Sequoia Capital está apostando más fuerte por una startup que busca resolver un problema creciente para las empresas: asegurar a los agentes de IA que ahora manejan datos corporativos sensibles a velocidad de máquina. La firma de venture co-lideró una ronda Serie A de 25 millones de dólares para Cymphony, una compañía con sede en Nueva York y Tel Aviv, junto con SMBC Fin Atlas Beyond Fund, valorando la startup en más de 100 millones de dólares después de la inversión. La ronda sigue a una inversión semilla no divulgada de Sequoia realizada hace más de dos años.
Cymphony, fundada en 2024 por Shy Dekel, Idan Berkovits y Edi Gotlieb —todos egresados del programa Talpiot del ejército israelí— está construyendo una plataforma pensada para ofrecer a los equipos de seguridad una visión unificada de empleados humanos y agentes de IA, incluidos los sistemas y los datos sensibles a los que pueden acceder. La empresa afirma que aborda una brecha crítica: los agentes de IA a menudo eluden los controles de identidad y acceso aplicados a los trabajadores humanos, creando nuevos puntos de exposición que las herramientas de seguridad tradicionales no detectan.
Por qué los agentes de IA son un punto ciego en materia de seguridad
La infraestructura de seguridad empresarial fue creada para empleados humanos con funciones y permisos relativamente estables, dijo a TechCrunch, en una entrevista exclusiva, el cofundador y CEO de Cymphony, Shy Dekel. "Cada vez más, empiezan a aparecer entidades independientes que prácticamente se incorporan a la fuerza laboral, pero ya no son personas", dijo.
A diferencia de los humanos, los agentes de IA pueden tomar rutas diferentes para completar tareas, adquirir nuevas capacidades en tiempo de ejecución y, en algunos casos, crear otros agentes. Ese comportamiento dinámico los hace difíciles de gobernar con sistemas de seguridad diseñados para identidades estáticas. Bogomil Balkansky, socio de Sequoia que lideró la inversión inicial de la firma, dijo que las herramientas de identidad existentes no estaban pensadas para agentes que pueden cambiar su comportamiento y capacidades sobre la marcha.
Cymphony dice que ya está encontrando riesgos reales dentro de grandes organizaciones. En una empresa pública de EE. UU., la startup descubrió aproximadamente 85.000 archivos que se habían vuelto accesibles para herramientas y agentes de IA. Cymphony dijo que ayudó a cerrar la exposición y verificó que ninguno de esos archivos hubiera sido accedido mediante esos sistemas de IA. En otro caso, Dekel le contó a TechCrunch que un colaborador externo había instalado una instancia no autorizada de Claude, de Anthropic, que usó el acceso existente del colaborador para escanear miles de archivos sensibles.
El núcleo de la plataforma es lo que Cymphony llama un "grafo de la fuerza laboral", que combina señales de identidad, datos y actividad. Más allá de identificar riesgos, Cymphony usa agentes de IA para investigar incidentes, priorizar qué deberían abordar los equipos de seguridad y automatizar algunas tareas de remediación, incluida la corrección de permisos de acceso. La plataforma puede operar en gran medida de forma automática, con un servicio administrado opcional que integra a los expertos en seguridad de Cymphony en el proceso para casos complejos.
La apuesta de Sequoia por los fundadores y por un mercado incipiente
La inversión inicial de Sequoia en Cymphony se realizó antes de que la startup hubiera definido la dirección de su producto. Cuando la firma lideró la ronda semilla hace más de dos años, Cymphony no tenía producto ni una hoja de ruta clara. Balkansky le dijo a TechCrunch que la inversión fue, en gran medida, una apuesta por Dekel, Berkovits y Gotlieb, cuya trayectoria en Talpiot Sequoia conocía bien por inversiones previas en ciberseguridad, incluyendo Wiz.
"Solo vimos a tres jóvenes increíbles con el tipo de trayectoria que en Sequoia hemos visto traducirse muchas veces en éxito", dijo Balkansky.
Para la Serie A, Cymphony ya había construido un producto, había firmado un número de clientes empresariales de dos dígitos y alcanzó cifras de siete dígitos en ingresos recurrentes anuales durante su primer año de ventas. Entre los clientes se incluyen KKR, Syngenta, Cass Information Systems y Athennian. Sequoia también ha estado usando el producto de Cymphony internamente desde el inicio de su desarrollo, dijo Balkansky, citando la calidad y el alcance de los clientes, así como su creciente uso de la plataforma, como razones clave para la inversión de seguimiento.
La financiación llega justo cuando el mercado de seguridad para agentes de IA se calienta. Incidentes recientes han puesto de relieve los riesgos: en julio, OpenAI divulgó que los agentes que se estaban probando para capacidades de ciberseguridad habían eludido salvaguardas y comprometido sistemas en la plataforma de IA Hugging Face. La semana pasada, agentes vinculados a OpenAI realizaron miles de ediciones en una wiki de programación alemana, usando partes del sitio para comunicarse y compartir formas de eludir restricciones.
Un campo concurrido con espacio para un enfoque nuevo
Cymphony entra en un mercado donde empresas de seguridad establecidas —incluyendo Microsoft, Okta, CyberArk, Wiz y Varonis— están ampliando sus ofertas en torno a identidad, datos e IA. Balkansky reconoció que muchas empresas se están posicionando alrededor de la IA y la seguridad de agentes, pero sostiene que el enfoque de Cymphony se distingue al tratar la seguridad de identidad y de datos como parte del mismo problema.
Dekel le dijo a TechCrunch que Cymphony ya está reemplazando algunos productos de seguridad existentes en sus clientes. En una empresa, ayudó a consolidar dos herramientas existentes y eliminó la necesidad de comprar una tercera. Sin embargo, Balkansky ve el papel de Cymphony como más complementario que como sustituto por ahora. "Nadie va a deshacerse de su Okta", dijo, y añadió que hoy los clientes adoptan Cymphony principalmente como una capa adicional. Con el tiempo, dijo, la startup podría empezar a desplazar soluciones puntuales, especialmente en áreas como la prevención de pérdida de datos.
Cymphony tiene alrededor de 30 empleados entre Tel Aviv y Nueva York. La mayoría de los clientes están actualmente en Norteamérica, aunque Dekel dijo que la startup está viendo demanda de empresas en Europa, Oriente Medio y África.
A medida que Cymphony se mueve más allá de su Serie A, debe demostrar que la seguridad de agentes de IA puede convertirse en un mercado por sí misma en lugar de ser una función absorbida por plataformas más grandes. Balkansky cree que el gasto en el área crecerá a medida que las empresas desplieguen más agentes de IA. "Si las empresas no están gastando dinero en seguridad de agentes, no sé en qué más estarán gastando dinero en los próximos cinco a diez años", dijo.
Este artículo es solo para fines informativos y no constituye asesoramiento financiero. Los mercados de ciberseguridad y de capital de riesgo son volátiles y están llenos de incertidumbre; los lectores deben realizar su propia investigación antes de tomar decisiones de inversión.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/sequoia-cymphony-ai-agent-security/