Cựu sĩ quan Unit 8200 gọi vốn 34 triệu USD cho startup SecOps bằng AI tác tử Mave

Startup an ninh mạng Mave có trụ sở tại Tel Aviv (Israel) vừa công bố khoản đầu tư tổng cộng 34 triệu USD, trong đó có 6 triệu USD hạt giống (seed) và 28 triệu USD vòng Series A do Red Dot Capital Partners dẫn dắt, cùng sự tham gia của Lumir Growth Partners, Dell Technologies Capital và Emerge Ventures.

Minh họa dòng vốn đầu tư vào thị trường an ninh mạng

Từ Unit 8200 đến bài toán SecOps bằng AI

Mave được thành lập năm 2025 bởi hai cựu thành viên của Unit 8200 – đơn vị tình báo tín hiệu nổi tiếng của Israel, nơi sản sinh nhiều nhân tài công nghệ và an ninh mạng: Guy Eshel giữ vai trò CTO và Raziel Oren là CEO.

Công ty cho biết nguồn vốn mới sẽ được dùng để đẩy nhanh nghiên cứu AI tiên tiến, củng cố các dòng sản phẩm dành cho doanh nghiệp và mở rộng hiện diện toàn cầu. Hiện Mave có khoảng 30 nhân sự, dự kiến tăng thêm với các vị trí tập trung vào go-to-market và nghiên cứu AI.

Dùng AI để chống lại chính AI

Điểm cốt lõi trong sản phẩm của Mave là triết lý đối phó với mối đe dọa do AI tạo ra bằng chính AI. Theo công ty, việc kẻ tấn công lạm dụng AI đã khiến tốc độ tấn công tăng vọt, trong khi đó các đội ngũ an ninh doanh nghiệp vẫn đang bị "nhấn chìm" trong dữ liệu và hàng chục công cụ bảo mật khác nhau.

"Các đội ngũ an ninh doanh nghiệp bị quá tải bởi lượng dữ liệu khổng lồ và hàng chục công cụ bảo mật, vậy mà vẫn không thể phản ứng đủ nhanh khi sự cố thật xảy ra."

Cách tiếp cận truyền thống như SIEM (quản lý sự kiện và thông tin an ninh) không còn theo kịp tốc độ của chuỗi tấn công ngày càng tự động hóa. Vấn đề không phải là hệ thống không "thấy" cuộc tấn công, mà là không thể trình bày dữ liệu cho đội ngũ an ninh theo cách hữu ích và đủ nhanh.

AI tác tử thay thế quy trình điều tra thủ công

Giải pháp của Mave là sử dụng AI tác tử (agentic AI) để tự động hóa vận hành an ninh mạng (SecOps) thông qua một hệ thống phòng thủ duy nhất. Hệ thống này kéo dữ liệu ngữ cảnh trực tiếp từ bộ công cụ bảo mật sẵn có, kết hợp các mô hình ngôn ngữ nhỏ (SLM) được tinh chỉnh với các mô hình ngôn ngữ lớn (LLM) tiên tiến để đưa ra lập luận dựa trên ngữ cảnh gần như theo thời gian thực.

CEO Raziel Oren nhấn mạnh:

"Các đội ngũ an ninh vẫn điều tra mối đe dọa từng công cụ một, tự tay ghép nối bằng chứng trước khi có thể đưa ra kết luận. Kẻ tấn công thì không chờ đợi. Mỗi bước chuyển đều tạo thêm độ trễ, và mỗi độ trễ đều tạo ra rủi ro."

SecurityWeek

Tự chủ có kiểm soát, không phải tự động hóa toàn phần

Điều đáng chú ý là Mave hiện không cam kết tự động hóa đầu-cuối. Dù về mặt kỹ thuật, các tác tử AI có thể thực thi trực tiếp những hành động mà phân tích dữ liệu của chúng đề xuất, công ty vẫn chủ động giữ khoảng cách với việc này.

"Tự chủ mà không có kiểm soát là một rủi ro. Mô hình đúng đắn là mô hình có quản trị: tích hợp theo nguyên tắc đặc quyền tối thiểu, có cổng phê duyệt khi cần thiết, và nhật ký kiểm toán đầy đủ cho mọi hành động và quyết định."

Đây là hướng đi thận trọng và cũng phản ánh thực tế rằng AI tác tử vẫn đang ở giai đoạn rất sơ khai. Trong khi nhiều doanh nghiệp Việt Nam bắt đầu thử nghiệm AI trong vận hành, các chuyên gia an ninh trong nước cũng thường xuyên khuyến nghị áp dụng nguyên tắc "con người phê duyệt cuối cùng" với các tác vụ có tính rủi ro cao.

Hệ quả với thị trường việc làm an ninh mạng

Mave kỳ vọng hệ thống của mình sẽ giảm mệt mỏi vì cảnh báo (alert fatigue) – vấn đề nan giải khiến nhiều chuyên gia SecOps kiệt sức và rời ngành. Tuy nhiên, đi kèm là một hệ quả không thể tránh khỏi: nhiều vị trí nhân sự sẽ được thay thế bằng tác tử AI, chi phí vận hành giảm xuống nhưng cơ hội việc làm trong lĩnh vực an ninh mạng cũng thu hẹp.

Xu hướng này không còn là dự báo xa vời. Báo cáo gần đây cho thấy số tin tuyển dụng vị trí an ninh mạng tại Mỹ đã giảm tới 26%, trong khi nhu cầu với kỹ sư an ninh AI lại tăng mạnh. Với người lao động trong ngành, việc trang bị thêm kỹ năng về AI và tự động hóa không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc để duy trì lợi thế cạnh tranh.