Asymptote Labs gọi được 5,5 triệu USD hạt giống cho bảo mật runtime của AI agent

Trong bối cảnh các doanh nghiệp ngày càng triển khai nhiều AI agent tự trị, bài toán kiểm soát những gì chúng thực sự làm trong lúc vận hành đang trở thành mối lo lớn với giới bảo mật. Asymptote Labs vừa huy động được 5,5 triệu USD vòng hạt giống để giải quyết đúng điểm nghẽn này.

Vòng gọi vốn cho bảo mật AI agent

Ai rót vốn và tiền sẽ được dùng vào việc gì?

Vòng gọi vốn được Tower Research Ventures dẫn dắt và đã vượt kế hoạch ban đầu (oversubscribed). Các nhà đầu tư tham gia cùng gồm Lytical Ventures, 1984 Ventures và South Park Commons.

Nguồn vốn mới sẽ được dùng cho ba hướng chính:

• Phát triển sản phẩm
• Mở rộng đội ngũ kỹ thuật
• Đẩy mạnh hoạt động đưa sản phẩm ra thị trường

Xuất phát từ nỗi đau của đội ngũ làm bảo mật

Đồng sáng lập của Asymptote Labs là Justin D'Souza (CEO) và Shukan Shah (CTO), từng xây dựng hệ thống phòng thủ tại Doppel. Kinh nghiệm thực tế đó cho họ thấy rõ điểm mù: khi các công cụ AI tự trị truy cập vào dữ liệu nhạy cảm của doanh nghiệp, đội ngũ bảo mật gần như không có cách nào quan sát được chúng đang làm gì.

"AI agent đang trở thành một lớp vận hành mới bên trong mọi công ty, nhưng hạ tầng để hiểu và kiểm soát chúng thì chưa theo kịp," D'Souza nhận định. "Chúng tôi đã thấy vấn đề này tận mắt khi xây dựng agent tại Doppel. Khi doanh nghiệp triển khai hàng nghìn agent trên hạ tầng của mình, dữ liệu runtime của chúng sẽ trở thành một trong những tài sản giá trị nhất mà họ sở hữu."

Beacon: nền tảng mã nguồn mở làm lớp nền

Trái tim của giải pháp là Beacon, một lớp telemetry mã nguồn mở. Beacon chuẩn hóa hoạt động từ hơn 20 loại agent harness khác nhau, trong đó có những cái tên quen thuộc với lập trình viên như Cursor, Codex và Claude Code.

Điểm đáng chú ý là Beacon chuyển đổi dữ liệu telemetry này về một mô hình dữ liệu thống nhất, mở rộng dựa trên khung OpenTelemetry. Cách tiếp cận này tận dụng chuẩn quan sát đã phổ biến trong cộng đồng DevOps, giúp doanh nghiệp dễ tích hợp hơn với các hệ thống giám sát sẵn có.

Lớp bảo vệ theo thời gian thực

Trên nền tảng mã nguồn mở đó, Asymptote Labs xây dựng một nền tảng doanh nghiệp thương mại để bảo vệ hoạt động ngay khi đang diễn ra. Nền tảng này chặn và can thiệp vào hoạt động trực tiếp, thực thi các rào chắn chính sách ở cả hai cấp độ: câu lệnh (prompt) và thực thi công cụ (tool execution).

Cơ chế này giúp điều hướng agent tránh khỏi hành vi không an toàn và chặn các thao tác rủi ro trước khi chúng xảy ra, thay vì chỉ ghi nhận và cảnh báo sau khi sự cố đã xảy ra.

Vì sao câu chuyện này đáng chú ý với doanh nghiệp Việt Nam?

Làn sóng ứng dụng AI agent đang lan nhanh tại các doanh nghiệp Việt Nam, đặc biệt trong lĩnh vực ngân hàng, thương mại điện tử và phần mềm. Nhiều đơn vị đã đưa trợ lý AI vào quy trình chăm sóc khách hàng, phân tích dữ liệu hay tự động hóa vận hành, nhưng phần lớn vẫn thiếu công cụ để kiểm soát những gì agent thực sự được phép làm.

Việc một lớp hạ tầng như Beacon theo chuẩn OpenTelemetry xuất hiện mang lại lựa chọn thực tế cho các đội DevOps và bảo mật trong nước: vừa có khả năng quan sát, vừa có thể áp đặt giới hạn cứng lên hành vi của agent. Đây cũng là tín hiệu cho thấy bảo mật runtime cho AI agent đang dần trở thành một hạng mục riêng trong ngân sách an ninh mạng, chứ không còn là phần phụ của bảo mật ứng dụng truyền thống.

SecurityWeek

Cuộc đua trong phân khúc này đang nóng lên khi nhiều startup cùng thời điểm cũng gọi được vốn lớn cho các sản phẩm bảo vệ AI agent, từ giám sát runtime đến phát hiện ý đồ thù địch. Với 5,5 triệu USD trong tay, Asymptote Labs sẽ phải chứng minh rằng lớp telemetry mở cộng với khả năng thực thi chính sách theo thời gian thực của mình đủ mạnh để trở thành chuẩn mực mới trong doanh nghiệp.