Horizon3.ai gọi vốn $250M: AI pentesting là 'cú flip' lớn nhất của ngành bảo mật, hay chỉ là câu chuyện tự động hóa được thổi giá?

Trong 7 ngày qua, giới đầu tư đã bơm 250 triệu đô la vào Horizon3.ai, định giá công ty này ở mức 2 tỷ USD. Một công ty làm 'pentesting tự động' — thứ mà 5 năm trước chỉ là một script chạy quét lỗ hổng. Giờ nó được gọi là AI-native security. Đúng vậy. AI đã trở thành seasoning cho mọi món ăn, kể cả món ăn đã tồn tại từ năm 2007. Câu hỏi tôi quan tâm không phải là 'Horizon3.ai xứng đáng 2 tỷ hay không?' — mà là: nếu mày nghĩ AI đang thay thế pentester, mày đã sai. Thứ thực sự thay đổi là nền kinh tế của ngành bảo mật. Hãy bóc tách từng lớp. Khi một quỹ đầu tư rót 250 triệu đô vào vòng E, họ không mua công nghệ. Họ mua tốc độ tăng trưởng. Với mức định giá 2 tỷ, họ đang đặt cược Horizon3.ai có ARR trong khoảng 100-150 triệu đô, tăng trưởng 40-60% mỗi năm. Đó là phép tính PS 15-20x. Chuẩn cho một công ty AI security ở đỉnh sóng. Nhưng đây là điểm mấu chốt: AI security và 'security có AI' là hai thứ hoàn toàn khác nhau. NodeZero — sản phẩm cốt lõi của Horizon3.ai — thực chất là một cỗ máy tự động hóa tấn công. Nó map bề mặt tấn công, thử exploits, kiểm tra mức độ nghiêm trọng của lỗ hổng. Nó có thể làm việc 24/7, không cần ngủ, không cần cà phê, không than phiền về phạm vi hợp đồng. Trong một năm, một nhóm pentester 5 người xử lý được 50 dự án. NodeZero xử lý 500. Đó chính là thay đổi 10x về năng lực. Và đó là lý do con số 2 tỷ có thể hợp lý. Nhưng hãy nói về thứ họ không nói. AI trong NodeZero không phải là một mô hình tự suy nghĩ ra chiến thuật tấn công mới. Nó là một knowledge graph về ATT&CK framework — một cơ sở dữ liệu 200 GB về các kỹ thuật tấn công đã được ghi chép — kết hợp với LLM để viết báo cáo và ưu tiên rủi ro. Điều này có nghĩa: rào cản kỹ thuật của Horizon3.ai không nằm ở model. Nó nằm ở data flywheel — mỗi lần NodeZero thực hiện pentest cho khách hàng, nó lại học thêm một đường tấn công mới, một cấu hình sai mới. Dữ liệu đó quay lại cải thiện sản phẩm. Sau 5 năm, công ty nào bắt đầu muộn sẽ không bao giờ bắt kịp được kho dữ liệu này. Đó là moat thật sự. Còn về phía góc nhìn contrarian: thị trường đang bị ám ảnh bởi cái nhãn 'AI' trong khi bỏ qua một sự thật phũ phàng — ngành này đang diễn ra một cuộc thanh lọc ngầm. Theo ISC2, thế giới thiếu 4 triệu nhân sự an ninh mạng. Và các công ty lớn không muốn trả 200,000 đô la mỗi năm cho một pentester giỏi nữa. Họ muốn trả 100,000 đô la cho một license NodeZero. Điều này sẽ giết chết các công ty dịch vụ pentest truyền thống — những công ty dựa trên mô hình cho thuê con người. Nhưng nó sẽ tạo ra một tầng lớp mới: những người biết cách vận hành AI pentesting, không phải những người tự viết exploit. Có một điểm mù lớn mà báo cáo tài chính của Horizon3.ai có thể đang che giấu: chi phí GPU và LLM API. Nếu họ dùng GPT-4 hoặc Claude cho phân tích, chi phí biến đổi trên mỗi đơn vị pentest có thể ăn vào 15-20% gross margin. Điều đó biến một SaaS công ty với 85% gross margin thành một công ty có 65-70% — vẫn tốt, nhưng không còn là 'security SaaS thuần túy'. Và nếu họ chạy model locally, họ cần GPU. GPU thì đắt. Đó là lý do các công ty AI security thường im lặng về chi phí vận hành. Bây giờ, nói về cái bẫy tâm lý. Khi một quỹ lớn rót 250 triệu vào vòng E, đội ngũ bán hàng của Horizon3.ai sẽ bắt đầu gõ cửa từng công ty trong danh sách Fortune 500. Họ sẽ nói: 'NodeZero làm việc liên tục, không chỉ mỗi năm một lần. AI của chúng tôi cập nhật theo các CVE mới nhất.' Nghe hấp dẫn. Nhưng hãy nhớ — công cụ pentest tự động cũng giống như bot arbitrage DeFi mà tôi từng xây. Nó chạy tốt khi điều kiện thị trường chuẩn. Nó sập khi môi trường mạng phức tạp, khiến việc phân tích bối cảnh trở thành thách thức. Một AI pentester vẫn không thể suy luận về logic nghiệp vụ của một ứng dụng tùy chỉnh mà không có sự can thiệp của con người. Nó thành thạo về kỹ thuật khai thác, nhưng không hiểu về chuỗi cung ứng, quy trình phê duyệt, hoặc các kịch bản tấn công tinh vi mà một red teamer giàu kinh nghiệm vẫn thực hiện thủ công. Đó là lý do tôi nghi ngờ những công thức tiếp thị kiểu 'security Copilot'. Copilot nghĩa là chạy song song, không phải thay thế. Với 2 tỷ đô, Horizon3.ai đang bị định giá như một công ty thay thế toàn bộ ngành pentest. Nhưng sự thật là họ đang thay thế phần 'gõ bàn phím' — và phần đó chỉ chiếm 30% giá trị mà một pentester mang lại. 70% còn lại — tư duy, kinh nghiệm, hiểu biết về môi trường kinh doanh — vẫn nằm ngoài phạm vi của NodeZero. Ai đó sẽ phải xây cầu nối giữa AI automation và chuyên gia con người. Còn một tín hiệu nữa mà hầu hết mọi người bỏ lỡ. Khoản tài trợ 250 triệu đô la không chỉ nói về Horizon3.ai. Nó nói về một sự định giá lại toàn bộ ngành: các nhà đầu tư đang mua vị thế trước khi cuộc mua bán sáp nhập diễn ra. Hãy nhìn vào lịch sử: CrowdStrike ở mức 80 tỷ đô, Palo Alto ở mức 110 tỷ đô. Cả hai cần tích hợp công cụ tự động hóa tấn công để hoàn thiện nền tảng của họ — và 2 tỷ đô cho một công ty BAS chuyên biệt hóa là một mức giá dễ nuốt. Vậy nên vòng E này có thể là chiến lược của một bên mua tiềm năng. Đó là lý do tại sao các quỹ vẫn rót vốn ngay cả khi định giá đã cao. Họ không mua cổ phần của một công ty hoạt động độc lập vĩnh viễn; họ mua được quyền mua một mảnh ghép chiến lược trước khi các ông lớn kịp nhấc máy gọi. Hãy nhìn vào tình hình thị trường crypto hiện tại so với điều này: Sideways market là nơi các quỹ tích lũy các vị thế chiến lược. Trong lúc Bitcoin đi ngang, những người chơi lớn đang mua các công ty có data moat — và Horizon3.ai chính là một trong những công ty như vậy. Khi một giao thức mất 40% LP trong 7 ngày, tôi bắt đầu nhìn vào nền tảng của nó. Khi một công ty an ninh mạng huy động được 250 triệu đô trong thời kỳ lãi suất cao, tôi bắt đầu đọc kỹ cơ cấu chi phí của họ. Điều quan trọng nhất tôi học được từ cú short Luna: không quan trọng độ lớn của số tiền tài trợ. Điều quan trọng là liệu mô hình có bền vững khi không còn gió đẩy không. Với Horizon3.ai, cơn gió đó là sự lo lắng về AI của các giám đốc an ninh — họ tin rằng họ cần AI để chống lại AI. Nhưng khi tất cả mọi công ty đều có công cụ pentest tự động, lợi thế cạnh tranh sẽ quay trở lại với hai thứ duy nhất: dữ liệu lịch sử và chi phí vận hành thấp. Horizon3.ai có cái đầu tiên — nhưng cái thứ hai vẫn chưa được chứng minh. Đừng tin kẻ nói. Đừng tin bản thông cáo báo chí, đừng tin slide pitch deck, đừng tin con số 2 tỷ. Hãy nhìn vào số lượng khách hàng doanh nghiệp mà họ có thể giữ chân trong 3 năm tới — đó là nơi mà giá trị thật sự được kiểm chứng. Trong crypto, chúng ta gọi đó là 'sustained yield' — còn ở đây, họ gọi nó là net revenue retention. Cái tên khác nhau, nhưng bản chất thì giống nhau: một thứ gì đó không chết khi thị trường bão hòa và hype rút đi. Một câu hỏi cuối cùng dành cho những ai đang nghĩ về việc đi theo làn sóng AI pentesting: mày có biết làm thế nào để đánh giá một mô hình tấn công tự động khi nó không thể tấn công chính nó?