סטארט-אפ ישראלי חדש מגן על נתוני חברות מפני גישת סוכני בינה מלאכותית
חברת הסטארט-אפ הישראלית Cymphony פיתחה פלטפורמת אבטחת סייבר חדשנית, שמטרתה להגן על גישה לנתונים ארגוניים לא רק מצד עובדים אנושיים, אלא גם מצד סוכני בינה מלאכותית (AI) הולכים ומתרבים. החברה מסבירה כי מערכות אבטחה מסורתיות תוכננו לעידן שבו גישה לנתונים הייתה מוגבלת לאנשים עם תפקידים וזכויות קבועים יחסית, בעוד שמערכות AI אוטונומיות יכולות להתחבר למגוון שירותים, לעבד כמויות עצומות של מידע ולבצע פעולות במהירות על-אנושית.
ליבת הפלטפורמה של Cymphony היא "גרף כוח אדם" (workforce graph) מתעדכן תדיר, הממפה את כלל זכויות הגישה של עובדים וסוכני AI, את הנתונים הארגוניים ואת הפעילות בפועל. המערכת מאפשרת לאנשי אבטחה לזהות מי, אדם או תוכנה, ניגש לקבצים, מאגרי נתונים ויישומים ספציפיים, האם הגישה נחוצה, ואילו שילובי הרשאות עלולים ליצור סיכונים.
הפלטפורמה של Cymphony פועלת ללא צורך בהתקנת תוכנות על מכשירי קצה, ומתחברת למערכות ארגוניות פופולריות כמו SharePoint, Box, Snowflake ו-Salesforce. הבעיה מחריפה במיוחד כאשר כלי AI גנרטיביים משתלבים בתשתיות קיימות. כלי כזה עלול לרשת הרשאות של משתמש אנושי ולחשוף מידע רגיש שאינו בשימוש שוטף, תוך שניות. החברה מציינת דוגמה ללקוח שבו חיבור ChatGPT ל-SharePoint חשף כיצד עובדים, כולל מתמחים, יכלו לגשת למסמכים משפטיים רגישים עקב שגיאה בהגדרות הגישה.
במקרה אחר, Cymphony זיהתה בחברה אמריקאית גדולה כ-85,000 קבצים שהיו נגישים לכלי AI, אך לאחר תיקון הפגיעות, נמצא שלא נעשה בהם שימוש. בחברה נוספת, קבלן חיצוני התקין גרסה לא מורשית של Claude, אשר ניצלה את הרשאותיו החוקיות לסרוק אלפי מסמכים חסויים. בנוסף לאיתור מצבים אלו, סוכני ה-AI של Cymphony מסוגלים לחקור תקריות, לתעדף איומים ולתקן אוטומטית הגדרות גישה מסוימות.
Cymphony הוקמה לפני כשנתיים על ידי יוצאי יחידת "תלפיות", שיי דקל, עידן ברקוביץ ואדי גוטליב, ופועלת מתל אביב וניו יורק. בין לקוחותיה נמנים KKR, Syngenta ו-Cass Information Systems. החברה גייסה עד כה 30 מיליון דולר, והוערכה ביותר מ-100 מיליון דולר לאחר סבב גיוס A. Cymphony נכנסת לשוק אבטחת סוכני AI, שבו פועלת גם חברת Oasis Security הישראלית, גם היא מבוגרי "תלפיות". Oasis מתמקדת בניהול זהויות מכונה והרשאות, בעוד Cymphony שמה דגש על הנתונים הארגוניים הנגישים בפועל. באוקטובר 2026, Cyera רכשה את Oasis תמורת מיליארד דולר.
