La prima generazione di intelligenza artificiale aziendale viveva soprattutto dentro una finestra di chat. La seconda sta ricevendo password, token, accesso a database, repository di codice e strumenti operativi. È in questo passaggio che l’AI smette di essere soltanto software che risponde e diventa un soggetto capace di compiere azioni dentro l’impresa. Cymphony, startup tra New York e Tel Aviv, ha raccolto 30 milioni di dollari per costruire il livello di sicurezza necessario a governare questa nuova popolazione di agenti.
Il finanziamento comprende un Series A da 25 milioni co-guidato da Sequoia Capital e SMBC Fin Atlas Beyond Fund, dopo un precedente seed di Sequoia. Secondo TechCrunch, il round porta la valutazione post-money della società oltre i 100 milioni di dollari.
Un’identità digitale che non è un dipendente
Le aziende hanno impiegato decenni a costruire sistemi di identity and access management attorno alle persone: account nominativi, ruoli, autenticazione, approvazioni, revoche e registri delle attività. Un agente AI rompe una parte di questa architettura. Può utilizzare le credenziali di un servizio, concatenare strumenti diversi e prendere migliaia di decisioni in tempi incompatibili con la supervisione manuale.
Il rischio non richiede necessariamente un modello malevolo. Basta un’autorizzazione eccessiva, un prompt manipolato, una dipendenza compromessa o un obiettivo interpretato male perché un agente faccia rapidamente qualcosa che un dipendente impiegherebbe ore a fare.
La sicurezza deve seguire l’azione, non soltanto il login
Per questo il problema non si risolve chiedendo semplicemente all’agente di autenticarsi. Occorre sapere quali strumenti può utilizzare, quali dati può leggere, quali azioni può eseguire e in quale contesto. Un sistema di controllo deve inoltre ricostruire la catena delle decisioni quando qualcosa va storto.
Cymphony si inserisce in un nuovo mercato che prova a dare alle imprese visibilità sugli agenti già distribuiti, sulle loro identità e sui privilegi associati. È una versione aggiornata del principio del minimo privilegio: un agente dovrebbe avere soltanto l’accesso necessario per il compito che sta svolgendo, per il tempo strettamente necessario.
Il paradosso della velocità
L’automazione produce valore proprio perché elimina attese e passaggi manuali, ma la stessa velocità amplifica gli errori. Un account umano compromesso può causare danni enormi; un agente compromesso può anche automatizzare il danno. La cybersecurity dell’era agentica dovrà quindi spostarsi dalla semplice protezione del perimetro alla sorveglianza continua del comportamento.
Questo significa distinguere tra azioni normali e anomale, interrompere sequenze rischiose e conservare audit leggibili. La governance diventa una componente del prodotto, non un controllo aggiunto alla fine.
Sequoia sta scommettendo su una nuova categoria
Il nuovo investimento è interessante anche per ciò che racconta del mercato. Mentre miliardi affluiscono ai produttori di modelli e agli agenti che scrivono codice o automatizzano uffici, cresce una seconda economia composta dalle infrastrutture necessarie a renderli utilizzabili nelle grandi organizzazioni.
È accaduto con il cloud: dopo l’esplosione delle piattaforme sono cresciute aziende dedicate a osservabilità, identità e sicurezza. Gli agenti AI potrebbero ripetere lo schema in tempi molto più compressi.
Il vero test arriverà quando gli agenti saranno invisibili
Oggi un’azienda può ancora contare quanti progetti agentici ha avviato. In futuro molti agenti potrebbero essere incorporati dentro software già utilizzati e comparire senza un processo di provisioning tradizionale. La capacità di scoprirli diventerà importante quanto quella di controllarli.
La tesi di Cymphony è quindi più ampia di un singolo prodotto di sicurezza: se le imprese stanno davvero costruendo una forza lavoro digitale, avranno bisogno di sapere chi, o cosa, sta operando nei loro sistemi. Il prossimo organigramma aziendale potrebbe contenere migliaia di identità che non hanno una scrivania, ma possiedono comunque privilegi.
