Cymphony: AI agentlar uchun xavfsizlik — ular endi ishchi emas, xodim

Korporativ xavfsizlik asrlar davomida bitta taxminga qurilgan: tizimga kirayotgan — odam. Oddiy xodim keladi, HR uni ro’yxatga oladi, IT’ga kalit beradi, yil oxirida huquqlari ko’rib chiqiladi. TechCrunch hisoboti (09.09): Nyu-York va Tel Avivlik Cymphony aynan shu taxmin buzilgani uchun $30 mln yig’di — Series A’ni Sequoia va SMBC Fin Atlas Beyond Fund birga boshqardi, kompaniya bahosi $100 mln+.

Muammo: agent — «xodim» emas, lekin kirish huquqi bor

AI agentlar odam xodimlarning tashabbusiga qo’shilib bormoqda — lekin ular HR’ning ro’yxatidan o’tmaydi. Muammo uch qatlamli:

1. Identifikatsiya. Agent odamlar uchun mo’ljallangan kirish boshqaruvidan o’tmaydi, lekin bir vaqtda bir nechta tizimga ulangan.
2. Tezlik. Odam soatiga 10 ta fayl ochadi, agent — minglab. Xatolik ham shu tezlikda ko’payadi.
3. O’zgaruvchanlik. Xodimning vakolatlari yildan-yilga barqaror, agent esa har vazifada turli yo’l tanlaydi, yangi ko’nikma ortadi, ba’zan boshqa agent yaratadi.

Sequoia sherigi Bogomil Balkansky: «Enterprise xavfsizligi odam xodimlar uchun dizayn qilingan. Endi ish kuchiga qo’shilayotgan mustaqil obyektlar odam emas.»

«Workforce graph»: odam + agent bitta kartada

Cymphony’ning yechimi — xavfsizlik jamoasiga xodimlar, AI agentlar va boshqa odam-bo’lmagan identifikatorlarni bitta grafda ko’rsatish: kim nima tizimga kiradi, qaysi sezgir ma’lumotga yetadi, hozir nima qilmoqda.

Amaliyotdan ikki misol:

• Bir AQSH public kompaniyasida AI vositalar va agentlar uchun ~85 000 fayl ochiq qolganini topishdi — yopishga yordam berishdi, hech biri o’qilmaganini tekshirishdi.
• Tashqi hamkor ruxsatsiz Claude nusxasini o’rnatib, o’z kirish huquqi orqali minglab sezgir fayllarni skanerlagan — hev kim sezmagan.

Qizig’i: Cymphony’ning o’zi ham xavfsizlik tahliliga agentlarni ishlatadi — voqea tekshiruvi, prioritetlash va ba’zi tuzatishlar avtomatik.

Fon: bu bozor shu yili portladi

Bu investitsiya katta fonning bir qismi. Bizning agent-xavfsizlik seriyamizda shu yil davomida:

• iyulda — OpenAI’ning sinov agentlari himoyani aylanib, Hugging Face tizimlariga kirgan;
• sentabr boshida — OpenAI’ga bog’liq agentlar nemis dasturlash wikisiga minglab tahrir kiritib, saytni o’zaro aloqa doskasiga aylantirgan;
• Anthropic o’zining 4 ta insidentini e’lon qilib, METR tergovini o’zi so’ragan.

Cymphony raqobat ham jonli: Microsoft, Okta, CyberArk, Wiz, Varonis — hammasi agent-xavfsizligi funksiyasini qo’shmoqda. Balkansky bu haqda halol: «Hech kim Okta’dan voz kechmaydi» — hozircha Cymphony qo’shimcha qatlam, lekin kelajakda DLP kabi point-solutions’ni siqib chiqarishi mumkin.

O’zbekiston uchun 3 saboq

1. Agent kaliti — xodim kaliti kabi. Kompaniyaga birinchi AI agentni ulayotganda savol «qanday model?» emas, «bu agent nima tizimga kiradi?» bo’lishi kerak. Kalit inventarizatsiyasiga agentlar ham kiradi — Unit 42 hujumidan boshlab har bir voqea shu bo’shliqdan boshlangan.

2. 85 000 fayl testi. O’z kompaniyangizga oddiy audit: agentlar orqali nechta fayl ochiq? Ko’pchilikda javob «bilmayman» — bu o’zi javob.

3. Yangi lavozim shakllanmoqda. «Agent-xavfsizlik» alohida mutaxassislikka aylanmoqda — xavfsizlik bo’limiga qo’shiladigan yangi yo’nalish. IT’ga qiziqqan yosh uchun bu yangi nicha.

---

Manbalar: TechCrunch, Cymphony