סטארטאפ ישראלי חדש מגן על נתוני חברות מפני גישת סוכני בינה מלאכותית
הסטארטאפ הישראלי Cymphony פיתח פלטפורמת אבטחת סייבר חדשנית, שמטרתה לפקח על הגישה לנתונים ארגוניים לא רק מצד עובדים אנושיים, אלא גם מצד סוכני בינה מלאכותית (AI) הנמצאים בשימוש גובר. החברה מסבירה כי מערכות אבטחת המידע המסורתיות תוכננו לעידן שבו גישה לנתונים הייתה מוגבלת לאנשים בעלי תפקידים קבועים, בעוד שמערכות AI אוטונומיות יכולות להתחבר למספר רב של שירותים בו-זמנית ולעבד מידע במהירות על-אנושית.
בבסיס הפלטפורמה של Cymphony עומד "גרף כוח אדם" (workforce graph) מתעדכן תדיר, הממפה את כלל הזהויות, עובדים וסוכני AI, יחד עם הרשאות הגישה שלהם, הנתונים הארגוניים והפעילות בפועל. המערכת מאפשרת לאנשי אבטחת המידע לזהות מי (אדם או תוכנה) ניגש לאילו קבצים, מאגרי נתונים ואפליקציות, האם הגישה נחוצה, ואילו שילובים של הרשאות עלולים ליצור סיכונים.
הפלטפורמה פועלת ללא צורך בהתקנת תוכנות על מכשירי קצה, ומתחברת למערכות ארגוניות פופולריות כמו SharePoint, Box, Snowflake ו-Salesforce. הבעיה מחריפה במיוחד כאשר כלי AI גנרטיביים משתלבים בתשתיות קיימות. לדוגמה, בכיר בחברה לקוחה, לאחר חיבור ChatGPT ל-SharePoint, התגלה כי עובדים, כולל מתמחים, יכלו לגשת באמצעות ה-AI למסמכים רגישים ביותר הקשורים להליך משפטי, עקב שגיאה קודמת בהגדרות הגישה. במקרה אחר, בחברה ציבורית אמריקאית גדולה, Cymphony זיהתה כ-85,000 קבצים שהיו נגישים לכלי AI, אך התברר שהם לא נקראו. בחברה שלישית, קבלן חיצוני התקין גרסה לא מורשית של Claude, אשר ניצלה את הרשאות הגישה החוקיות שלו לסריקת אלפי מסמכים סודיים.
מעבר לאיתור מצבים אלו, סוכני ה-AI של Cymphony מסוגלים לחקור תקריות, לתעדף איומים ולתקן אוטומטית הגדרות גישה מסוימות. החברה, שנוסדה לפני כשנתיים על ידי יוצאי תוכנית "תלפיות", שי דקל, עידן ברקוביץ ואדי גוטליב, פועלת מתל אביב וניו יורק. בין לקוחותיה נמנים KKR, Syngenta, Cass Information Systems ו-Athennian. Cymphony גייסה עד כה 30 מיליון דולר, כאשר הערכת השווי שלה לאחר סבב גיוס A, שהובל על ידי Sequoia ו-SMBC Fin Atlas Beyond Fund, עומדת על למעלה מ-100 מיליון דולר.
הכניסה של Cymphony לשוק אבטחת סוכני AI מתרחשת במקביל לפעילותו של סטארטאפ ישראלי נוסף, Oasis Security, גם הוא מבוסס יוצאי "תלפיות". בעוד Oasis מתמקדת בניהול זהויות מכונה והרשאות, Cymphony שמה דגש על הגישה בפועל לנתונים ארגוניים. יש לציין כי חברת Cyera רכשה את Oasis בספטמבר 2026 תמורת מיליארד דולר.
