Sequoia guida 30 milioni a Cymphony per controllare gli AI agent

Sequoia Capital co-guida una Serie A da 25 milioni di dollari in Cymphony e porta il finanziamento totale a 30 milioni. La valutazione post-investimento supera i 100 milioni di dollari. Sedi a New York e Tel Aviv. Il round segue un seed precedente, non divulgato, firmato ancora da Sequoia¹.

Serie A co-guidata da Sequoia e SMBC Fin Atlas Beyond Fund. L’operazione mira a un problema concreto: gli agenti AI accedono a dati e sistemi sensibili come i lavoratori umani, ma operano a velocità di macchina e spesso senza gli stessi controlli di identità e accesso. Nelle aziende diventa complesso capire chi accede a cosa, soprattutto quando gli agenti toccano più applicazioni e muovono grandi quantità di dati¹.

Cymphony si propone di chiudere questa falla di visibilità. Fornisce ai team di sicurezza una vista unica su dipendenti, agenti AI e altre identità non umane. Mette in relazione queste identità con i sistemi e i dati sensibili a cui possono arrivare. Al centro della piattaforma c’è un “workforce graph” che unifica identità e asset informativi per mappare l’esposizione reale¹.

L’obiettivo è semplice e operativo: una rappresentazione coerente dei permessi umani e non umani per individuare in un colpo d’occhio sistemi scoperti e informazioni a rischio. La fonte non entra nel dettaglio di funzioni e integrazioni, ma delimita con chiarezza l’uso previsto: ridurre il rischio quando agenti automatizzati, con ampia libertà di movimento, interagiscono con asset critici senza i presidi previsti per il personale¹.

Il contesto spinge verso soluzioni di governance dedicate. Agenti che creano, leggono o trasferiscono dati aziendali ampliano la superficie d’attacco. Se i controlli IAM tradizionali non includono le identità non umane, resta un angolo cieco. Una mappa aggiornata e centralizzata dei permessi mostra dove l’accesso è troppo largo, dove serve revocare, dove occorre segmentare¹.

La tesi d’investimento riflette questo cambio di scala. Quando i processi automatizzati toccano gli stessi ambienti dei colleghi umani, servono strumenti che offrano la stessa disciplina di tracciamento e controllo, senza rallentare i flussi. Da qui l’interesse per piattaforme che aggregano le identità e le collegano agli asset, invece di trattare agenti e utenti come mondi separati¹.

Cymphony nasce due anni fa con questo perimetro. Il “workforce graph” è il nucleo della proposta e il motivo per cui la startup presenta la propria offerta come una vista unificata su persone, agenti e altre identità non umane, insieme ai sistemi e ai dati sensibili raggiungibili da ciascuna identità¹.

Il nodo operativo resta nella capacità di allineare la velocità degli agenti con un controllo degli accessi altrettanto rapido. È qui che un grafo della forza lavoro può diventare strumento quotidiano per i team di sicurezza, non solo catalogo: evidenziare in tempo utile dove l’automazione espone l’azienda oltre il necessario¹.