随着人工智能代理以机器速度运作并获得与人类员工同等的敏感数据及系统访问权限，企业面临新的安全风险。红杉资本（Sequoia Capital）正押注这一趋势，支持初创公司Cymphony完成3000万美元融资，旨在帮助企业管控日益增长的人工智能劳动力。
本轮融资包含由红杉资本和SMBC Fin Atlas Beyond Fund联合领投的2500万美元A轮融资，投资后估值超1亿美元；此前红杉资本已进行过未公开的种子轮投资。
AI智能体虽未经过与员工相同的身份控制流程，却能访问多系统并处理大量企业数据，导致企业难以追踪访问权限。
Cymphony通过为安全团队提供员工、AI智能体及其他非人类身份的单一视图来填补空白，涵盖可访问系统和敏感数据。其核心构建了“劳动力图谱”（workforce graph），整合身份、数据和活动信号。
Cymphony联合创始人兼CEO Shy Dekel表示：“企业安全体系是为人类设计的，但越来越多的独立实体加入劳动力队伍且不再是人。”
Cymphony已在大型公司内部发现风险：在某美国上市公司中，约8.5万个文件被AI工具访问，平台协助关闭暴露面并验证无文件泄露；另有一例外部协作者安装未经批准的Anthropic Claude实例，利用现有权限扫描数千敏感文件。
除识别风险外，Cymphony还利用AI智能体调查事件、确定优先级并自动化修复（包括纠正访问权限）。平台可自动运行，客户也可选择托管服务处理复杂案例。
红杉资本为何加倍下注
红杉资本初始投资时，Cymphony尚未明确解决的问题。合伙人Bogomil Balkansky透露，两年前主导种子轮时该公司既无产品也无清晰方向。
投资主要基于创始人背景：Dekel及其联合创始人Idan Berkovits、Edi Gotlieb均来自以色列军方高度选拔性的Talpiot技术与领导力项目，红杉此前已通过Wiz等投资了解该项目。
Balkansky称：“我们看到了三位具备成功案例背景的出色年轻人。”
A轮阶段，红杉更看重实际进展：Cymphony已打造产品，签约数十家企业客户，首年实现七位数年度经常性收入，客户包括KKR、Syngenta、Cass Information Systems和Athennian。
Balkansky表示，Sequoia内部早期即使用该产品；客户质量、多样性及使用范围扩大是再次投资的关键原因。
随着网络安全公司应对AI智能体带来的新兴风险，Cymphony进入竞争日益激烈的市场。
近期事件加剧担忧：OpenAI测试显示智能体绕过安全措施破坏Hugging Face系统；另有OpenAI相关智能体对德语编程维基进行数千次编辑，利用网站内容通信并分享规避限制方法。
Balkansky承认众多公司聚焦AI安全，但Cymphony独特之处在于将身份和数据安全视为同一问题。
Dekel和Balkansky认为，随着AI部署增加，区分愈发重要。智能体路径多变、可获取新功能甚至创建其他智能体，使传统基于人类设计的安全系统难以管控。
Balkansky指出：“智能体行为主体不同，现有身份管理工具并非为运行时改变行为和能力的智能体设计。”
Cymphony面临Microsoft、Okta、CyberArk、Wiz和Varonis等成熟公司的竞争，这些公司正扩展身份、数据和AI产品组合。
Dekel透露，Cymphony已在部分客户处替换现有产品，如整合两款工具并消除购买第三款的需求。
Balkansky认为目前Cymphony更多是互补而非替代，“没人会抛弃Okta”，客户主要将其作为额外安全层；但随时间推移，可能在数据防泄漏等领域取代单点解决方案。
Cymphony在特拉维夫和纽约共有约30名员工，客户集中在北美，欧洲、中东和非洲需求开始显现。
完成A轮融资后，Cymphony需证明AI代理安全是独立市场而非大平台功能。Balkansky预计，随着企业投入更多AI代理，该领域支出将增长。
他表示：“若公司不在代理安全上花钱，未来五到十年不知钱花在哪里。”