Helmet Security – nền tảng bảo mật AI agentic và MCP

Helmet Security là công ty đặt tại Washington, D.C., đồng sáng lập bởi Fred Kneip (CEO, người sáng lập CyberGRX) và Kaushik Shanadi (CTO). Công ty bảo vệ kết nối giữa tác tử AI với phần mềm và dữ liệu mà chúng sử dụng, tập trung vào Model Context Protocol (MCP).

Nền tảng hoạt động theo ba giai đoạn. Discover ánh xạ hoạt động agentic và shadow AI không cần agent qua công cụ EDR, danh tính, mạng và SaaS sẵn có. Secure duy trì sổ đăng ký đã xác minh cho máy chủ, kỹ năng và plugin kèm phát hiện thay đổi và quét bí mật. Govern thực thi chính sách thời gian thực qua agent hook và cổng MCP do Helmet lưu trữ hoặc tự lưu trữ.

• Discover: ánh xạ tác tử, máy chủ MCP, kỹ năng và plugin, gồm cả shadow AI.
• Sổ đăng ký đã xác minh: theo dõi máy chủ, kỹ năng và plugin kèm phát hiện thay đổi và chuỗi cung ứng.
• Quét bí mật: tìm thông tin xác thực bị lộ trong công cụ của tác tử.
• Cổng MCP: thực thi chính sách cho kết nối, do Helmet lưu trữ hoặc tự lưu trữ.
• Agent hook: kiểm soát gốc theo thời gian thực các hành động của tác tử.
• AI Risk Score: tóm tắt mức độ phơi nhiễm cho CISO và đội quản trị.

Ngân hàng kiểm kê tác tử AI và máy chủ MCP mà nhân viên đã kết nối. Công ty phần mềm áp dụng danh sách plugin được duyệt cho tác tử lập trình. Doanh nghiệp chịu quản lý tạo bằng chứng kiểm toán cho việc dùng AI.

Phát hiện shadow AI và máy chủ MCP không được quản lý trong toàn tổ chức.

Chặn prompt injection và rò rỉ dữ liệu bằng thực thi chính sách thời gian thực.

Ghi nhật ký mọi hành động của tác tử và ánh xạ bằng chứng theo SOC 2, ISO 27001 và OWASP AI Top 10.

Triển khai linh hoạt, do nhà cung cấp lưu trữ hoặc tự lưu trữ.

Việc áp dụng MCP và tác tử AI làm lan rộng rủi ro đầu độc công cụ, prompt injection và plugin không an toàn, tạo nhu cầu về sổ đăng ký và cổng kiểm soát. Doanh nghiệp Việt Nam bắt đầu dùng tác tử lập trình và quy trình AI cần khả năng nhìn thấy các kết nối tác tử không được quản lý.

Vòng seed 9 triệu USD công bố ngày 05/12/2025 do SYN Ventures và White Rabbit dẫn dắt. Trụ sở Washington, D.C. theo SecurityWeek. Chưa công bố giá; có demo.