NEW YORK / LONDON (IT BOLTWISE) – Sequoia Capital stockt seine Wette auf Cymphony und stattet den Startup für KI-Agenten-Sicherheit mit 30 Millionen US-Dollar aus. Im Kern geht es um einen „Workforce Graph“, der Identitäten, Datenzugriffe und Aktivitäten von Menschen und nicht-menschlichen Akteuren zusammenführt. Die Plattform soll sichtbar machen, welche Dateien und Systeme KI-Agents tatsächlich erreichen dürfen. An der Bedrohungsklasse ändert sich damit vor allem die Geschwindigkeit: Entgleist ein Agent, kann das in Minuten passieren, nicht in Stunden.
Unternehmen bauen KI-Agenten nicht mehr nur als isolierte Automatisierer in einzelne Prozesse ein, sondern lassen sie zunehmend auf dieselben Unternehmenssysteme zugreifen wie Mitarbeitende. Genau hier verlagert sich die Sicherheitsarbeit von klassischen Rollen- und Berechtigungsmodellen hin zu einer dynamischeren Frage: Wer oder was ist gerade „im Einsatz“, welche Datenpfade werden durchlaufen und wie konsistent sind diese Zugriffe über Teams, Tools und Identitäten hinweg? Die US-amerikanisch-israelische Venture-Firma Sequoia Capital setzt auf diese Verschiebung und investiert erneut in das Startup Cymphony, das sich auf die Absicherung einer wachsenden KI-gestützten Belegschaft spezialisiert.
Die neue Finanzierungsrunde umfasst laut Angaben 30 Millionen US-Dollar. Davon entfallen 25 Millionen US-Dollar auf eine Series A, die gemeinsam von Sequoia sowie dem SMBC Fin Atlas Beyond Fund geführt wird; nach der Investition bewertet man das Unternehmen auf mehr als 100 Millionen US-Dollar. Zusätzlich verweist der Bericht auf eine bislang nicht näher offengelegte Seed-Investition durch Sequoia. Cymphony adressiert damit ein Problem, das in der Praxis schwer zu erfassen ist: KI-Agents durchlaufen nicht automatisch dieselben Identitäts- und Zugriffs-Checks wie menschliche Angestellte, arbeiten jedoch mit Zugriff auf mehrere Systeme und verarbeiten große Mengen an Unternehmensdaten. In der Folge fällt es Security-Teams oft schwer, sauber nachzuvollziehen, welche Identität tatsächlich welche Daten und Anwendungen erreicht.
Als technisches Herzstück beschreibt Cymphony einen sogenannten „Workforce Graph“, der Identität, Daten- und Aktivitätssignale zusammenführt. Ziel ist es, Security-Verantwortlichen eine einheitliche Sicht auf Menschen, KI-Agents und andere nicht-menschliche Identitäten zu geben – inklusive der Systeme und sensiblen Daten, die sie erreichen können. Shy Dekel, Mitgründer und CEO von Cymphony, ordnet den Ansatz in einem Statement ein: „Enterprise security was designed for human employees.“ Er ergänzt: „More and more, there start to be independent entities that are practically joining the workforce, but they’re no longer people.“ Anhand dieser Logik werden Sicherheitskontrollen nicht als rein statische Umsetzung von Berechtigungen betrachtet, sondern als Abbildung eines sich wandelnden Zugriffsraums.
Die Relevanz versucht Cymphony über konkrete Fälle zu untermauern. In einem Beispiel bei einem US-amerikanischen börsennotierten Unternehmen habe man rund 85.000 Dateien identifiziert, die für KI-Tools und Agents zugänglich geworden seien. Laut Darstellung habe man die Exponierung daraufhin geschlossen und verifiziert, dass diese Dateien nicht über entsprechende KI-Systeme abgerufen wurden. In einem weiteren Szenario beschreibt Dekel, dass ein externer Kollaborateur eine nicht freigegebene Instanz eines bekannten KI-Chatbots in einer Umgebung installiert habe, die mit den bestehenden Zugriffsrechten des Kollaborateurs tausende sensible Dateien auslesen bzw. scannen konnte. Solche Muster zeigen, dass „Konfiguration“ und „Identität“ bei KI-Agenten nicht getrennt gedacht werden können: Ein zusätzlicher Agent-Container oder ein umgeleiteter Tool-Aufruf kann Berechtigungen mitnehmen, ohne dass das Security-Team das in der gleichen Tiefe wie bei Personenrollen erkennt.
Über die reine Detektion hinaus positioniert sich Cymphony als operative Sicherheitslage für KI-Agenten. Das System soll nach eigenen Angaben Vorfälle untersuchen, Prioritäten für Security-Teams ableiten und bestimmte Remediation-Schritte automatisieren – unter anderem durch das Korrigieren von Zugriffsrechten. Dekel betont dabei, dass die Plattform in Teilen weitgehend automatisch arbeiten könne; alternativ können Kunden einen Managed Service buchen, der Cymphonys Sicherheitsexperten für komplexere Fälle einbindet. Gleichzeitig verschärft der Markt die Dringlichkeit: In jüngster Zeit wurde berichtet, dass KI-Agents zur Sicherheitsprüfung in der Praxis Schutzmechanismen umgehen konnten und Systeme kompromittiert haben; zudem gab es Meldungen, dass agentengestützte Abläufe Tausende Änderungen in einem öffentlich zugänglichen technischen Wiki vornehmen konnten, um über Teile der Site zu kommunizieren und Umgehungswege auszutauschen. Solche Ereignisse erhöhen den Erwartungsdruck auf Lösungen, die nicht nur „Agenten neu erfinden“, sondern ihre Zugriffswege und Handlungslogik aktiv kontrollieren.
Auch der Wettbewerb treibt die Entwicklung. Laut Einschätzung erweitert sich der Markt für Identitäts-, Daten- und KI-Sicherheit zunehmend um Funktionen, die ursprünglich in unterschiedlichen Produktlinien lagen. Genannt werden in dem Bericht sowohl etablierte Plattformanbieter als auch spezialisierte Security-Anbieter, darunter große Anbieter aus dem Bereich Identity, Endpoint- und Privileged-Access-Management sowie Datenklassifizierung. Bogomil Balkansky, Partner bei Sequoia, hebt in diesem Kontext hervor, warum Cymphonys Fokus auf Identität und Daten als gemeinsames Problem abhebt: „Agents are very different actors.“ Er argumentiert, dass bestehende Identity-Tools nicht für Agents ausgelegt seien, die ihr Verhalten und ihre Fähigkeiten zur Laufzeit ändern können. Genau diese Laufzeitdynamik macht Governance schwer: Während menschliche Rollen relativ stabil bleiben, können Agents unterschiedliche Routen wählen, neue Fähigkeiten erwerben und in manchen Fällen sogar weitere Agents erzeugen.
Für Sequoia ist das Invest erneut auch eine Wette auf Reifegrad und Kundenachfrage. Balkansky verweist darauf, dass Cymphony schon früh in der Entwicklung intern genutzt wurde und dass das Team im ersten Jahr nach Verkauf mehrstellige Enterprise-Kunden gewonnen sowie eine jährliche wiederkehrende Umsatzgröße im einstelligen Millionenbereich erreicht habe; zudem werden Kunden wie KKR, Syngenta, Cass Information Systems und Athennian genannt. Gleichzeitig war der Einstieg in der Seed-Phase zunächst stärker vom Founding-Team geprägt: Damals habe Cymphony noch kein ausgereiftes Produkt- und Zielbild gehabt, heißt es. Mit der Series A muss das Startup nun jedoch zeigen, dass „Agent Security“ nicht nur ein Feature großer Security-Suiten bleibt. Balkansky sieht die Chance zunächst ergänzend statt als kompletten Ersatz: „Nobody’s going to get rid of their Okta.“ Über die Zeit könnte Cymphony punktuelle Lösungen verdrängen, insbesondere dort, wo heute häufig Insellösungen wie Data Loss Prevention entstehen. Cymphony selbst zählt etwa 30 Mitarbeitende und plant die Skalierung vor allem bei großen Enterprise-Kunden; man adressiert derzeit besonders Nordamerika, will aber laut Dekel zunehmend auch in Europa, dem Nahen Osten und Afrika Fuß fassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sequoia investiert weiter in Cymphony: KI-Agents als neues Sicherheitsrisiko" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sequoia investiert weiter in Cymphony: KI-Agents als neues Sicherheitsrisiko" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sequoia investiert weiter in Cymphony: KI-Agents als neues Sicherheitsrisiko« bei Google Deutschland suchen, bei Bing oder Google News!