红杉加注Cymphony：AI agent带来新的企业安全风险

TechCrunch AI报道，红杉继续加注Cymphony。Cymphony为安全团队提供统一视图，覆盖员工、AI agent及其他非人类身份，并展示这些身份可访问的系统和敏感数据。报道将此次投资与AI agent在企业内带来的新型安全风险相关联。

此前企业身份与权限管理主要围绕人类员工展开，而AI agent等非人类身份开始大规模进入企业系统，访问范围和权限边界变得难以追踪。红杉在此时加注，说明非人类身份治理从边缘议题转向企业安全的实际采购方向。

AI agent通常以自动化身份调用系统与数据，其权限往往由配置或代持凭证决定，容易超出最初授权范围。Cymphony的做法是把人类与非人类身份放进同一视图，通过关联身份与其可触达的系统和敏感数据，让安全团队能定位权限集中点。

对企业安全产品而言，身份清单需要从员工目录扩展到agent、服务账号等非人类实体，并与数据访问关系打通。研发上需支持身份与权限的持续发现和映射，而非一次性接入；这会增加数据采集与维护成本，但可减少权限排查的人工投入。

• 在现有IAM或数据安全产品中增加非人类身份清单模块，支持自动发现agent与服务账号。
• 提供身份到敏感数据的访问映射看板，作为权限审计的交付物。
• 针对AI agent上线流程加入权限申请与复核环节，形成可售卖的合规能力。
• 与云厂商或agent平台合作，接入其身份与凭证数据以降低采集成本。

• Cymphony的具体产品形态、定价与客户规模尚未在证据中披露。
• 红杉本轮投资的金额、估值和轮次信息未给出。
• AI agent带来的安全事件是否有可量化的案例支撑，证据未说明。
• 非人类身份治理是否会成为独立品类，还是被现有IAM厂商吸收，仍待观察。