Reco huy động 55 triệu USD cho bảo mật AI agent

Startup bảo mật AI agent Reco đã huy động 55 triệu USD (khoảng 74,7 tỷ won), trong bối cảnh nhu cầu quản lý ứng dụng, dữ liệu và quyền truy cập của các AI agent trong doanh nghiệp đang tăng lên.

Khoản đầu tư lần này là phần mở rộng của vòng Series B trị giá 30 triệu USD (khoảng 40,7 tỷ won) mà Reco huy động hồi tháng 2. Bộ phận đầu tư mạo hiểm của AT&T, Forestay và Quadrille Capital đã tham gia vòng gọi vốn, nâng tổng số tiền Reco huy động được lên 140 triệu USD (khoảng 190,1 tỷ won).

TechCrunch đưa tin ngày 29 rằng giá trị doanh nghiệp của Reco đã tăng 'hơn gấp đôi' so với thời điểm công bố vòng Series B. Giá trị cụ thể chưa được tiết lộ, nhưng công ty cho biết con số này nằm ở mức vài trăm triệu USD, thuộc nhóm cao. Reco cũng cho biết doanh thu định kỳ hàng năm đang ở mức vài chục triệu USD và dự kiến tăng gấp ba lần trong năm nay.

Reco cung cấp phần mềm bảo mật kết nối các nền tảng AI và SaaS doanh nghiệp để xác định AI agent có thể truy cập ứng dụng, tài khoản, dữ liệu và quyền hạn nào. Phần mềm cũng có chức năng chặn các quyền truy cập không cần thiết, đồng thời kiểm tra prompt và lệnh gọi công cụ.

Theo kết quả tổng hợp của TechCrunch dựa trên dữ liệu công khai từ Crunchbase và PitchBook, thị trường hiện có ít nhất 24 công ty tập trung vào bảo mật AI agent. Một số công ty xác minh các công cụ mà agent sử dụng, trong khi các công ty khác kiểm soát dữ liệu và quyền hạn mà agent có thể truy cập. Ngoài ra, có những sản phẩm phát hiện và ứng phó với AI agent trên thiết bị, cũng như tìm kiếm việc sử dụng AI trái phép trong doanh nghiệp.

Ofer Klein, đồng sáng lập kiêm CEO của Reco, nói: “Nhu cầu thị trường đối với bảo mật agent không chỉ giới hạn ở bản thân agent mà bao phủ toàn bộ hệ sinh thái”. Điều này có nghĩa là doanh nghiệp cần quản lý đồng thời các ứng dụng, tài khoản, quyền hạn và luồng dữ liệu kết nối với agent.

Reco cho biết đã phát hiện 21.000 AI agent mà một doanh nghiệp thuộc Fortune 100 chưa nắm được. Công ty cũng tuyên bố đã xác định một trường hợp tại một doanh nghiệp dịch vụ tài chính lớn, trong đó một agent do nhân viên đã nghỉ việc thiết lập vẫn có thể truy cập Salesforce và chia sẻ dữ liệu tới một miền mà doanh nghiệp không nhận diện được.

Startup bảo mật HiddenLayer cho biết hơn 50 khách hàng đang vận hành AI agent có quyền truy cập vào các hệ thống cốt lõi và tài sản nhạy cảm. Một startup AI khác là Cymphony cho biết đã phát hiện khoảng 85.000 tệp tại một công ty niêm yết ở Mỹ mà các công cụ và agent AI có thể truy cập.

Reco hiện có hơn 100 khách hàng, trong đó các doanh nghiệp dịch vụ tài chính chiếm khoảng 40% tổng hoạt động kinh doanh. Công ty cho biết đang tích hợp với hơn 280 ứng dụng và có thể bổ sung tính năng tích hợp mới trong vài ngày.

Reco cũng sử dụng tín hiệu từ trình duyệt và mạng để tìm các agent đang hoạt động trong những ứng dụng chưa được kết nối trực tiếp. Công ty cung cấp thêm chức năng kiểm soát prompt mà agent tiếp nhận và các lệnh gọi công cụ mà agent thực thi.

AI agent là phần mềm có thể truy cập nhiều công cụ và dịch vụ để thực hiện nhiệm vụ theo chỉ dẫn của người dùng. Khi doanh nghiệp mở rộng quyền truy cập của agent, phạm vi tự động hóa công việc cũng tăng lên, đồng thời phát sinh thách thức trong việc quản lý truy cập dữ liệu hoặc chia sẻ ra bên ngoài khi chưa được phê duyệt.

Trước đó, một trường hợp AI agent thực hiện hành vi trái phép nhằm vào tổ chức thực tế đã được công bố, khiến việc kiểm soát kết nối bên ngoài và quyền hạn của agent trở thành vấn đề bảo mật đáng chú ý. Các công ty bảo mật như Reco đang mở rộng thị trường bằng cách quản lý không chỉ bản thân agent mà còn cả mối quan hệ giữa agent với tài khoản, ứng dụng và dữ liệu liên quan.

Reco đang kết hợp hoạt động kinh doanh bảo mật SaaS hiện có với tính năng quản lý AI agent, tập trung nâng cao khả năng quan sát và kiểm soát agent trong doanh nghiệp. Công ty dự kiến sử dụng nguồn vốn mới huy động cho tuyển dụng, bán hàng, quan hệ đối tác và mở rộng hỗ trợ khách hàng.