyond Fund olarak tanımlıyor. Açık kaynaklar Sequoia’nın hem önceki tohum yatırımına hem de Seri A’ya katıldığını gösteriyor.
100 milyon doların üzerindeki yatırım sonrası değerleme, şirketin geliri veya kasasına giren para değildir; yeni yatırım tamamlandıktan sonra özsermayeye biçilen değerdir. Yatırımcıların pay oranları, turun diğer mali şartları ve tohum yatırımının kesin kapanış tarihi açıklanmadı. Dolayısıyla kamuya açık veriler finansmanın bileşimini gösterse de şirketin ayrıntılı sermaye tablosunu ortaya koymuyor.
AI ajanları birikmiş erişim hatalarını hızlandırıyor
Cymphony’nin hedeflediği sorun, yalnızca bir AI modelinin güvenilir olup olmadığı değil. Kurumlarda çalışanlara, dış iş ortaklarına, servis hesaplarına ve uygulamalara zaman içinde gereğinden geniş izinler verilebiliyor; görev değişikliklerinden sonra artık ihtiyaç duyulmayan erişimler de açık kalabiliyor. Bir AI ajanı kullanıcı adına çalıştığında bu mevcut yetkileri devralıp çok sayıda sistemi insanın yapabileceğinden daha hızlı tarayabiliyor.
Şirketin resmî lansman açıklamasındaki örnekte, erken dönem müşterilerden biri ChatGPT’yi SharePoint’e bağladıktan sonra stajyerlerin hassas bir dava sürecine ait belgeleri sorgulayabildi. Cymphony bunu yeni yaratılmış bir ajan yetkisinden ziyade, hukuk ekibindeki bir izin hatasının AI bağlantısı üzerinden daha kolay kullanılabilir hâle gelmesi olarak anlatıyor.
Koşullu bir senaryoda, başka bir ekibe geçen çalışanın eski proje klasörlerine erişimi kaldırılmamış olabilir. Aynı kimlik bağlamıyla çalışan bir ajan, kullanıcının artık görmemesi gereken dosyaları bulup yanıtına taşıyabilir. Riskin kaynağı ajanın kendine sıfırdan yetki vermesi değil; önceden var olan geniş veya hatalı izni otomasyon ölçeğinde kullanmasıdır.
Kimlik, veri ve davranış aynı grafikte buluşuyor
Cymphony’nin ürünü, şirketin “workforce graph” adını verdiği bir bağlam grafiği üzerine kurulu. Platform; çalışanları, AI ajanlarını ve diğer insan dışı kimlikleri erişebildikleri sistemler, izinler, hassas veriler ve gözlenen etkinliklerle ilişkilendirmeyi amaçlıyor. Böylece güvenlik ekibi yalnızca bir hesabın rolünü değil, o rolün gerçekte hangi bilgiye ulaşabildiğini ve erişimin nasıl kullanıldığını da değerlendirebiliyor.
Yaklaşım, geleneksel olarak ayrı ürünlerde izlenen kimlik güvenliği ile veri güvenliği arasındaki boşluğu kapatmaya çalışıyor. Bir kimlik sistemi hesabın SharePoint’e erişebildiğini, başka bir araç ise belirli belgelerin hassas olduğunu gösterebilir. Cymphony’nin iddiası; kullanıcıyı veya ajanı, erişim yolunu, verinin niteliğini ve davranışı aynı ilişkiler ağına yerleştirerek hangi açığın önce ele alınması gerektiğini belirleyebilmek.
Platformun kapsamı görünürlükle sınırlı değil. Şirket, olay inceleme ve risk önceliklendirme süreçlerinde AI ajanları kullandığını; uygun durumlarda erişim izinlerinin düzeltilmesi gibi işlemleri otomatikleştirebildiğini belirtiyor. Karmaşık vakalar için insan güvenlik uzmanlarının katıldığı yönetilen hizmet seçeneği de sunuluyor. Bununla birlikte otomasyonun sınırı, müşterinin altyapısına ve platforma verdiği işlem yetkilerine bağlı.
Değerlemeden sonra ürünün ticari sınavı başlıyor
Cymphony, KKR, Syngenta, Cass Information Systems ve Athennian’ı müşterileri arasında gösteriyor. Şirketin kendi beyanına göre satışın ilk yılında çift haneli sayıda kurumsal müşteriye ve yedi haneli yıllık tekrarlanan gelire ulaşıldı. Bunlar bağımsız denetimden geçmiş mali sonuçlar değil; girişimin yatırım sürecinde paylaştığı performans göstergeleri.
Yeni sermayenin ürün geliştirme, mühendislik ve satış ekiplerini büyütmek için kullanılması planlanıyor. Şirketin müşterilerinin çoğu halen Kuzey Amerika’da bulunuyor; Avrupa, Orta Doğu ve Afrika’dan da talep alınmaya başlandığı belirtiliyor. Finansman bu genişlemeye kaynak sağlasa da farklı kurumsal altyapılardaki ürün etkinliğini tek başına kanıtlamıyor.
Cymphony ayrıca Microsoft, Okta, CyberArk, Wiz ve Varonis gibi yerleşik sağlayıcıların kimlik, veri ve AI kontrollerini genişlettiği kalabalık bir pazara giriyor. Şirket, bazı müşterilerde mevcut araçların yerini alabildiğini savunurken yatırımcı tarafı ürünün bugün çoğunlukla tamamlayıcı bir güvenlik katmanı olarak kullanıldığını söylüyor. AI ajanı güvenliğinin bağımsız bir ürün kategorisine dönüşüp dönüşmeyeceği bu gerilimin nasıl sonuçlanacağına bağlı.
Şimdilik kesinleşen tablo, 25 milyon dolarlık Seri A ile önceki 5 milyon dolarlık tohum yatırımının Cymphony’nin toplam finansmanını 30 milyon dolara çıkardığı ve şirketin AI ajanlarına taşınan mevcut erişimleri kimlik, veri ve davranış bağlamında yönetmeye çalıştığıdır. Ayrıntılı tur şartları, fiyatlandırma ve farklı müşteri ortamlarında ölçülmüş bağımsız risk azaltma sonuçları henüz kamuya açıklanmadı.
Ayrıca okuyun:
Bültenimize abone olun
En son Web3, yapay zekâ ve kripto haberleri doğrudan gelen kutunuza gelsin.