HiddenLayer gọi vốn 100 triệu USD khi doanh nghiệp đua nhau bảo mật triển khai AI

Startup bảo mật AI HiddenLayer vừa công bố gọi vốn thành công 100 triệu USD trong vòng Series B, do quỹ Delta-v Capital dẫn đầu với sự tham gia của Ten Eleven Ventures, Morgan Stanley, M12 (quỹ đầu tư của Microsoft), Booz Allen Hamilton cùng nhiều nhà đầu tư khác. Thương vụ này diễn ra trong bối cảnh các doanh nghiệp trên toàn cầu đang gấp rút tìm kiếm giải pháp bảo vệ hệ thống AI trước làn sóng tấn công ngày càng tinh vi.

Từ nghi ngờ đến cơn sốt thị trường

Cách đây ba năm, khi HiddenLayer gọi vốn 50 triệu USD ở vòng Series A, nhiều người trong ngành vẫn hoài nghi liệu các mối đe dọa nhắm vào AI có thực sự xuất hiện đủ nhiều để tạo nên một thị trường béo bở hay không. Thời điểm đó, rất khó để tìm ra các ví dụ thực tế về các cuộc tấn công AI ở quy mô lớn.

Tuy nhiên, tình thế đã thay đổi chóng mặt. Các công ty an ninh mạng hiện đang chạy đua để xây dựng sản phẩm không chỉ giám sát các agent AI mà còn cả các công cụ và tiện ích mở rộng mà chúng sử dụng. Dù chưa có nhiều tiêu đề lớn về việc agent bị khai thác, nhưng rủi ro agent hoạt động sai lệch trong quá trình vận hành là hoàn toàn có thật.

Theo dự báo của Gartner, các doanh nghiệp sẽ chi 2,83 tỷ USD trong năm nay cho các sản phẩm bảo mật AI, tăng 83% so với năm 2025 và dự kiến đạt gần 4,78 tỷ USD vào năm tới.

Tăng trưởng thần tốc

HiddenLayer chuyên cung cấp các công cụ bảo vệ mô hình AI, agent và quy trình làm việc khỏi các cuộc tấn công đối nghịch, lỗ hổng bảo mật và mã độc xâm nhập. CEO kiêm đồng sáng lập Chris Sestito chia sẻ với TechCrunch rằng doanh thu định kỳ hàng năm (ARR) của công ty đã tăng hơn 10 lần trong năm qua, hiện đạt mức "hàng chục triệu USD", với hơn 90% tăng trưởng đến từ khách hàng mới ký hợp đồng trong năm vừa qua.

"Inference vẫn là inference. Dù là trên mô hình máy học truyền thống, AI tạo sinh hay quy trình agentic, phần lớn công nghệ của chúng tôi vẫn áp dụng được. Chúng tôi không cần xoay trục mà cần mở rộng phạm vi... từ mô hình truyền thống đến Gen AI và agentic." — Chris Sestito, CEO HiddenLayer

Các lĩnh vực khách hàng lớn nhất hiện nay của HiddenLayer là dịch vụ tài chính và các công ty công nghệ lớn đang phát triển sản phẩm AI. Công ty cũng có hợp đồng với Bộ Quốc phòng Mỹ và cộng đồng tình báo. Một khách hàng được mô tả là "nhà cung cấp mô hình tiên phong hàng đầu với hơn 700 triệu người dùng hàng tuần" — nhiều khả năng là OpenAI hoặc Anthropic.

Mở rộng phạm vi bảo vệ

Sản phẩm của HiddenLayer về cơ bản vẫn giống những gì họ bán từ năm 2023, nhưng điểm thay đổi lớn nhất là mở rộng các giải pháp hiện có — phát hiện, bảo vệ thời gian chạy, mô phỏng tấn công và bảo mật chuỗi cung ứng — để ứng phó với prompt injection, thao túng agent và sử dụng công cụ độc hại.

Sestito nhấn mạnh rằng bảo mật thời gian chạy (runtime security) đặc biệt trở thành ưu tiên khi việc triển khai AI trở nên phổ biến trong doanh nghiệp. Ông ví giải pháp này giống như EDR (phát hiện và phản hồi điểm cuối) truyền thống, nhưng được thiết kế riêng cho AI.

Công ty cũng chú trọng đến việc khai thác lỗ hổng từ các mô hình mã nguồn mở:

• Phân tích và quét khoảng 50 khung định dạng tệp AI khác nhau
• Kiểm tra xem mô hình mã nguồn mở có đúng như những gì chúng tuyên bố hay không
• Phát hiện các "mô hình ẩn bên trong mô hình" — một dạng tấn công tinh vi mới xuất hiện

Chiến lược tăng trưởng và thách thức phía trước

Với 100 triệu USD mới huy động được, HiddenLayer dự kiến sẽ tập trung vào mở rộng bán hàng và phân phối, đồng thời tiếp tục đầu tư vào đội ngũ kỹ thuật và nghiên cứu. Công ty cũng lên kế hoạch thâm nhập thị trường châu Âu và khu vực EMEA.

Tuy nhiên, con đường phía trước không hề bằng phẳng. Các gã khổng lồ an ninh mạng như Cisco, Palo Alto Networks và Check Point thường có xu hướng mua lại hơn là tự phát triển công nghệ tương tự. Trong khi đó, các startup như Noma và Zenity cũng đã gọi vốn hơn 100 triệu USD mỗi công ty để khai thác các mảng liên quan hoặc chồng lấn trong không gian này.

Sestito thừa nhận rằng một phần sản phẩm bảo mật AI của công ty cuối cùng có thể được tích hợp vào các nền tảng lớn như Microsoft, OpenAI và AWS. Tuy nhiên, ông dự đoán hạ tầng AI sẽ phát triển theo hướng các tính năng quản trị như phát hiện, danh tính và kiểm soát chính sách, thay vì các công cụ bảo mật chuyên sâu mà công ty ông đang xây dựng.

"Nhiệm vụ hiện tại của chúng tôi là mở rộng quy mô theo chiều dọc cùng với trí tuệ nhân tạo, và cuối cùng là mở rộng theo chiều ngang sang các mảng an ninh mạng ngày càng phụ thuộc vào AI." — Chris Sestito

Câu hỏi lớn nhất đặt ra cho HiddenLayer lúc này là liệu họ có thể biến lợi thế đi đầu thành một doanh nghiệp bền vững trước khi phần còn lại của ngành bắt kịp.