Cymphony haalt $25 miljoen op voor beveiliging van AI-agents

TL;DR

• Wat: Cymphony, een Israëlisch-Amerikaans beveiligingsplatform voor AI-agents, haalt $25 miljoen op in een Series A geleid door Sequoia en SMBC, met een waardering boven de $100 miljoen.
• Waarom relevant: Steeds meer bedrijven zetten AI-agents in die toegang hebben tot gevoelige data — maar het beveiligingsbeleid loopt achter.
• Wat je ermee kunt: Breng in kaart welke AI-tools in je organisatie draaien, welke rechten ze hebben en of je dat bewust hebt ingeregeld.

Vandaag publiceerde TechCrunch dat Cymphony — een startup met kantoren in Tel Aviv en New York — $25 miljoen ophaalt in een Series A-ronde. Ik vind dit interessant, niet zozeer vanwege het bedrag, maar vanwege het probleem dat ze adresseren: wie houdt er eigenlijk toezicht op je AI-agents?

Wat doet Cymphony precies?

Cymphony bouwt een beveiligingsplatform dat speciaal is ontworpen voor organisaties die werken met AI-agents én menselijke medewerkers. Het kernidee: een zogenaamde "workforce graph" die identiteits-, data- en activiteitssignalen samenvoegt. Daarmee krijgen beveiligingsteams één overzicht van wie — of wat — toegang heeft tot welke systemen en gevoelige gegevens.

Concreet betekent dat: het platform brengt continu in kaart welke AI-agents er actief zijn, welke bestanden ze kunnen inzien, en waar risico's ontstaan. Vervolgens kan het automatisch ingrijpen, bijvoorbeeld door toegangsrechten aan te passen.

Het bedrijf is opgericht door drie Israëlische founders — Shy Dekel (CEO), Idan Berkovits en Edi Gotlieb — alle drie afkomstig uit Talpiot, een selectief Israëlisch legerprogramma voor technologisch talent. Ze hebben volgens TechCrunch in hun eerste verkoopjaar al klanten als KKR, Syngenta en Cass Information Systems binnengehaald, met een jaaromzet in de zeven cijfers.

Waarom investeerders hier nu instappen

De Series A van $25 miljoen werd geleid door Sequoia Capital en SMBC Fin Atlas Beyond Fund. Sequoia deed eerder al een niet eerder bekendgemaakte seed-investering in Cymphony, dus dit is een vervolg. De waardering na investering ligt boven de $100 miljoen.

Wat mij opvalt: Sequoia-partner Bogomil Balkansky zegt volgens TechCrunch dat "agents zeer andere actoren zijn" dan menselijke medewerkers, en dat traditionele identity-tools daar niet voor gebouwd zijn. Dat is een opvallend nuchtere observatie van een investeerder. Geen vaag verhaal over "AI verandert alles", maar een concreet probleem: de beveiligingssoftware die bedrijven nu gebruiken, is ontworpen voor mensen. AI-agents gedragen zich anders.

Dat klinkt misschien abstract, maar het is het niet. Stel dat je als ondernemer een AI-assistent inzet die automatisch klantgegevens opzoekt, offertes opstelt en mails verstuurt. Die assistent logt in met de rechten van een medewerker — maar werkt op machinesnelheid, zonder pauze, zonder de menselijke reflex om te denken: "Wacht, mag ik dit bestand eigenlijk wel openen?" TechCrunch noemt een voorbeeld waarbij 85.000 bestanden blootgesteld bleken aan AI-tools, en een geval waarin een ongeautoriseerde inzet van Claude (het AI-model van Anthropic) duizenden gevoelige documenten scande.

Hoe groot is dit probleem eigenlijk?

Ik ging op zoek naar bredere cijfers, en wat ik vond is behoorlijk stevig. Volgens onderzoek dat eerder dit jaar verscheen, heeft 65% van de organisaties het afgelopen jaar minstens één beveiligingsincident meegemaakt dat werd veroorzaakt door AI-agents op het bedrijfsnetwerk. En 92% van de beveiligingsprofessionals maakt zich zorgen over de impact ervan.

Maar het cijfer dat mij het meest trof: slechts 47% van de organisaties heeft volledig zicht op waar AI-agents actief zijn, welke rechten ze hebben en wat ze zelfstandig mogen doen. Dat betekent dat bij meer dan de helft van de bedrijven de AI-agents in een soort schemergebied opereren — actief, met rechten, maar zonder overzicht.

Dat fenomeen wordt "shadow AI" genoemd: AI-gebruik dat buiten het zicht van het beveiligingsteam plaatsvindt. Vergelijk het met de tijd dat medewerkers hun eigen Dropbox-accounts gingen gebruiken voor werkbestanden — maar dan op steroïden, want een AI-agent kan in seconden door duizenden documenten gaan.

Wat helpt er dan wél?

Uit dezelfde onderzoeken blijkt dat het beperken van agent-rechten tot het strikt noodzakelijke — het zogenaamde "least-privilege access" — het aantal beveiligingsincidenten terugbrengt van meer dan twee derde naar minder dan 20%. Dat is een enorme reductie met een relatief eenvoudig principe: geef een AI-agent alleen toegang tot wat het echt nodig heeft, en niets meer.

Wat betekent dit voor Nederlandse ondernemers?

Je hoeft geen Fortune 500-bedrijf te zijn om hiermee te maken te krijgen. Als je Microsoft 365 Copilot gebruikt, of AI-tools koppelt aan je CRM, je boekhoudsoftware of je klantenservice — dan heb je in feite al AI-agents die werken met bedrijfsdata.

De vraag is: weet je welke rechten die tools hebben? Kunnen ze bij alles waar de medewerker die ze inschakelt ook bij kan? En is dat de bedoeling?

Ik denk dat veel MKB-ondernemers hier nog niet bewust mee bezig zijn. Niet uit onwil, maar omdat het onderwerp relatief nieuw is. De meeste bedrijven zijn nog bezig met de vraag "hoe zetten we AI in?", terwijl de vraag "hoe beveiligen we wat AI doet?" net zo urgent is.

Cymphony richt zich vooralsnog op grote ondernemingen — hun klantenlijst spreekt boekdelen. Maar het onderliggende principe is universeel. Elke ondernemer die AI-tools inzet, zou zich moeten afvragen: wie heeft er toegang tot wat, en heb ik dat bewust zo ingesteld?

Wat niet onbenoemd mag blijven

Cymphony is een jong bedrijf dat vandaag pas echt uit de anonimiteit treedt. Ze hebben klanten en omzet, maar het is nog vroeg. Een waardering van $100 miljoen op basis van een Series A is in de huidige AI-markt niet uitzonderlijk — het zegt iets over het vertrouwen van investeerders, maar nog niet over bewezen langetermijnresultaten. Dat is geen kritiek, maar context die erbij hoort.

Wat mij betreft is het echte signaal hier niet Cymphony zelf, maar het feit dat investeerders als Sequoia serieus geld stoppen in de beveiligingskant van AI-agents. Dat bevestigt wat de cijfers al laten zien: de adoptie van AI-agents gaat sneller dan de beveiliging ervan. En dat is iets waar je als ondernemer — groot of klein — nu al over na kunt denken, voordat het een probleem wordt dat je achteraf moet oplossen.