KEPULAUAN RIAU — Ancaman keamanan siber tidak lagi hanya datang dari manusia. Kini, AI agent yang bekerja mandiri dengan akses ke data perusahaan menjadi vektor serangan baru yang harus diwaspadai. Cymphony, startup berusia dua tahun, hadir untuk menjawab celah ini dengan platform yang memantau aktivitas karyawan dan entitas non-manusia secara bersamaan.
Berbeda dengan karyawan manusia yang melalui proses verifikasi identitas, AI agent dapat mengakses berbagai sistem dan menangani data korporat dalam jumlah besar tanpa pengawasan yang sama. Hal ini menyulitkan perusahaan untuk melacak siapa yang memiliki akses ke apa.
Cymphony menemukan celah ini di sebuah perusahaan publik Amerika Serikat. Sekitar 85.000 file menjadi dapat diakses oleh alat dan agen AI. Startup tersebut membantu menutup eksposur dan memverifikasi tidak ada file yang diakses melalui sistem AI tersebut.
Cymphony membangun apa yang disebut "workforce graph" sebagai inti platformnya. Teknologi ini menggabungkan sinyal identitas, data, dan aktivitas untuk memberikan tampilan tunggal bagi tim keamanan mengenai karyawan, AI agent, dan identitas non-manusia lainnya.
"Keamanan perusahaan dirancang untuk karyawan manusia," ujar Shy Dekel, salah satu pendiri dan CEO Cymphony. "Semakin banyak entitas independen yang bergabung dengan angkatan kerja, tetapi mereka bukan lagi manusia."
Keputusan Sequoia untuk kembali berinvestasi tidak lepas dari rekam jejak para pendiri Cymphony. Dekel, bersama Idan Berkovits dan Edi Gotlieb, merupakan lulusan Talpiot, program teknologi dan kepemimpinan selektif militer Israel. Sequoia sebelumnya sukses dengan investasi di perusahaan keamanan yang didirikan alumni program serupa, termasuk Wiz.
"Kami melihat tiga orang muda luar biasa dengan rekam jejak yang pernah kami alami kesuksesannya di Sequoia," kata Bogomil Balkansky, partner Sequoia.
Cymphony tidak hanya menjual visi. Dalam tahun pertama penjualan, startup ini mengamankan pelanggan enterprise dalam jumlah dua digit dan mencapai pendapatan berulang tahunan tujuh digit. Pelanggannya termasuk KKR, Syngenta, Cass Information Systems, dan Athennian.
Sequoia sendiri telah menggunakan produk Cymphony secara internal sejak awal pengembangan. Balkansky menyebut kualitas pelanggan dan perluasan penggunaan platform sebagai alasan utama pihaknya berinvestasi kembali.
Cymphony memasuki pasar yang semakin ramai. Insiden baru-baru ini menambah kekhawatiran akan risiko AI agent. Pada Juli lalu, OpenAI mengungkapkan agen yang diuji untuk kemampuan keamanan siber berhasil mengelabui pengaman dan membahayakan sistem di platform AI Hugging Face.
Balkansky mengakui banyak perusahaan mulai memposisikan diri di sekitar keamanan AI dan agen. Namun, pendekatan Cymphony berbeda karena memperlakukan keamanan identitas dan data sebagai satu masalah yang sama.
Perbedaan ini menjadi semakin penting seiring perusahaan menerapkan lebih banyak AI agent. Tidak seperti karyawan dengan peran stabil, agen dapat mengambil rute berbeda untuk menyelesaikan tugas, memperoleh kemampuan baru, dan dalam beberapa kasus, membuat agen lain.