StrongestLayer – Bảo mật email thuần AI với công cụ suy luận đa LLM

StrongestLayer, Inc. là công ty bảo mật email tại San Francisco do CEO Alan LeFort điều hành, đội ngũ lãnh đạo từng làm việc tại Proofpoint, McAfee, Google, Mandiant và FireEye/Trellix. Công ty nhắm tới phishing do AI tạo và lừa đảo email doanh nghiệp vượt qua kiểm tra xác thực và né được cổng bảo mật email dựa trên quy tắc.

Sản phẩm xây dựng trên TRACE, công cụ suy luận đa mô hình ngôn ngữ lớn, đọc ý định của từng thư, đối chiếu với bối cảnh doanh nghiệp và giải thích mọi kết luận. Bên trên có ba loại agent: Inbox Advisor đưa kết luận bằng ngôn ngữ dễ hiểu cho nhân viên ngay trong Outlook và Gmail, Threat Triage gửi cảnh báo đã được điều tra sẵn cho đội SOC, Threat Hunt rà soát toàn tổ chức theo người gửi, tiêu đề, URL hoặc tên miền. Sản phẩm triển khai qua API bên cạnh cổng như Proofpoint, Mimecast hoặc thay thế chúng. Khách hàng gồm trường học, chính quyền hạt, Cedarville University, Corcept Therapeutics và hãng luật Orrick.

• Công cụ TRACE: Dùng nhiều mô hình ngôn ngữ lớn để suy luận ý định thư theo bối cảnh doanh nghiệp.
• Inbox Advisor: Hiển thị kết luận dễ hiểu cho nhân viên ngay trong Outlook và Gmail.
• Threat Triage: Gửi cảnh báo đã điều tra sẵn cho đội SOC.
• Threat Hunt: Rà soát mọi hộp thư theo người gửi, tiêu đề, URL hoặc tên miền.
• Triển khai linh hoạt: Chạy qua API cạnh Proofpoint, Mimecast hoặc thay thế cổng bảo mật.
• Kiểm soát quyền riêng tư: Không dùng email khách hàng để huấn luyện mô hình và xóa dữ liệu trong 90 ngày khi ngừng dùng.

Trường đại học hoặc cơ quan địa phương Việt Nam dùng Google Workspace có thể bổ sung kết luận có giải thích cho mọi email gửi tới cán bộ. Công ty luật hoặc kế toán có thể phát hiện lừa đảo hóa đơn do AI viết đã vượt qua xác thực. Đội SOC doanh nghiệp có thể giảm số ca điều tra phishing mỗi ngày nhờ cảnh báo đã điều tra sẵn.

Tại một khách hàng khoảng 5.000 người dùng, chỉ 0,4% cảnh báo là báo động giả trong năm 2026, số ca điều tra mỗi ngày giảm từ 33 xuống 4 và thời gian điều tra từ 660 xuống 8 phút mỗi ngày. Một doanh nghiệp bắt được 347 cuộc tấn công do AI tạo trong 10 ngày mà cổng bảo mật bỏ sót. Kết luận có giải thích giúp nhân viên và chuyên viên phân tích hiểu vì sao thư nguy hiểm. Triển khai qua API mất khoảng 15 phút, không cần đổi MX.

AI giúp kẻ tấn công viết phishing trôi chảy, cá nhân hóa bằng mọi ngôn ngữ, và dữ liệu của chính công ty cho thấy 86% cuộc tấn công vào được hộp thư đã vượt qua SPF, DKIM và DMARC. Cổng bảo mật dựa trên quy tắc và chữ ký khó xử lý các thư này, thúc đẩy nhu cầu phát hiện bằng mô hình ngôn ngữ lớn. Tổ chức Việt Nam dùng Microsoft 365, Google Workspace, thường có đội SOC nhỏ, cũng đối mặt làn sóng mồi nhử do AI viết.

StrongestLayer, Inc. ghi địa điểm tại San Francisco và đã gọi tổng cộng 9,3 triệu USD vốn seed, vòng gần nhất do Inovia Capital dẫn dắt. Công ty đạt SOC 2, cung cấp DPA và BAA khi có yêu cầu, chỉ dùng AWS Bedrock tại các vùng ở Mỹ làm bên xử lý phụ và công bố nghiên cứu mối đe dọa hằng quý như báo cáo Phishing Genome.