Cantina – Nền tảng an ninh mạng tác nhân AI

Cantina là công ty an ninh mạng có trụ sở tại New York theo Dealroom, do Hari Mulackal làm đồng sáng lập kiêm CEO. Tên miền cantina.xyz nay chuyển hướng sang cantina.security. Công ty giải quyết phần việc sau khi phát hiện lỗ hổng, khi phân loại, khắc phục và xác minh vẫn phụ thuộc nỗ lực thủ công chậm và tồn đọng ngày càng tăng.

Nền tảng là hệ thống tác nhân do cộng đồng hỗ trợ, có lớp bộ nhớ bảo mật dùng chung, chính sách tự chủ theo từng hành động và tích hợp, ghi nhật ký quyết định và dấu vết kiểm toán. Sản phẩm gồm Apex cho bảo mật mã nguồn và pentest, Clarion cho vận hành an ninh bằng tác nhân, Bounties cho xác thực nhờ nhà nghiên cứu và Onchain Security cho hợp đồng thông minh. Khách hàng nêu tên gồm Nord Security, GitLab, NVIDIA, Salesforce và SAP.

• Apex: bảo mật mã nguồn và pentest bằng tác nhân.
• Clarion: vận hành an ninh bằng tác nhân cho các trường hợp AI SOC, SIEM, MDR và SOAR.
• Bounties: xác thực phát hiện nhờ nhà nghiên cứu.
• Onchain Security: bảo mật hợp đồng thông minh và giao thức.
• Lớp bộ nhớ bảo mật: ngữ cảnh dùng chung giữa các tác nhân và hành động.
• Chính sách tự chủ và kiểm toán: kiểm soát theo hành động, ghi nhật ký quyết định và xác minh.

Công ty phần mềm Việt Nam có thể dùng Apex để rà soát mã và pentest có AI hỗ trợ trước khi phát hành. Fintech có thể tự động hóa phân loại lỗ hổng và sửa lỗi đã xác minh. Dự án blockchain có thể dùng Onchain Security và Bounties để xác thực hợp đồng thông minh.

• Bao phủ toàn bộ đường đi từ phát hiện tới sửa lỗi đã xác minh, không chỉ phát hiện.
• Chính sách tự chủ theo từng hành động giúp con người kiểm soát việc tác nhân được làm.
• Nhật ký quyết định và dấu vết kiểm toán hỗ trợ bằng chứng tuân thủ.
• Tích hợp với công cụ phổ biến như GitHub, Okta, CrowdStrike, Jira và AWS.

Số lượng lỗ hổng tiếp tục tăng và tấn công tự động rút ngắn thời gian sửa, nên các đội bảo mật tìm cách tự động hóa khắc phục và xác minh. Công ty phần mềm, fintech có ít nhân sự bảo mật và các dự án blockchain hoặc web3 tại Việt Nam là người dùng tiềm năng của rà soát mã và pentest bằng tác nhân.

Ngày 30/7/2026: ra khỏi chế độ ẩn danh với 8 triệu USD do Framework Ventures dẫn đầu, nâng tổng vốn huy động lên 16,5 triệu USD. Tên miền cantina.xyz chuyển hướng sang cantina.security, một số liên kết vẫn nằm trên cantina.xyz. Đã phát hành mô hình trọng số mở Apex Flash-1.