Sequoia dobra aposta na Cymphony, startup de segurança para agentes de IA

O que aconteceu

A Sequoia Capital, uma das mais tradicionais firmas de venture capital do Vale do Silício, anunciou em 9 de setembro de 2026 uma rodada Série A de US$ 25 milhões na Cymphony, startup fundada há dois anos e com sede em Nova York e Tel Aviv. A rodada foi co-liderada pela Sequoia e pelo SMBC Fin Atlas Beyond Fund, fundo ligado ao grupo bancário japonês SMBC. Com o investimento, a Cymphony passou a ser avaliada em mais de US$ 100 milhões, incluindo o capital recém-captado. Antes dessa rodada, a startup já havia recebido um aporte seed da Sequoia, cujo valor não foi divulgado publicamente.

A Cymphony, que desenvolve uma plataforma de segurança para ambientes corporativos com agentes de IA, recebeu um total de US$ 30 milhões em financiamento, somando o seed e a Série A. A rodada Série A de US$ 25 milhões, co-liderada pela Sequoia e pelo SMBC Fin Atlas Beyond Fund, foi revelada em entrevista exclusiva do CEO e cofundador Shy Dekel ao TechCrunch.

Contexto

O problema que a Cymphony ataca é recente e cresce na mesma velocidade em que as empresas adotam agentes de IA para executar tarefas em sistemas internos. Esses agentes, que operam com base em modelos como GPT ou Claude, não passam necessariamente pelos mesmos controles de identidade e acesso que os funcionários humanos, mas têm permissão para acessar múltiplos sistemas e manipular grandes volumes de dados corporativos. Com isso, fica difícil para as equipes de segurança saber quem ou o que tem acesso a cada arquivo, pasta ou banco de dados.

Dekel resume a mudança de cenário: "A segurança empresarial foi desenhada para funcionários humanos". Agora, ele observa, há entidades independentes que "estão praticamente entrando na força de trabalho", mas não são pessoas. A Cymphony, cofundada por ele, nasceu para dar visibilidade a esse novo tipo de identidade.

A plataforma da startup constrói o que chama de "workforce graph" (grafo da força de trabalho), que reúne sinais de identidade, dados e atividades de funcionários, agentes de IA e outras identidades não humanas. A partir desse grafo, o time de segurança ganha uma visão unificada de quais sistemas e informações sensíveis cada entidade pode acessar.

Por que importa

O investimento da Sequoia e do SMBC sinaliza que o mercado de segurança para agentes de IA deixou de ser nicho. A Cymphony está posicionada em um ponto crítico: enquanto empresas correm para adotar IA generativa, poucas têm instrumentos para auditar o que esses agentes realmente enxergam e fazem dentro das redes corporativas.

A startup já encontrou problemas concretos em clientes grandes. Em uma empresa pública dos EUA, a Cymphony identificou cerca de 85 mil arquivos que haviam se tornado acessíveis a ferramentas e agentes de IA. A plataforma ajudou a fechar a exposição e verificou que nenhum desses arquivos havia sido acessado por meio desses sistemas até então. Em outro caso, relatado por Dekel ao TechCrunch, um colaborador externo instalou uma instância não autorizada do Claude, da Anthropic, e usou o acesso já existente para escanear milhares de arquivos confidenciais.

Esses exemplos mostram que o risco não é teórico. Sem um controle como o da Cymphony, uma empresa pode demorar semanas ou meses para descobrir que um agente de IA está lendo dados restritos, contratos ou informações de clientes.

Impacto

A Cymphony não se limita a identificar riscos. A plataforma usa agentes de IA para investigar incidentes, priorizar o que as equipes de segurança devem resolver primeiro e até automatizar parte da remediação, como corrigir permissões de acesso. Segundo Dekel, o sistema pode operar de forma bastante automática, mas os clientes também podem optar por um serviço gerenciado, no qual especialistas da Cymphony entram em casos mais complexos.

O modelo combina detecção com resposta, algo que ainda é raro nas ferramentas tradicionais de segurança. Em vez de apenas alertar sobre uma anomalia, a Cymphony tenta entender, classificar e, quando possível, resolver sozinha. Isso reduz a carga sobre analistas humanos, que hoje se veem diante de um volume crescente de alertas gerados por máquinas que se movem em velocidade humana.

O que vem agora

Com os US$ 30 milhões captados, a Cymphony pretende ampliar sua equipe de engenharia e vendas, além de aprofundar a integração com ferramentas de gestão de identidade e acesso já usadas por grandes companhias. A startup também deve expandir sua atuação em mercados além dos EUA e de Israel, onde já opera.

A Sequoia, que já havia apostado na empresa na fase seed, agora reforça a confiança com a co-liderança da Série A. O movimento indica que a tese de investimento não é apenas sobre IA como produtividade, mas sobre os riscos que a IA não supervisionada cria. A Cymphony, avaliada em mais de US$ 100 milhões, ainda é pequena diante do mercado de segurança corporativa, mas o problema que ataca tende a crescer conforme mais agentes autônomos entram em operação nas empresas.

Fontes: TechCrunch (https://techcrunch.com/2026/09/09/sequoia-doubles-down-on-cymphony-as-ai-agents-create-new-enterprise-security-risks/)