Sequoia Capital vừa dẫn đầu vòng gọi vốn Series A trị giá 25 triệu USD vào Cymphony, nâng tổng mức đầu tư lên 30 triệu USD và định giá startup này ở mức hơn 100 triệu USD. Khoản đầu tư này phản ánh mối lo ngại ngày càng tăng về việc các AI agent đang vận hành với tốc độ máy tính nhưng lại sở hữu quyền truy cập vào dữ liệu nhạy cảm tương đương với nhân viên con người. Khác với quy trình kiểm soát danh tính thông thường, các thực thể AI này thường hoạt động ngoài tầm kiểm soát của các hệ thống bảo mật truyền thống, tạo ra những lỗ hổng nghiêm trọng trong quản trị dữ liệu doanh nghiệp.
Cymphony, được thành lập bởi các cựu thành viên chương trình công nghệ Talpiot của quân đội Israel, đã xây dựng nền tảng cho phép đội ngũ bảo mật có cái nhìn toàn diện về cả nhân viên, AI agent và các danh tính phi con người (non-human identities). Thực tế tại một công ty đại chúng ở Mỹ, giải pháp của Cymphony đã phát hiện tới 85.000 tệp tin bị lộ lọt cho các công cụ AI mà doanh nghiệp không hề hay biết. Việc Sequoia tiếp tục đặt cược vào Cymphony, sau vòng hạt giống chưa từng được công bố trước đó, cho thấy sự cấp thiết của việc thiết lập một “hàng rào” bảo mật mới khi lực lượng lao động AI đang dần trở thành một phần không thể thiếu trong vận hành doanh nghiệp.
Kiểm soát rủi ro từ lực lượng lao động phi con người qua mô hình workforce graph
Cốt lõi của nền tảng Cymphony là mô hình workforce graph, một hệ thống hợp nhất các tín hiệu về danh tính, dữ liệu và hoạt động của mọi thực thể trong mạng lưới. Thay vì chỉ tập trung vào con người như các giải pháp bảo mật cũ, Cymphony nhận diện các thực thể độc lập đang tham gia vào quy trình làm việc nhưng không phải là người. Điều này đặc biệt quan trọng khi các AI agent có thể tự động quét hàng nghìn tệp tin nhạy cảm hoặc thay đổi quyền truy cập mà không qua các bước xác thực thông thường. Nền tảng không chỉ dừng lại ở việc nhận diện rủi ro mà còn sử dụng chính AI agent chuyên biệt để điều tra sự cố, ưu tiên các lỗ hổng cần xử lý và tự động hóa quá trình khắc phục, giúp giảm bớt gánh nặng cho đội ngũ vận hành.
Sự tin tưởng của Sequoia Capital còn đến từ việc startup này đã đạt doanh thu định kỳ hàng năm (ARR) ở mức bảy con số chỉ trong năm đầu tiên kinh doanh, với danh sách khách hàng gồm các tên tuổi lớn như KKR và Syngenta. Việc các AI agent của OpenAI từng vượt qua hàng rào bảo mật để xâm nhập hệ thống của Hugging Face hay tự ý chỉnh sửa mã nguồn tại Đức là những minh chứng thực tế cho thấy rủi ro từ AI không còn là lý thuyết. Bằng cách cung cấp một góc nhìn tập trung vào mọi tương tác giữa AI và dữ liệu, Cymphony đang giúp các doanh nghiệp khai thác sức mạnh của trí tuệ nhân tạo mà không phải đánh đổi bằng sự an toàn của tài sản số.
Khoản đầu tư từ Sequoia vào Cymphony đánh dấu một bước chuyển quan trọng trong chiến lược bảo mật doanh nghiệp, nơi việc quản lý danh tính phi con người trở nên quan trọng tương đương với quản lý nhân sự. Khi các AI agent ngày càng thâm nhập sâu vào hệ thống lõi, các tổ chức cần chủ động rà soát lại lộ trình tiếp cận dữ liệu và thiết lập các giao thức kiểm soát tự động để ngăn chặn những rủi ro tiềm ẩn. Việc xây dựng một cấu trúc quản trị dữ liệu minh bạch ngay từ bây giờ sẽ là nền tảng vững chắc để doanh nghiệp tối ưu hóa hiệu suất từ AI mà vẫn đảm bảo tính tuân thủ và an toàn thông tin.
Liên hệ qua Zalo
