Sequoia lidera rodada de US$ 25 milhões na Cymphony para mitigar riscos de segurança de agentes de IA

A Sequoia Capital está aprofundando sua aposta na Cymphony, startup focada em segurança corporativa para a era da inteligência artificial. A empresa anunciou uma rodada Série A de US$ 25 milhões, cocapitanada pela Sequoia e pelo SMBC Fin Atlas Beyond Fund, elevando sua avaliação para mais de US$ 100 milhões. O aporte, que totaliza US$ 30 milhões considerando um investimento semente anterior, reflete a urgência do mercado em lidar com os novos vetores de ameaça introduzidos pelos agentes de IA.

À medida que os agentes de IA ganham acesso a dados e sistemas corporativos sensíveis na mesma velocidade das máquinas, as empresas enfrentam vulnerabilidades inéditas. Diferentemente dos funcionários humanos, essas entidades digitais não passam necessariamente pelos mesmos controles de acesso e identidade, mas transitam por múltiplos sistemas e manipulam grandes volumes de informações. Esse cenário torna extremamente complexo para as corporações rastrear e gerenciar quem, ou o que, tem permissão para acessar quais recursos.

Para preencher essa lacuna, a Cymphony oferece às equipes de segurança uma visão unificada de funcionários, agentes de IA e outras identidades não humanas, mapeando os sistemas e dados sensíveis a que têm acesso. No centro da plataforma está o que a empresa chama de ‘gráfico da força de trabalho’, que integra sinais de identidade, dados e atividades. ‘A segurança corporativa foi projetada para funcionários humanos’, afirma Shy Dekel, cofundador e CEO da startup. ‘Cada vez mais, entidades independentes estão praticamente se juntando à força de trabalho, mas não são mais pessoas.’

A startup já identifica essas vulnerabilidades em grandes corporações. Em uma empresa de capital aberto nos Estados Unidos, a Cymphony descobriu cerca de 85 mil arquivos que haviam se tornado acessíveis a ferramentas e agentes de IA, ajudando a fechar a exposição e confirmando que nenhum dado foi efetivamente acessado por essas vias. Em outro caso, um colaborador externo instalou uma instância não autorizada do Claude, da Anthropic, utilizando seus acessos existentes para escanear milhares de arquivos sensíveis.

Além de identificar riscos, a plataforma da Cymphony utiliza os próprios agentes de IA para investigar incidentes, priorizar as ações das equipes de segurança e automatizar parte da remediação. A iniciativa da Sequoia sinaliza uma mudança estrutural no mercado de venture capital, que agora busca ativamente startups capazes de proteger o perímetro corporativo em um ambiente onde a força de trabalho é cada vez mais híbrida e autônoma.

Imagem: cottonbro studio / Pexels — Pexels License