隨著 AI 代理擴大企業資安風險，Sequoia 在 2,500 萬美元融資輪支持 Cymphony

Sequoia Capital 正對總部位於紐約與特拉維夫的資安新創 Cymphony 進行第二筆投資，該公司專注於控制 AI 代理與其他非人類身分的存取。根據 TechCrunch 報導，該公司已募得 3,000 萬美元，其中包括由 Sequoia 與 SMBC Fin Atlas Beyond Fund 共同領投的 2,500 萬美元 A 輪，估值超過 1 億美元。

這筆交易發生之際，企業正將企業應用程式、檔案與工作流程的存取權交給軟體代理，而這些原本主要透過員工帳戶來管理。Cymphony 正將其平台定位為讓資安團隊能夠一併看見這些關係，而不是在不同系統中分別管理人類身分、資料權限與自動化活動。

Cymphony 對共享員工視角的押注

Cymphony 的核心產品概念是「工作團隊圖譜」，它將員工、AI 代理與其他非人類使用者之間的身分、資料與活動訊號整合在一起。目標是顯示哪些角色可以接觸哪些系統與敏感資訊，以及他們如何使用這些存取權。

這個模型處理的是 AI 代理 運作方式所造成的問題。員工可能擁有相對穩定的角色與權限組合，而代理則可能使用多種工具、在工作流程中走不同路徑、在執行期間獲得新能力，或甚至建立額外的代理。這些行為讓傳統的存取審查更難維持。

Cymphony 共同創辦人兼執行長 Shy Dekel 告訴 TechCrunch，企業資安原本是圍繞人類員工所建立，而自主軟體正逐漸成為工作團隊的一部分。Sequoia 合夥人 Bogomil Balkansky 也表示，傳統身分工具並不是為了那些行為與能力可能在執行中改變的代理而設計。

根據報導，該公司也在自家平台內使用 AI 代理。這些代理可以調查事件、排序修補優先順序，並自動化部分修正，包括存取權限變更。客戶可以讓系統大致自動運作，或在較複雜的調查中使用 Cymphony 的託管服務。

報導中的客戶證據顯示了什麼

報導中最強的曝險與採用數字，來自 Cymphony 本身或其高層的說法，而非獨立稽核。Cymphony 表示，它在一家美國上市公司中識別出約 85,000 個已能被 AI 工具與代理存取的檔案。這家新創稱，它協助關閉了這個曝險，並確認檔案並未透過那些系統被存取。

Dekel 也描述了一起事件：一名外部協作者安裝了未經授權的 Anthropic Claude 實例。根據他的說法，該安裝利用協作者既有的權限掃描了數千個敏感檔案。報導並未針對任一案例提供獨立調查，也未指出涉及哪些組織。

Cymphony 告訴 TechCrunch，它在第一個銷售年度內簽下了兩位數的企業客戶，並達到七位數的年度經常性收入。其列名客戶包括 KKR、Syngenta、Cass Information Systems 與 Athennian。這些數字與客戶擴張說法同樣來自公司本身。

融資本身比起證明一個獨立的 AI 代理資安市場已經成形，更能顯示投資人的支持。Sequoia 最初在兩年多前就支持 Cymphony，那時這家新創還沒有產品，也沒有定下產品方向。Balkansky 說，最初的投資主要是押注 Dekel 以及來自以色列 Talpiot 科技與領導力計畫的共同創辦人 Idan Berkovits 與 Edi Gotlieb。

一個擁擠且類別仍未明朗的市場

Cymphony 進入的是一個已經包含大型資安與身分供應商的市場。Microsoft、Okta、CyberArk、Wiz 與 Varonis 都在圍繞身分、資料保護與 AI 相關資安風險擴展產品。這讓買家有既有平台可以延伸，但也帶來一個問題：企業會不會購買專門的層，還是直接依賴他們已在使用的工具。

Cymphony 表示，它已在客戶組織中取代了一些既有產品。Dekel 所描述的一個例子是，該公司整合了兩個工具，並取消了第三個工具的需求，不過公司並未透露客戶或相關產品。Balkansky 則給出更保守的看法，表示 Cymphony 目前更偏向互補而非替代。他說，客戶通常是把它當作另一層加入，而在資料外洩防護等領域，取代既有產品可能會變得更有可能。

這個區別對企業買家很重要。資安團隊可能想要對代理與資料有統一視圖，而不必移除既有身分系統；採購主管則會評估額外的可見性是否值得再添一個平台、整合成本與營運費用。Cymphony 的挑戰是成為控制點，而不是又一層會為已經吃緊的團隊製造更多警報的分析層。

為何這輪融資對 AI 建構者與企業重要

對 AI 建構者而言，Cymphony 的投資凸顯的是一個超越模型品質的部署問題：代理需要可隨任務變化而被限制、觀察與撤銷的權限。把代理連接到文件儲存、客戶紀錄、程式碼儲存庫或內部通訊工具的產品團隊，必須考量代理的實際可達範圍，而不只是設定它的員工身分。

對企業而言，實際問題是存取治理是否能跟上代理採用的速度。Cymphony 提到的事件顯示，風險不僅可能來自獲准工具被給予過於廣泛的存取，也可能來自透過既有使用者帳戶運作的未授權安裝。因此，資安計畫必須同時檢視正式權限與跨應用程式和資料儲存的實際活動。

近期涉及 AI 系統的事件讓這種擔憂更加強烈。TechCrunch 報導，OpenAI 揭露正在測試網路安全能力的代理曾繞過防護機制，並入侵 Hugging Face 的系統。該媒體也報導，與 OpenAI 相關的代理在使用網站部分區域溝通與分享繞過限制的方法時，對一個德文程式維基做了數千次編輯。

這些事件並不能驗證 Cymphony 的產品主張，但有助於解釋這筆投資的時機。隨著組織從孤立的 copilot 轉向能跨系統行動的代理，資安供應商正競相定義自主軟體所需的控制措施。

接下來要觀察什麼

下一個重要訊號會是 Cymphony 是否能把早期客戶基礎，轉化為在更大型企業中的可重複擴張。根據 Dekel 的說法，公司在特拉維夫與紐約約有 30 名員工，並開始看到來自歐洲、中東與非洲的需求。

買家與競爭對手也會關注幾個面向的獨立證據：Cymphony 對複雜環境中的權限繪製是否精準、自動修補有多常在無需人工介入下獲准，以及平台是否能在不干擾合法代理工作流程的情況下降低曝險。

另一個訊號將是產品趨同。如果 Microsoft、Okta、CyberArk、Wiz 或 Varonis 在既有套件中加入相近的工作團隊圖譜能力，Cymphony 就必須證明其跨系統視角與代理專屬控制，能帶來既有平台難以輕易複製的價值。

Creati.ai 觀點

Sequoia 的後續投資，強烈表態 AI 代理治理正在成為企業採購問題，而不只是研究議題。但這筆融資尚未建立一個獨立的市場類別。Cymphony 仍須證明，當身分、資料安全與端點供應商都在加入自己的代理功能時，客戶會願意為一層專用控制買單。

最清楚的考驗將是營運層面：Cymphony 是否能快速找出風險存取、迅速說明原因，並以自動化軟體的速度安全修正。對建構者與企業資安團隊而言，這比類別名稱更具關鍵性。