Noma – Nền tảng bảo mật và quản trị tác tử AI

Noma Security là công ty bảo mật AI và tác tử AI do đồng sáng lập kiêm CEO Niv Braun điều hành, ra mắt công khai tháng 11/2024, phát hành thông cáo từ New York và đặt đội sản phẩm, R&D tại Tel Aviv. Noma giúp đội bảo mật doanh nghiệp giữ quyền kiểm soát khi nhân viên, kỹ sư và phòng ban dùng tác tử AI có thể đi chệch hướng, bị thao túng hoặc chạm tới hệ thống nhạy cảm.

Nền tảng gồm bốn sản phẩm dùng chung ngữ cảnh. AI-SPM phát hiện mọi tác tử, máy chủ MCP, kỹ năng, mô hình và xếp hạng rủi ro; Agent Access Control quy định tác tử được làm gì; AI-DR đánh giá từng hành động trong bối cảnh cả phiên và có thể chặn, điều hướng, che dữ liệu hoặc ngắt tác tử; AI Red Teaming chạy tấn công nhiều lượt. Phạm vi gồm tác tử trên máy trạm, tác tử đám mây trên AWS Bedrock, Azure AI Foundry, Databricks và tác tử SaaS trên Copilot Studio, Salesforce Agentforce, ServiceNow.

• AI-SPM: Phát hiện mọi tác tử, máy chủ MCP, kỹ năng và mô hình, ưu tiên xử lý rủi ro.
• Kiểm soát truy cập tác tử: Phê duyệt, xem xét hoặc chặn tác tử, máy chủ MCP, kỹ năng và giới hạn hành động của chúng.
• AI-DR: Phát hiện và chặn hành vi rủi ro của tác tử lúc vận hành dựa trên ngữ cảnh phiên.
• Red teaming AI: Kiểm thử ứng dụng AI bằng tấn công nhiều lượt trước khi phát hành.
• Bảo mật chuỗi cung ứng AI: Quét mô hình, máy chủ MCP, công cụ, gói phần mềm và gán trạng thái rủi ro.
• Tuân thủ AI: Xuất danh mục, ánh xạ khung chuẩn, kết quả kiểm thử và nhật ký kiểm tra.

Ngân hàng Việt Nam có thể kiểm kê tác tử do các khối nghiệp vụ xây trên Copilot Studio và chặn những tác tử có thể chuyển dữ liệu khách hàng ra ngoài hệ thống được phép. Nhà bán lẻ chạy trợ lý phục vụ khách hàng trên AWS Bedrock có thể red team trợ lý rồi áp chính sách lúc vận hành. Công ty công nghệ có thể quản lý những máy chủ MCP và kỹ năng mà lập trình viên kết nối vào tác tử lập trình.

Đội bảo mật tìm ra các tác tử chưa từng được khai báo; nhà cung cấp cho biết doanh nghiệp thường phát hiện số tác tử trên nền tảng SaaS nhiều gấp 10 đến 100 lần dự kiến. Ngữ cảnh lúc vận hành cho phép tác tử vẫn kết nối với hệ thống nhạy cảm trong khi các chuỗi hành động hợp lệ nhưng nguy hiểm bị chặn. Chính sách được thực thi qua cổng và hook tác tử sẵn có nên không phải thiết kế lại hạ tầng. Ánh xạ khung chuẩn, kết quả kiểm thử và nhật ký kiểm tra cung cấp bằng chứng khi hội đồng quản trị hoặc cơ quan quản lý hỏi về rủi ro AI.

Việc dùng tác tử AI đang lan từ lập trình viên sang các phòng ban nghiệp vụ, những người tự xây tác tử trên Copilot Studio, Agentforce và ServiceNow mà không báo đội bảo mật. Gartner đã lập hạng mục bảo mật ứng dụng AI với trọng tâm là bảo mật tác tử lúc vận hành. Doanh nghiệp Việt Nam và Đông Nam Á xây ứng dụng trên AWS, Azure, Databricks cũng cần danh mục và kiểm soát lúc vận hành tương tự khi quy định về AI trong khu vực chặt chẽ hơn.

Noma Security ra mắt công khai tháng 11/2024 và tháng 7/2025 gọi vốn Series B 100 triệu USD do Evolution Equity Partners dẫn đầu cùng Ballistic Ventures và Glilot Capital, cho biết ARR tăng hơn 1.300% trong một năm. Nhà đầu tư khác gồm Cyber Club London, Databricks Ventures và SVCI. Công ty cho biết được hơn 10% doanh nghiệp Fortune 100 tin dùng và được Gartner xếp Market Shaper năm 2026.