Cymphony、AIエージェント防御で3千万ドル調達

セキュリティ新興企業Cymphonyは2026年9月9日、企業が導入するAIエージェントのアクセスリスクを管理する事業で総額3000万ドルを調達したと明らかにしました。内訳はSequoia Capitalなどが共同主導したシリーズAの2500万ドルと、未公表だったシード投資で、投資後の評価額は1億ドルを超えます。

AIエージェントは従業員と同じ機密データや業務システムを使う一方、既存の本人確認や権限管理を必ずしも通りません。Cymphonyは人、AIエージェント、その他の非人間IDについて、アクセス先と活動を単一画面で可視化する「workforce graph」を中核に据えます。

同社はAIエージェントでインシデントを調査し、対応順位を付け、アクセス権の修正などを自動化します。あるアメリカの上場企業では、AIツールやエージェントから利用可能になっていた約8万5000件のファイルを特定し、露出を解消したと説明しています。

事業面では販売開始から1年以内に年間経常収益が7桁ドルに達し、企業顧客は10社以上となりました。顧客にはKKR、Syngenta、Cass Information Systems、Athennianが含まれ、既存顧客も利用範囲を広げているといいます。

競合にはMicrosoft、Okta、CyberArk、Wiz、Varonisなどが並び、AIエージェント防御を独立市場として確立できるかが焦点です。CymphonyはID管理とデータ保護を一体で扱う点を掲げますが、現時点では既存製品を全面代替するより、追加の防御層として導入される例が中心です。