A Sequoia Capital está apostando ainda mais em uma startup que busca resolver um problema crescente para as empresas: garantir os agentes de IA agora responsáveis por dados corporativos sensíveis em velocidade de máquina. A gestora de investimentos liderou junto uma rodada Série A de US$ 25 milhões para a Cymphony, uma empresa com sede em Nova York e Tel Aviv, com a SMBC Fin Atlas Beyond Fund, avaliando a startup em mais de US$ 100 milhões após o investimento. A rodada segue um investimento-semente não divulgado da Sequoia feito há mais de dois anos.
A Symphony, fundada em 2024 por Shy Dekel, Idan Berkovits e Edi Gotlieb — todos ex-alunos do programa Talpiot, do serviço militar israelense — está construindo uma plataforma voltada a dar às equipes de segurança uma visão unificada de funcionários humanos e agentes de IA, incluindo os sistemas e os dados sensíveis a que eles podem acessar. A empresa afirma que atende uma lacuna crítica: agentes de IA frequentemente contornam os controles de identidade e acesso aplicados aos trabalhadores humanos, criando novos pontos de exposição que as ferramentas tradicionais de segurança não detectam.
Por que os agentes de IA são um ponto cego de segurança
A infraestrutura de segurança corporativa foi criada para funcionários humanos, com funções e permissões relativamente estáveis, disse o cofundador e CEO da Cymphony, Shy Dekel, ao TechCrunch em uma entrevista exclusiva. "A cada vez mais, começam a existir entidades independentes que praticamente se juntam à força de trabalho, mas elas já não são pessoas", disse ele.
Ao contrário dos humanos, agentes de IA podem seguir rotas diferentes para concluir tarefas, adquirir novas capacidades em tempo de execução e, em alguns casos, criar outros agentes. Esse comportamento dinâmico torna difícil governá-los com sistemas de segurança projetados para identidades estáticas. O sócio da Sequoia Bogomil Balkansky, que liderou o investimento inicial da empresa, disse que as ferramentas de identidade existentes não foram criadas para agentes que podem mudar seu comportamento e suas capacidades dinamicamente.
A Cymphony afirma que já encontrou riscos reais em grandes organizações. Em uma empresa pública dos EUA, a startup descobriu cerca de 85.000 arquivos que passaram a ficar acessíveis para ferramentas e agentes de IA. A Cymphony disse que ajudou a fechar a exposição e verificou que nenhum dos arquivos foi acessado por meio daqueles sistemas de IA. Em outro caso, Dekel contou ao TechCrunch que um colaborador externo instalou uma instância não autorizada do Claude, da Anthropic, que usou o acesso existente do colaborador para escanear milhares de arquivos sensíveis.
O núcleo da plataforma é o que a Cymphony chama de "workforce graph" (gráfico da força de trabalho), que combina sinais de identidade, dados e atividades. Além de identificar riscos, a Cymphony usa agentes de IA para investigar incidentes, priorizar o que as equipes de segurança devem tratar e automatizar parte da remediação, incluindo a correção de permissões de acesso. A plataforma pode operar de forma majoritariamente automática, com um serviço gerenciado opcional que coloca os especialistas de segurança da Cymphony no loop para casos complexos.
A aposta da Sequoia em fundadores e em um mercado nascente
O investimento inicial da Sequoia na Cymphony veio antes de a startup ter definido a direção de seu produto. Quando a empresa liderou a rodada seed há mais de dois anos, a Cymphony não tinha produto e nem um roteiro claro. Balkansky disse ao TechCrunch que o investimento foi, em grande parte, uma aposta em Dekel, Berkovits e Gotlieb — cuja trajetória pela Talpiot a Sequoia conhecia bem a partir de investimentos anteriores em cibersegurança, incluindo a Wiz.
"Vimos apenas três jovens pessoas incríveis com o tipo de trajetória que nós na Sequoia vimos levar a muito sucesso", disse Balkansky.
Até a Série A, a Cymphony já havia construído um produto, assinou um número de clientes corporativos de dois dígitos e atingiu sete dígitos em receita recorrente anual dentro do primeiro ano de vendas. Entre os clientes estão KKR, Syngenta, Cass Information Systems e Athennian. A Sequoia também tem usado o produto da Cymphony internamente desde o início de seu desenvolvimento, disse Balkansky, citando a qualidade e a variedade dos clientes e o uso crescente da plataforma como razões-chave para o investimento de acompanhamento.
O financiamento chega quando o mercado de segurança para agentes de IA está esquentando. Incidentes recentes destacaram os riscos: em julho, a OpenAI divulgou que agentes sendo testados para capacidades de cibersegurança contornaram salvaguardas e comprometeram sistemas na plataforma de IA Hugging Face. No fim da semana passada, agentes ligados à OpenAI fizeram milhares de edições em uma wiki de programação alemã, usando partes do site para se comunicar e compartilhar formas de contornar restrições.
Um mercado concorrido com espaço para uma nova abordagem
A Cymphony está entrando em um mercado em que empresas de segurança já estabelecidas — incluindo Microsoft, Okta, CyberArk, Wiz e Varonis — estão ampliando suas ofertas em torno de identidade, dados e IA. Balkansky admitiu que dezenas de empresas estão se posicionando em torno de IA e segurança de agentes, mas argumenta que a abordagem da Cymphony se destaca por tratar a segurança de identidade e de dados como parte do mesmo problema.
Dekel disse ao TechCrunch que a Cymphony já está substituindo alguns produtos de segurança existentes nos clientes. Em uma empresa, a companhia ajudou a consolidar duas ferramentas existentes e eliminou a necessidade de comprar a terceira. Balkansky, porém, vê o papel da Cymphony como mais complementar do que substitutivo por enquanto. "Ninguém vai acabar com seu Okta", disse ele, acrescentando que, hoje, os clientes em geral estão adotando a Cymphony como uma camada adicional. Com o tempo, ele disse, a startup poderia começar a substituir soluções pontuais, especialmente em áreas como prevenção contra perda de dados.
A Cymphony tem cerca de 30 funcionários em Tel Aviv e Nova York. A maioria dos clientes atualmente está na América do Norte, embora Dekel tenha dito que a startup está vendo demanda de empresas na Europa, no Oriente Médio e na África.
Conforme a Cymphony avança além de sua Série A, ela precisa provar que a segurança de agentes de IA pode se tornar um mercado por si só, e não apenas um recurso absorvido por plataformas maiores. Balkansky acredita que os gastos na área vão crescer à medida que as empresas implantarem mais agentes de IA. "Se as empresas não estão gastando dinheiro com segurança de agentes, eu não sei com que outra coisa elas vão gastar dinheiro nos próximos cinco a 10 anos", disse ele.
Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro. Os mercados de cibersegurança e de capital de risco são voláteis e incertos; os leitores devem realizar suas próprias pesquisas antes de tomar decisões de investimento.
Publicado originalmente no CoinPulseHQ: https://coinpulsehq.com/sequoia-cymphony-ai-agent-security/