Reco huy động 55 triệu USD giữa làn sóng bảo mật AI agent

Reco vừa công bố khoản đầu tư 55 triệu USD, chỉ vài tháng sau vòng Series B trị giá 30 triệu USD hồi tháng Hai. Thương vụ này đưa tổng vốn mà startup bảo mật AI này huy động được lên 140 triệu USD, trong bối cảnh thị trường bảo mật AI agent ngày càng đông đúc các nhà cung cấp.

Cụm từ "AI sprawl" — chỉ sự bùng nổ khó kiểm soát của các AI agent trong doanh nghiệp — đã trở nên quen thuộc trên mạng xã hội công nghệ. Nhưng với các giám đốc an ninh thông tin (CISO) đang lo lắng về hàng loạt agent hoạt động khắp hệ thống mạng, một kiểu "sprawl" mới lại xuất hiện: các nhà cung cấp dịch vụ bảo mật.

Chỉ cần lướt qua hồ sơ công khai trên Crunchbase và PitchBook là có thể thấy ít nhất hai chục công ty đang bán một dạng giải pháp bảo mật AI agent nào đó. Một số kiểm tra các công cụ mà agent sử dụng, số khác giúp doanh nghiệp kiểm soát dữ liệu mà agent có thể truy cập. Những cái tên như CrowdStrike lại tập trung xây dựng khả năng phát hiện và ứng phó trên chính thiết bị chạy agent, trong khi một nhóm khác chuyên tìm và xử lý các hành vi sử dụng AI chưa được phê duyệt.

Sản phẩm thì khác nhau, nhưng lời hứa của họ nghe khá giống nhau: khám phá và quản trị agent, kèm theo các từ khóa như đồ thị tri thức, giám sát liên tục, bảo mật runtime, kiểm soát quyền truy cập công cụ và thẩm định MCP.

Từ bảo mật SaaS đến bảo mật toàn bộ hệ sinh thái agent

Giao diện nền tảng quản lý AI agent

Cho đến năm ngoái, Reco chủ yếu bán phần mềm để lập bản đồ và bảo mật các nền tảng SaaS và AI. Giờ đây, công ty đã tái định vị quanh một giải pháp rộng hơn, sử dụng đồ thị ngữ cảnh (context graph) để kết nối agent với ứng dụng, con người, tài khoản và quyền hạn — giúp đội bảo mật nhìn thấy agent có thể chạm tới thứ gì và cắt bỏ quyền truy cập không cần thiết.

Theo Ofer Klein, đồng sáng lập kiêm CEO của Reco, thay đổi lớn nhất trong năm qua là các doanh nghiệp đang xây dựng và triển khai AI agent nhanh hơn tốc độ họ có thể theo dõi. Tại một khách hàng thuộc Fortune 100, nền tảng của Reco phát hiện tới 21.000 agent mà công ty này không hề hay biết. Ở một khách hàng lớn trong lĩnh vực dịch vụ tài chính, startup tuyên bố đã xác định được một agent do một cựu nhân viên thiết lập, có thể truy cập Salesforce và chia sẻ dữ liệu ra một tên miền nằm ngoài tầm kiểm soát của công ty.

"Nhu cầu thị trường hiện nay với bảo mật agent không chỉ nằm ở bản thân agent, mà là toàn bộ hệ sinh thái từ đầu đến cuối," Klein chia sẻ với TechCrunch.

Nhiều startup cùng đổ vào thị trường bảo mật AI agent

Klein không phải người duy nhất nhấn mạnh tính cấp bách của việc bảo mật sự bùng nổ này. Chris Sestito, đồng sáng lập kiêm CEO của startup bảo mật HiddenLayer, cho biết khi agent bước vào môi trường production, quy mô chi phí và rủi ro chuyển từ lý thuyết sang "quy mô thực rất nhanh". Ông tiết lộ hơn 50 khách hàng của HiddenLayer đã đưa AI agent vào vận hành, chạm tới các hệ thống trọng yếu và tài sản nhạy cảm.

Một startup AI khác là Cymphony cho biết tại một công ty đại chúng ở Mỹ, họ phát hiện khoảng 85.000 tệp đã trở nên có thể truy cập được với các công cụ và agent AI.

Không nghi ngờ gì khi rất nhiều nhà đầu tư đang quan tâm đến những công ty có thể hái ra tiền từ việc giúp doanh nghiệp tìm và bảo mật các agent. Reco đã tận dụng làn sóng này: startup công bố huy động 55 triệu USD, nối tiếp vòng Series B 30 triệu USD hồi tháng Hai. AT&T — một khách hàng — đầu tư qua quỹ đầu tư mạo hiểm của mình, cùng với Forestay và Quadrille Capital.

Klein cho biết định giá công ty đã "tăng hơn gấp đôi" kể từ khi Series B được công bố hồi tháng Hai, và ước lượng ở mức "vài trăm triệu USD" dù không tiết lộ con số cụ thể. Doanh thu định kỳ hàng năm hiện ở mức "vài chục triệu USD", và ông kỳ vọng con số này sẽ tăng gấp ba trong năm nay. Startup hiện có hơn 100 khách hàng, trong đó các công ty dịch vụ tài chính chiếm khoảng 40% hoạt động kinh doanh.

Lợi thế cạnh tranh từ độ phủ SaaS

Biểu đồ kết nối agent với ứng dụng và quyền truy cập

Đặt cược của Reco dường như là độ phủ sẵn có của họ với các ứng dụng SaaS — và các AI agent mà những ứng dụng này ngày càng cung cấp — sẽ giúp công ty nổi bật giữa đám đông. Hiện tại, nền tảng của Reco tích hợp với hơn 280 ứng dụng, và theo Klein, các tích hợp mới có thể được bổ sung trong vài ngày.

Ông cho biết nền tảng sử dụng tín hiệu từ trình duyệt và mạng để tìm agent bên ngoài những ứng dụng mà nó kết nối trực tiếp trong doanh nghiệp, đồng thời có các cơ chế kiểm tra prompt và lệnh gọi công cụ (tool call).

Khoản vốn mới sẽ được dùng cho tuyển dụng, bán hàng, xây dựng quan hệ đối tác và hỗ trợ khách hàng. Với thương vụ này, tổng số vốn mà Reco huy động được đã lên tới 140 triệu USD.

Góc nhìn cho doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang bắt đầu thử nghiệm AI agent trong chăm sóc khách hàng, vận hành nội bộ hay phân tích dữ liệu, câu chuyện của Reco là lời nhắc đáng lưu ý. Khi agent được cấp quyền truy cập vào hệ thống CRM, email hay cơ sở dữ liệu nội bộ, việc kiểm soát agent nào đang chạm vào dữ liệu nào trở thành bài toán bảo mật cốt lõi, không chỉ là vấn đề hiệu suất.

Các chuyên gia khuyến nghị doanh nghiệp nên lập bản đồ quyền hạn của agent ngay từ giai đoạn thử nghiệm, thay vì chờ đến khi triển khai diện rộng mới rà soát — bởi như trường hợp 21.000 agent ẩn tại một khách hàng Fortune 100 cho thấy, sự bùng nổ có thể vượt xa tầm kiểm soát chỉ trong thời gian ngắn.