HiddenLayer gọi vốn thành công 100 triệu USD vòng Series B để bảo mật triển khai AI cho doanh nghiệp

Khi startup bảo mật AI HiddenLayer huy động được 50 triệu USD trong vòng gọi vốn Series A cách đây ba năm, một trong những câu hỏi lớn trong lĩnh vực này là liệu các mối đe dọa AI mà startup đang bảo vệ có xuất hiện với số lượng đủ lớn để tạo thành một thị trường thực sự hay không. Như đồng nghiệp cũ của tôi là Kyle Wiggers đã lưu ý vào thời điểm đó, rất khó để xác định các ví dụ thực tế về những cuộc tấn công nhắm vào AI trên quy mô lớn.

Mọi thứ đã thay đổi nhanh chóng đến nhường nào. Các công ty bảo mật hiện đang chạy đua để xây dựng những sản phẩm không chỉ giám sát các tác nhân (agents) mà còn cả các công cụ và tiện ích mở rộng mà chúng sử dụng. Mặc dù vẫn chưa có nhiều tiêu đề báo chí về việc các tác nhân bị khai thác, nhưng rủi ro các tác nhân hoạt động mất kiểm soát trong quá trình vận hành thực tế vẫn là có thật. Vì vậy, thị trường cho các công cụ ngăn chặn điều đó đã bùng nổ: Gartner ước tính các công ty sẽ chi 2,83 tỷ USD trong năm nay cho các sản phẩm bảo mật công cụ AI, tăng 83% so với năm 2025 và dự kiến mức chi tiêu sẽ đạt gần 4,78 tỷ USD vào năm tới.

HiddenLayer, công ty sản xuất các công cụ bảo vệ mô hình AI, tác nhân và quy trình làm việc khỏi các cuộc tấn công đối kháng, lỗ hổng bảo mật và tiêm mã độc, đã tận dụng tốt sự thay đổi này. Đồng sáng lập kiêm CEO Chris Sestito chia sẻ với TechCrunch rằng doanh thu định kỳ hàng năm (ARR) của startup đã tăng hơn 10 lần trong năm qua. Ông từ chối đưa ra con số chính xác, nhưng cho biết ARR hiện đang ở mức "hàng chục triệu" USD, và hơn 90% mức tăng trưởng đó đến từ các khách hàng mới ký kết trong năm qua.

Các dịch vụ tài chính và những công ty công nghệ lớn đang xây dựng sản phẩm AI hiện là các phân khúc khách hàng lớn nhất của công ty, ngoài ra họ còn có các hợp đồng với Bộ Quốc phòng và cộng đồng tình báo. Một trong những khách hàng của họ dường như là một "nhà cung cấp mô hình tiên phong hàng đầu" với "hơn 700 triệu người dùng hàng tuần", điều này khiến tôi liên tưởng đến OpenAI hoặc Anthropic.

Để tận dụng tối đa đà phát triển đó, startup này vừa huy động được 100 triệu USD trong vòng gọi vốn Series B do Delta-v Capital dẫn đầu, với sự tham gia của Ten Eleven Ventures, Morgan Stanley, M12 của Microsoft, Booz Allen Hamilton và các nhà đầu tư khác.

Startup có trụ sở tại Austin này về cơ bản vẫn bán những gì họ từng bán vào năm 2023, nhưng Sestito nói với TechCrunch rằng thay đổi lớn nhất mà họ phải thực hiện là mở rộng các sản phẩm hiện có — bao gồm khám phá, bảo mật thời gian thực, mô phỏng tấn công và bảo mật chuỗi cung ứng — để giải quyết vấn đề tiêm lệnh (prompt injection), thao túng tác nhân và sử dụng công cụ độc hại.

"Suy luận vẫn là suy luận. Vì vậy, cho dù đó là trên một mô hình học máy truyền thống, Gen AI, hay một luồng công việc tác nhân, phần lớn công nghệ của chúng tôi vẫn được áp dụng. Vì vậy, thực sự chúng tôi không cần phải xoay trục, mà phải mở rộng phạm vi... từ mô hình truyền thống sang Gen AI và sang tác nhân," ông nói.

Sestito nhấn mạnh rằng bảo mật thời gian thực đặc biệt trở thành ưu tiên hàng đầu khi việc triển khai AI trở nên phổ biến trong các doanh nghiệp, và ví nó như các giải pháp phát hiện và phản hồi điểm cuối (EDR) truyền thống, nhưng dành riêng cho AI.

Các sản phẩm mới của công ty phản ánh sự thay đổi đó, và Sestito nhấn mạnh một cơ hội mới cho những kẻ tấn công trong việc khai thác các mô hình mã nguồn mở. "Chúng tôi phân tích và quét khoảng 50 khung tệp AI khác nhau để đảm bảo rằng, đặc biệt là trong trường hợp các mô hình mã nguồn mở hoặc trọng số mở, công cụ bạn đang làm việc chính xác là thứ bạn tin tưởng và đúng như những gì nó tuyên bố. Chúng tôi đang xem xét những thứ như các mô hình giả danh là một đằng nhưng thực chất là một nẻo — các mô hình ẩn bên trong mô hình," ông cho biết.

Startup cho biết khoản tiền 100 triệu USD mới sẽ giúp họ xây dựng theo hướng đó, mặc dù tập trung nhiều hơn vào bán hàng và phân phối, đồng thời tiếp tục mở rộng mảng kỹ thuật và nghiên cứu. Họ cũng có kế hoạch mở rộng sang thị trường châu Âu và EMEA.

Tuy nhiên, HiddenLayer có thể sẽ phải sử dụng đến nguồn vốn này nhiều hơn nữa. Các công ty an ninh mạng lớn như Cisco, Palo Alto Networks và Check Point thường thích mua lại hơn là tự xây dựng loại công nghệ này, trong khi các startup như Noma và Zenity đã huy động được hơn 100 triệu USD mỗi bên để cạnh tranh trong các lĩnh vực lân cận hoặc chồng chéo của thị trường này.

Sestito thừa nhận rằng một số phần trong các sản phẩm bảo mật AI mà công ty ông cung cấp cuối cùng có thể được tích hợp vào các nền tảng do các công ty như Microsoft, OpenAI và AWS xây dựng. Tuy nhiên, ông kỳ vọng cơ sở hạ tầng AI sẽ phát triển theo hướng các tính năng quản trị như khám phá, định danh và kiểm soát chính sách, thay vì các loại công cụ mà công ty ông đang xây dựng.

Hiện tại, ông cho biết nhiệm vụ của HiddenLayer là "mở rộng theo chiều dọc cùng với trí tuệ nhân tạo", và cuối cùng là mở rộng theo chiều ngang sang các mảng an ninh mạng vốn ngày càng phụ thuộc vào AI. Đó là một mục tiêu đầy tham vọng, nhưng trước tiên startup này phải chứng minh được họ có thể biến lợi thế dẫn đầu thành một doanh nghiệp bền vững trước khi phần còn lại của ngành bắt kịp.

Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập trong biên tập của chúng tôi.