Cymphony consigue 30 millones para gestionar la identidad de los agentes IA

Sequoia Capital ha encabezado una ronda Serie A de 30 millones de dolares para Cymphony, valorando la startup en mas de 100 millones. La inversion, cofinanciada por SMBC Fin Atlas Beyond Fund, llega tras una ronda inicial previa sin revelar. El foco de la empresa es la seguridad de la identidad y los datos en entornos donde los agentes de inteligencia artificial tienen acceso a sistemas corporativos.

El problema de los agentes no humanos

Los modelos de lenguaje y los agentes autonomos ya no se limitan a procesar texto aislado; acceden a bases de datos, APIs y repositorios de codigo con permisos amplios. A diferencia de los empleados humanos, cuyo rol y permisos suelen ser estables, los agentes pueden alterar su comportamiento en tiempo de ejecucion, encadenar acciones y, en algunos casos, instanciar nuevos procesos. Esta dinamica rompe los supuestos de los sistemas tradicionales de identidades y accesos (IAM), diseñados para perfiles humanos.

Cymphony aborda esta brecha mediante lo que denomina "workforce graph", un mapa unificado que integra identidad, datos y senales de actividad. La plataforma permite a los equipos de seguridad visualizar y controlar el acceso de empleados, agentes IA y otras identidades no humanas simultaneamente. Shy Dekel, cofundador y director general de Cymphony, senalo que la seguridad empresarial esta cambiando porque "empiezan a aparecer entidades independientes que practicamente unen la fuerza laboral, pero ya no son personas".

La empresa reconoce riesgos concretos en sus despliegues actuales. En una public company estadounidense, identificaron aproximadamente 85.000 archivos accesibles para herramientas de IA y gestionaron la exposicion. En otro caso, un colaborador externo instancio una instancia no autorizada de Claude de Anthropic, lo que permitio escanear miles de archivos sensibles. Cymphony afirma haber corregido estos permisos y verificado que no hubo acceso indebido a traves de esos sistemas.

La plataforma utiliza sus propias capacidades de IA para investigar incidentes, priorizar alertas y automatizar parte de la remediacion, como la correccion de permisos de acceso. Los clientes pueden optar por un servicio manejado que incluya expertos de seguridad de la empresa para casos complejos.

La posicion del mercado

Sequoia confio inicialmente en el equipo de fundadores, graduados del programa Talpiot de las fuerzas armadas israelies, incluso antes de que Cymphony definiera su producto. Ahora, la inversion se basa en métricas de ejecucion: el cliente recurrente anual supera los siete cifras y cuenta con numeros de dos cifras de clientes empresariales, entre ellos KKR, Syngenta y Cass Information Systems. La propia Sequoia utiliza la herramienta internamente.

El mercado de seguridad de IA esta saturando de competidores como Microsoft, Okta, CyberArk, Wiz y Varonis. Cymphony intenta diferenciarse al tratar la identidad y la seguridad de datos como un unico problema, en lugar de capas separadas. Dekel asegur que ya estan sustituyendo herramientas existentes en algunos clientes, consolidando procesos. Sin embargo, Bogomil Balkansky, socio de Sequoia, matizo que, por ahora, la posicion es complementaria: "Nadie va a deshacerse de su Okta". La startup se integra como una capa adicional, aunque la traccion sugiere que podria ganar terreno a largo plazo a medida que las empresas desplieguen mas agentes autonomos.

La urgencia viene de la naturaleza misma de los agentes: si pueden eludir salvaguardas o mutar sus funciones, los sistemas estaticos de control de acceso quedan obsoletos rapidamente. Cymphony apuesta a que la visibilidad unificada es el primer paso para contener ese riesgo.