Zenity – Nền tảng bảo mật và quản trị tác tử AI

Zenity là công ty bảo mật tác tử AI do hai cựu chuyên gia bảo mật đám mây của Microsoft là Ben Kliger và Michael Bargury sáng lập, pháp nhân Zenity Ltd., có văn phòng tại Tel Aviv, San Francisco và Tokyo. Khởi đầu năm 2021 với nền tảng quản trị low-code/no-code, từ cuối 2023 công ty chuyển sang bảo vệ copilot và tác tử AI, xử lý rủi ro tác tử bị thao túng bằng câu lệnh ẩn, nhận dữ liệu chia sẻ quá mức hoặc tự gây hại.

Nền tảng gồm ba lớp. Surface lập danh mục tác tử trên SaaS, đám mây và máy trạm, đánh giá cấu hình, quyền (AISPM) và xác minh đường tấn công khai thác được. Enforce áp ranh giới vận hành, kiểm soát định danh tác tử và bảo mật MCP đúng lúc tác tử hành động. Protect phát hiện và phản ứng dựa trên toàn bộ đường thực thi, ánh xạ theo OWASP và MITRE ATLAS. Nền tảng hỗ trợ Microsoft 365 Copilot, Copilot Studio, Salesforce Agentforce, ServiceNow, ChatGPT Enterprise, Amazon Bedrock và Google Vertex AI.

• Quan sát AI: Lập danh mục trực tiếp tác tử trên SaaS, ứng dụng tự xây và máy trạm cùng dữ liệu mà từng tác tử chạm tới.
• Quản lý tư thế bảo mật AI: Kiểm tra cấu hình và quyền của tác tử theo chính sách trước khi triển khai.
• Quản lý phơi nhiễm AI: Xác minh, chấm điểm các đường tấn công khai thác được và đưa ra bản vá sẵn sàng áp dụng.
• Ranh giới vận hành: Thực thi chính sách đúng lúc tác tử hành động và chặn thao tác không an toàn.
• Định danh tác tử và bảo mật MCP: Quản lý định danh, quyền truy cập và kết nối máy chủ MCP của tác tử.
• Phát hiện và phản ứng AI: Phân tích lời gọi công cụ, bộ nhớ và luồng dữ liệu theo OWASP và MITRE ATLAS.

Ngân hàng Việt Nam triển khai Microsoft 365 Copilot có thể tìm các tác tử xây trên Copilot Studio đang chia sẻ quá mức dữ liệu khách hàng và khắc phục trước khi đưa vào dùng. Tập đoàn dùng Salesforce Agentforce cho chăm sóc khách hàng có thể chặn tấn công chèn lệnh không cần tương tác nhằm đánh cắp dữ liệu CRM. Công ty CNTT có thể giám sát tác tử lập trình trên máy của lập trình viên và các kết nối MCP của chúng.

Đội bảo mật thấy trong một giao diện những tác tử nào đang tồn tại, ai sở hữu và chúng truy cập được dữ liệu gì trên SaaS, đám mây và máy trạm. Guardrail chặn tác tử bị cấp quyền quá mức trước khi lên môi trường vận hành; một khách hàng tư vấn thuộc Fortune 200 cho biết vi phạm bảo mật giảm 90% và 95% vi phạm rủi ro cao được khắc phục tự động. Cơ chế phát hiện theo ý định bắt được các cuộc tấn công mà bộ lọc câu lệnh bỏ sót; một khách hàng dịch vụ tài chính thuộc Fortune 50 ghi nhận rủi ro giảm 80% trên môi trường hơn 150.000 tài nguyên.

Doanh nghiệp đang triển khai Microsoft 365 Copilot, Salesforce Agentforce và tác tử tự xây nhanh hơn khả năng theo dõi của đội bảo mật, phần lớn do người không chuyên lập trình tạo ra. Giới phân tích đã bắt đầu coi quản trị tác tử AI và bảo mật ứng dụng AI là các hạng mục riêng. Ngân hàng, công ty bảo hiểm và tập đoàn lớn tại Việt Nam, Đông Nam Á vốn đã dùng Microsoft 365 và Salesforce cũng có nhu cầu tương tự về kiểm kê và kiểm soát tác tử.

Zenity ra mắt công khai tháng 11/2021 với vòng hạt giống 5 triệu USD do Vertex Ventures và UpWest dẫn đầu, gọi vốn Series A 16,5 triệu USD do Intel Capital dẫn đầu năm 2023, nhận đầu tư chiến lược từ M12 của Microsoft năm 2024 và gọi vốn Series B 38 triệu USD do Third Point Ventures và DTCP đồng dẫn đầu tháng 10/2024. Công ty là Gartner Cool Vendor về Agentic AI TRiSM năm 2025 và Market Shaper trong bảng xếp hạng bảo mật ứng dụng AI của Gartner năm 2026.