Reco huy động 55 triệu USD cho bảo mật tác nhân AI

Công ty an ninh mạng chuyên về tác nhân AI (agentic security) Reco vừa thông báo huy động thành công 55 triệu USD trong một vòng gọi vốn chiến lược, đưa tổng số vốn mà công ty đạt được lên 140 triệu USD.

Bảo mật và đầu tư trong lĩnh vực an ninh mạng

Vòng đầu tư này do AT&T Ventures dẫn dắt, cùng sự tham gia của các nhà đầu tư mới là Forestay và Quadrille Capital.

Reco làm gì để bảo vệ các tác nhân AI?

Được thành lập vào năm 2020 và có trụ sở tại New York (Mỹ), Reco cung cấp cho các tổ chức một cái nhìn tổng quan về những tác nhân AI đang hoạt động trong môi trường của họ và những rủi ro mà chúng gây ra.

Cụ thể, nền tảng của Reco cho phép đội ngũ bảo mật biết được:

• Các tác nhân AI đang sử dụng những danh tính (identity) nào
• Chúng có những quyền hạn (permissions) gì
• Chúng truy cập vào dữ liệu và hệ thống nào
• Những quy trình công việc (workflow) mà chúng có thể khởi tạo

Thông qua Reco Graph, hệ thống lập bản đồ các mối quan hệ giữa tác nhân với tài khoản, kết nối API, phiên làm việc, công cụ MCP, quy trình công việc và ứng dụng của nhân viên. Từ đó, nó phát hiện những điểm phơi bày không cần thiết, thu hồi các quyền hạn vượt mức và quyền truy cập lỗi thời, vô hiệu hóa các tích hợp rủi ro và thực thi các chính sách bảo mật.

"Là cả nhà đầu tư lẫn khách hàng, AT&T nhận thấy tầm quan trọng ngày càng tăng của việc giúp các tổ chức hiểu và quản lý cách các tác nhân AI tương tác với ứng dụng và dữ liệu doanh nghiệp", ông Vikram Taneja, người đứng đầu AT&T Ventures, cho biết.

Giao diện quản lý bảo mật tác nhân AI

Tích hợp đa nền tảng

Giải pháp của Reco tích hợp với nhiều nhà cung cấp AI và ứng dụng doanh nghiệp lớn, bao gồm OpenAI, Anthropic, Microsoft Copilot, Salesforce, ServiceNow và Workday.

Sự tích hợp rộng rãi này phản ánh xu hướng thực tế: các tác nhân AI đang len lỏi vào hầu hết hệ thống doanh nghiệp, đồng nghĩa với việc bề mặt tấn công cũng mở rộng theo.

Kế hoạch sử dụng vốn

Với khoản đầu tư mới, Reco dự kiến tuyển dụng thêm nhân sự cho các nhóm bán hàng, đối tác, kênh phân phối và hỗ trợ khách hàng. Đây là bước đi nhằm mở rộng quy mô kinh doanh khi nhu cầu quản trị tác nhân AI tại doanh nghiệp đang tăng nhanh.

Xu hướng đầu tư vào bảo mật AI

Thương vụ của Reco nằm trong làn sóng đầu tư mạnh mẽ vào lĩnh vực bảo mật liên quan đến AI. Trước đó, hàng loạt công ty cùng lĩnh vực cũng đã huy động được vốn đáng kể, điển hình như:

• Rig Security ra mắt với 12 triệu USD để xử lý rủi ro danh tính của AI tác nhân
• Kontext Security xuất hiện với 4 triệu USD cho kiểm soát thời gian chạy của tác nhân AI
• Modulate huy động 25 triệu USD để phát triển công nghệ phát hiện deepfake
• Island gọi được 400 triệu USD với định giá 6,4 tỷ USD

Ý nghĩa với doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang bắt đầu ứng dụng AI tác nhân vào chăm sóc khách hàng, vận hành và phân tích dữ liệu, câu chuyện của Reco là lời cảnh báo đáng lưu tâm: mỗi tác nhân AI được triển khai đều đi kèm một danh tính và tập quyền hạn cần được kiểm soát chặt chẽ.

Việc thiếu công cụ giám sát có thể khiến doanh nghiệp rơi vào tình trạng "cấp quyền một lần rồi quên", tạo ra lỗ hổng âm thầm trong hệ thống. Đầu tư vào quản trị tác nhân AI vì thế không còn là lựa chọn xa xỉ, mà đang dần trở thành yêu cầu bắt buộc trên hành trình chuyển đổi số.