Sequoia rót vốn vào Cymphony: Giải pháp bảo mật trước rủi ro từ AI agent
Startup Cymphony vừa huy động thành công 30 triệu USD để giải quyết bài toán quản lý danh tính và dữ liệu cho các AI agent trong môi trường doanh nghiệp.
- Giọng nữ Bắc
Khi các AI agent bắt đầu đảm nhận khối lượng công việc lớn và truy cập vào hệ thống dữ liệu nhạy cảm của doanh nghiệp với tốc độ xử lý vượt xa con người, một thách thức bảo mật mới đã nảy sinh. Sequoia Capital vừa tiếp tục đặt cược vào lĩnh vực này bằng việc dẫn đầu vòng gọi vốn 30 triệu USD cho startup Cymphony.
Table Of Content
Thách thức từ các thực thể phi nhân loại
Khác với nhân viên thông thường, các AI agent thường không tuân thủ nghiêm ngặt các quy trình kiểm soát danh tính và truy cập truyền thống. Điều này tạo ra lỗ hổng lớn khi doanh nghiệp khó có thể theo dõi chính xác ai (hoặc cái gì) đang truy cập vào tài nguyên nào. Cymphony giải quyết vấn đề này bằng cách xây dựng một “workforce graph” (đồ thị lực lượng lao động), hợp nhất các tín hiệu về danh tính, dữ liệu và hành vi của cả con người lẫn các thực thể phi nhân loại.
CEO Shy Dekel chia sẻ: “Hệ thống bảo mật doanh nghiệp vốn được thiết kế cho con người. Giờ đây, chúng ta đang có những thực thể độc lập tham gia vào quy trình làm việc, nhưng chúng không phải là người”.
Kết quả thực tế và khả năng tự động hóa
Cymphony đã ghi nhận những rủi ro thực tế tại các khách hàng lớn. Điển hình như tại một công ty đại chúng ở Mỹ, startup này đã phát hiện khoảng 85.000 tệp tin vô tình bị lộ quyền truy cập cho các công cụ AI. Trong một trường hợp khác, một cộng tác viên đã cài đặt trái phép phiên bản Anthropic Claude, cho phép nó quét hàng nghìn tệp tin nhạy cảm dựa trên quyền truy cập sẵn có của người này.
Nền tảng của Cymphony không chỉ dừng lại ở việc phát hiện rủi ro mà còn sử dụng chính AI để điều tra sự cố, ưu tiên các mối đe dọa và tự động hóa việc khắc phục, bao gồm cả việc điều chỉnh quyền truy cập.
Tầm nhìn của Sequoia
Dù thị trường bảo mật AI đang trở nên chật chội với sự tham gia của các ông lớn như Microsoft, Okta, CyberArk hay Wiz, Sequoia vẫn tin tưởng vào cách tiếp cận kết hợp giữa bảo mật danh tính và dữ liệu của Cymphony. Theo Bogomil Balkansky, đối tác tại Sequoia, các công cụ quản lý danh tính hiện nay không được thiết kế cho các agent có khả năng thay đổi hành vi và năng lực ngay trong quá trình vận hành (runtime).
Hiện tại, Cymphony đang hoạt động như một lớp bảo mật bổ sung cho hạ tầng doanh nghiệp. Tuy nhiên, trong tương lai, startup này kỳ vọng sẽ thay thế dần các giải pháp đơn lẻ (point solutions), đặc biệt là trong lĩnh vực phòng chống thất thoát dữ liệu (DLP).
Nguồn tham khảo: TechCrunch
No Comment! Be the first one.