Cymphony
Cymphony — израильская компания.
Общие сведения[править]
14 сентября 2026 года пишут:
Израильский стартап Cymphony разработал платформу кибербезопасности, предназначенную для контроля доступа к корпоративным данным не только сотрудников, но и быстро растущего числа ИИ-агентов. Компания исходит из того, что традиционные системы информационной безопасности создавались для людей с относительно стабильными должностями и правами доступа, тогда как автономные ИИ-системы могут подключаться сразу к множеству сервисов, анализировать большие массивы данных и выполнять действия со скоростью, недоступной человеку.
Основой платформы Cymphony является так называемый workforce graph – постоянно обновляемая карта, объединяющая сведения об идентификационных записях сотрудников и ИИ-агентов, их правах доступа, корпоративных данных и фактической активности. Система должна показывать службе безопасности, кто – человек или программа – имеет доступ к конкретным файлам, базам данных и приложениям, действительно ли этот доступ необходим и какие сочетания разрешений создают потенциальную угрозу. Cymphony работает без установки программных агентов на конечные устройства и подключается к корпоративным системам, включая SharePoint, Box, Snowflake и Salesforce.
Проблема становится особенно заметной при подключении генеративного ИИ к существующей инфраструктуре компании. ИИ-инструмент может унаследовать права пользователя и за несколько секунд обнаружить информацию, доступ к которой человек практически никогда не использовал. В Cymphony приводят пример одного из клиентов, где после подключения ChatGPT к SharePoint выяснилось, что сотрудники, включая стажеров, потенциально могли получать через ИИ документы по особо чувствительному судебному процессу из-за ранее допущенной ошибки в настройках доступа.
В другом случае, по утверждению компании, у крупной американской публичной корпорации Cymphony обнаружила около 85 тысяч файлов, доступных ИИ-инструментам и агентам. Уязвимость была устранена; последующая проверка показала, что через эти системы файлы прочитаны не были. В еще одной компании внешний подрядчик установил несанкционированную версию Claude, которая, используя его законные права доступа, смогла просканировать тысячи конфиденциальных документов. Помимо обнаружения подобных ситуаций, собственные ИИ-агенты Cymphony могут расследовать инциденты, определять приоритет угроз и автоматически исправлять некоторые настройки доступа.
Cymphony была основана около двух лет назад выпускниками израильской программы "Тальпиот" Шаем Декелем, Иданом Берковицем и Эди Готлибом и работает в Тель-Авиве и Нью-Йорке. Среди ее клиентов – KKR, Syngenta, Cass Information Systems и Athennian. Стартап сообщил о привлечении в общей сложности 30 млн долларов: 5 млн долларов были получены на первоначальном этапе от Sequoia Capital, еще 25 млн – в рамках раунда A, который совместно возглавили Sequoia и SMBC Fin Atlas Beyond Fund. После этого раунда Cymphony оценили более чем в 100 млн долларов.
Показательно, что Cymphony выходит именно на рынок безопасности ИИ-агентов, где заметную роль уже играет другой израильский стартап – Oasis Security, также созданный выходцами из "Тальпиот". Oasis специализируется прежде всего на управлении машинными идентичностями и правами доступа, тогда как Cymphony делает акцент на том, к каким корпоративным данным реально могут получить доступ люди и ИИ-агенты и насколько такой доступ оправдан. В сентябре 2026 года Cyera завершила приобретение Oasis за 1 млрд долларов, объединив технологии защиты данных и управления машинными идентичностями[1].