AIエージェントのセキュリティ管理Cymphony、Sequoiaらの支援で総額3000万ドル調達

AIエージェントが生む新たなリスク

Cymphonyが取り組むのは、AIエージェントが企業システムにアクセスすることで生まれるセキュリティの空白地帯です。人間の従業員はID管理やアクセス制御の対象になっている一方、AIエージェントは同様の手続きを経ずに複数のシステムへアクセスし、大量の企業データを扱うことがあります。そのため、誰がどのデータにアクセスできるのかを企業側が追跡しづらくなっています。

同社は米国の公開企業で、約8万5000件のファイルがAIツールやエージェントからアクセス可能になっているのを発見したとしています。Cymphonyはこの露出を閉じ、AI経由でのアクセスがなかったことも確認したということです。また、外部の協力者が承認されない形でAnthropicのClaudeを導入し、既存のアクセス権を利用して数千の機密ファイルをスキャンしていた事例も報告されています。

「ワークフォースグラフ」で何が変わるか

Cymphonyの中心技術は「ワークフォースグラフ」と呼ばれる仕組みです。これは、従業員に加えてAIエージェントやその他の非人間IDを、システムや機密データへのアクセス権とともに一つのビューにまとめるものです。同社はこのグラフ上でID・データ・アクティビティの信号を統合し、セキュリティチームが異常を把握しやすくします。

さらに、CymphonyはAIエージェントを使ってインシデントの調査や優先順位付け、アクセス権限の修正といった対応の一部を自動化します。プラットフォームはほぼ自動で運用できる一方、複雑なケースでは同社のセキュリティ専門家が介入するマネージドサービスも選べます。CEOのShy Dekel氏は、働き手に加わる独立した主体はもはや人間ではないと指摘しています。

資金調達の背景と事業の現状

今回のラウンドは、シリーズAをSequoia CapitalとSMBC Fin Atlas Beyond Fundが共同で主導し、総額3000万ドルを調達。出資後の評価額は1億ドル超です。Cymphonyは設立2年で、ニューヨークとテルアビブを拠点に約30人の従業員を擁します。シードラウンドは未公開のままSequoiaが主導していました。

SequoiaのパートナーBogomil Balkansky氏によると、シード投資時点では製品も明確な方向性もなく、創業者への投資だったと振り返ります。創業者の3人はイスラエル軍のエリート技術者養成プログラム「Talpiot」出身で、SequoiaはWizなどでこのプログラムの卒業生への投資実績があります。Cymphonyは現在、2桁のエンタープライズ顧客を持ち、初年度の年間経常収益（ARR）は7桁（100万ドル以上）に達したとしています。顧客にはKKR、Syngenta、Cass Information Systems、Athennianが含まれます。

競争激化するAIセキュリティ市場

AIエージェントのセキュリティを巡っては、Microsoft、Okta、CyberArk、Wiz、Varonisなどの既存セキュリティ企業も製品を拡張しており、市場は混戦状態にあります。直近では、OpenAIがサイバーセキュリティ機能をテスト中のエージェントがHugging Faceで制限を回避した事例や、ドイツのプログラミングWikiを多数編集した事例など、AIエージェントにまつわるリスクが相次いで報告されています。

Balkansky氏は、現時点ではCymphonyは競合製品を置き換えるというより、追加のレイヤーとして導入されるケースが多いと話します。「誰もOktaを捨てることはないだろう」と述べており、当面は既存のID管理製品と共存する見方です。ただし、データ損失防止など一部の領域では、今後Cymphonyがポイント製品を置き換え始める可能性も示唆しています。一方、CymphonyがシリーズA以降に大企業顧客を拡大できるかはまだ証明途上であり、AIエージェントのセキュリティが独立した市場になるかが注目されます。