Kiteworks thâu tóm Bonfy.AI: Lấp đầy khoảng trống quản trị dữ liệu trong kỷ nguyên AI

Kiteworks vừa công bố thương vụ mua lại Bonfy.AI — công ty chuyên về bảo mật dữ liệu bằng trí tuệ nhân tạo — nhằm mở rộng khả năng thực thi chính sách theo thời gian thực đối với dữ liệu nhạy cảm được trao đổi giữa người dùng và các tác tử AI (AI agent).

Thương vụ mua bán và sáp nhập trong lĩnh vực an ninh mạng

Thương vụ và giá trị ước tính

Giá trị của thương vụ không được Kiteworks tiết lộ, song theo ước tính của CTech, con số có thể lên tới hàng chục triệu USD. Đây là thương vụ mua lại thứ tám của Kiteworks trong vòng năm năm trở lại đây, với mỗi thương vụ đều nhằm mở rộng nền tảng bảo mật và tuân thủ dữ liệu của hãng.

Kiteworks cung cấp nền tảng chia sẻ nội dung giúp bảo vệ dữ liệu nhạy cảm khi luân chuyển qua mạng doanh nghiệp, tổ chức bên ngoài và các hệ thống nội bộ, bao gồm cả khả năng tuân thủ quy định, quản trị và theo dõi kiểm toán.

Bonfy.AI mang lại điều gì?

Bonfy.AI là nền tảng bảo mật nội dung thuần AI, bảo vệ dữ liệu nhạy cảm xuyên suốt quy trình làm việc của con người lẫn quá trình suy luận của các tác tử AI. Nền tảng này cung cấp khả năng phân loại theo thời gian thực, thực thi chính sách dựa trên ngữ cảnh và quản trị đa nền tảng SaaS.

Công nghệ của Bonfy sẽ được tích hợp để mở rộng phạm vi thực thi chính sách của Kiteworks đối với việc trao đổi và sử dụng dữ liệu của cả con người và tác tử AI theo thời gian thực, trực tiếp (inline) trên email, chia sẻ tệp, ứng dụng SaaS, kho dữ liệu, trợ lý AI hướng Internet và các tác tử tự trị.

"Công nghệ tiên tiến của Bonfy.AI mở rộng phạm vi và năng lực của chúng tôi để mang lại sự kiểm soát mà khách hàng cần trong kỷ nguyên AI, và đội ngũ xuất sắc của họ sẽ tiếp tục đẩy nhanh quá trình phát triển Bảng điều khiển Dữ liệu thống nhất của chúng tôi," — Amit Toren, Giám đốc kinh doanh của Kiteworks.

Lấp đầy khoảng trống cấu trúc

Theo Kiteworks, thương vụ này giải quyết một khoảng trống cấu trúc trong cách doanh nghiệp bảo vệ dữ liệu nhạy cảm. Các doanh nghiệp thường có bản kiểm kê chi tiết về dữ liệu nhạy cảm của mình, nhưng bản kiểm kê đó không nhất thiết kiểm soát được điều gì xảy ra với dữ liệu khi nó được sử dụng hoặc chuyển giao.

Công nghệ Bonfy lấp đầy khoảng trống này bằng cách phân loại dữ liệu ngay tại thời điểm trao đổi và áp dụng chính sách bảo mật trước khi quá trình chuyển giao hoàn tất — kể cả khi việc trao đổi liên quan đến trợ lý AI hay tác tử tự trị.

Kết hợp công nghệ này với bảng điều khiển trung tâm (control plane) của Kiteworks cho phép quản trị dữ liệu đang di chuyển và đang được sử dụng thông qua một mô hình chính sách duy nhất, áp dụng đồng nhất cho con người, máy móc và hệ thống trên toàn doanh nghiệp.

Giá trị cốt lõi của thương vụ

Thương vụ mang lại những lợi ích then chốt:

• Quyết định được quản trị trực tiếp tại thời điểm chạy (runtime), thay vì báo cáo sau khi sự việc đã xảy ra
• Quyết định dựa trên ngữ cảnh thực sự, không chỉ dựa trên so khớp mẫu đơn thuần
• Một mô hình chính sách duy nhất cho cả quy trình của con người lẫn AI
• Kiểm soát trao đổi dữ liệu trên toàn doanh nghiệp
• Tuân thủ có thể chứng minh được ngay tại thời điểm ra quyết định

Điểm đáng chú ý là Bonfy trở thành một phần mở rộng của Kiteworks chứ không phải một sản phẩm song song.

"Mọi thứ chúng tôi xây dựng đều quay về một lời hứa duy nhất với khách hàng: bạn giữ quyền kiểm soát dữ liệu riêng tư của mình, ở mọi nơi nó di chuyển và mọi nơi nó được sử dụng. Biết dữ liệu nhạy cảm nằm ở đâu chỉ là một phần của phương trình, nhưng việc quyết định ngay lúc dữ liệu rời đi liệu nó có nên rời đi hay không, và có thể chứng minh quyết định đó với cơ quan quản lý nhiều tháng sau đó, là một khoảng trống lớn mà chúng tôi đang khép lại," — Tim Freestone, Giám đốc chiến lược của Kiteworks.

Về Bonfy.AI

Bonfy được thành lập vào đầu năm 2024 bởi Gidi Cohen và Danny Kibel. Công ty bước ra khỏi chế độ ẩn mình (stealth) vào tháng 6/2025 với 9,5 triệu USD vốn hạt giống.

"Chúng tôi xây dựng Bonfy.AI xoay quanh một ý tưởng duy nhất: rủi ro được tạo ra khi dữ liệu di chuyển, chứ không phải khi nó nằm yên, và việc kiểm soát nó đòi hỏi phải đọc trọn ngữ cảnh của một lần trao đổi tại thời điểm chạy, trước khi nó hoàn tất," — CEO Gidi Cohen chia sẻ. "Kiteworks trao cho công nghệ đó một bảng điều khiển và tầm với mà chúng tôi không thể tự xây dựng. Tôi rất hào hứng khi thấy nó quản trị dữ liệu cho cả con người lẫn các tác tử AI ở quy mô toàn cầu."

Bối cảnh thị trường

Thương vụ này nằm trong làn sóng mua bán — sáp nhập (M&A) đang diễn ra sôi động trong lĩnh vực an ninh mạng và bảo mật AI. Trước đó, nhiều ông lớn cũng đã thực hiện các thương vụ tương tự, như Palo Alto Networks mua lại nền tảng tác tử AI Console, hay Fortinet thâu tóm công ty bảo mật AI Virtue AI.

Xu hướng này phản ánh nhu cầu cấp thiết của doanh nghiệp trong việc kiểm soát làn sóng dữ liệu ngày càng phức tạp khi các tác tử AI tự trị trở nên phổ biến trong môi trường làm việc. Với các doanh nghiệp Việt Nam đang đẩy mạnh chuyển đổi số và ứng dụng AI, việc lựa chọn các nền tảng quản trị dữ liệu có khả năng kiểm soát cả con người lẫn AI sẽ trở thành ưu tiên quan trọng trong chiến lược an ninh mạng.