125 triệu USD cho AI Agent Security: Tín hiệu từ SoftBank, Hitachi và cái bẫy của đám đông

Tại sao một công ty bảo mật AI Agent chưa từng được nghe tên ở Việt Nam lại huy động được 125 triệu USD trong kỷ nguyên thắt lưng buộc bụng của ngành venture? Và quan trọng hơn: điều này có ý nghĩa gì với những kẻ đang xây dựng agent trên blockchain? Tuần trước, Zenity công bố vòng B trị giá 125 triệu USD. Con số không quá lớn so với các vòng gọi vốn của OpenAI hay Anthropic. Nhưng với một công ty bảo mật chuyên về low-code/no-code application security, số tiền này là bất thường. Gấp 7.6 lần vòng A chỉ sau 16 tháng. Trong bối cảnh cybersecurity funding toàn cầu vẫn đang chật vật, dòng vốn này nói một câu chuyện. Câu chuyện về AI Agent không còn là thí nghiệm phòng lab. Nó đang trở thành hạ tầng rủi ro. Zenity không phải công ty blockchain. Không phải công ty crypto. Nhưng nếu bạn vận hành một giao thức DeFi, một sàn giao dịch tự động, hoặc một hệ thống agent thực thi chiến lược on-chain, câu chuyện của Zenity là chuyện của bạn. Vì agent mà bạn xây, cũng cần cơ chế phát hiện, quản trị và bảo vệ giống hệt. Niềm tin không bao giờ nằm trong whitepaper. Hãy nhìn kỹ cơ cấu nhà đầu tư. SoftBank. Hitachi. LG. Ba cái tên không thuộc giới VC bảo mật truyền thống. Không có Andreessen Horowitz, không có Sequoia. Đây là tín hiệu đầu tiên khiến tôi dừng lại: các quỹ đầu tư mạo hiểm Mỹ đang đứng ngoài. Trong khi đó, hai tập đoàn Nhật và một tập đoàn Hàn Quốc rót vốn. Vì sao? Vì họ không mua phần mềm. Họ mua vị thế trong hệ sinh thái agent công nghiệp của chính họ — nơi agent tự trị xâm nhập vào lò phản ứng hạt nhân, lưới điện, dây chuyền sản xuất, và hệ thống nhà thông minh. Điều này không xuất hiện trong các bản tin tài chính ngắn. Nhưng từ góc độ dữ liệu, cấu trúc vòng gọi vốn tự nó kể chuyện. Trong các vòng Series B bảo mật điển hình, các quỹ chiến lược tham gia sau cùng để hỗ trợ thoái vốn. Ở vòng này, họ dẫn dắt. Điều đó nói rằng Zenity không được định giá như một công ty SaaS bảo mật đơn thuần. Nó được định giá như một nền tảng hạ tầng rủi ro mới. Giống như CrowdStrike thay đổi cách doanh nghiệp nghĩ về endpoint security đầu những năm 2010, Zenity đang tìm cách trở thành lớp bảo hiểm cho kỷ nguyên máy móc tự ra quyết định. Nhưng cơ hội lớn cũng đi kèm định giá kỳ vọng cao. Dựa trên các giao dịch Series B bảo mật năm 2024–2025, mức định giá 7–10 tỷ USD đòi hỏi doanh thu định kỳ hàng năm (ARR) khoảng 60–85 triệu USD. Con số này quá cao so với một công ty khởi nghiệp chỉ mới chuyển hướng sang AI Agent security. Nếu ARR thực tế chỉ dao động 20–30 triệu USD — mức hợp lý theo tốc độ tăng trưởng của họ — thì nhà đầu tư đang trả giá gấp 30–40 lần doanh thu. Đó là mức định giá dành cho một công ty nền tảng AI, không phải công cụ bảo mật. Đây chính là rủi ro khi đám đông chạy theo một câu chuyện hot: họ trả tiền cho kỳ vọng, không phải cho hiện tại. Tôi nghiệm ra điều này năm 2020, khi làm backtest chiến lược yield farming trên Yearn Finance. Tôi kéo 1.500 giao dịch vault yvDAI trong sáu tháng. APY thực tế chỉ đạt 12%, thấp hơn 8% so với con số quảng cáo. Hợp đồng tái cân bằng có lỗ hổng. Tôi gửi báo cáo lên GitHub, được đội ngũ xác nhận, và kiếm được 0.5 ETH từ bug bounty. Bài học không phải là Yearn xấu. Bài học là: niềm tin không bao giờ nằm trong whitepaper, và cũng không nằm trên slide pitch deck. Quay lại Zenity. Điều khiến tôi quan tâm không phải con số 125 triệu USD. Mà là cách họ đang định nghĩa lại ranh giới: bảo mật AI Agent khác gì bảo mật AI truyền thống? Họ phát biểu rằng AI Agent cần được phát hiện và quản trị như một thực thể có hành vi, không phải một mô hình có trọng số. Điều này chính xác đến từng chữ. Khi bạn có một agent tự động giao dịch trên Uniswap, bạn không thể kiểm tra mỗi dòng code. Bạn phải giám sát hành vi. Công nghệ này không chỉ là phát hiện bất thường — nó là xây dựng hồ sơ hành vi, thiết lập chính sách tối thiểu đặc quyền, và phản hồi tự động khi agent đi chệch khỏi phạm vi. Đây là thứ mà lớp bảo mật truyền thống chưa từng có. Hãy nhìn vào blockchain. Các agent trên chuỗi — bot giao dịch, bot thanh khoản, bot arbitrage — tồn tại từ lâu. Nhưng hầu hết chúng đều là script đơn giản, không có trạng thái nhận thức về môi trường xung quanh. Bây giờ, với sự xuất hiện của các framework như LangChain, AutoGPT, hoặc các nền tảng agent phi tập trung, chúng ta bắt đầu thấy agent có khả năng tự lập kế hoạch: tìm kiếm cơ hội yield, thực hiện hoán đổi, tương tác với nhiều giao thức, thậm chí thương lượng với các agent khác. Đây là một bước nhảy về độ phức tạp. Và cũng là một bước nhảy về bề mặt tấn công. Kẻ tấn công không cần hack hợp đồng thông minh nữa. Chúng chỉ cần thao túng hành vi của agent. Chúng có thể đưa ra một pool thanh khoản giả với APY hấp dẫn, để agent tự động chuyển toàn bộ quỹ vào đó. Hoặc chúng có thể tấn công vào môi trường suy luận của agent (prompt injection), khiến agent ký một giao dịch nguy hiểm. Bảo mật truyền thống không bảo vệ chống lại điều này. Bạn cần một tầng quan sát, nhận diện, và chặn đứng trước khi hành động xảy ra. Zenity, dù không phải công ty blockchain, đang phát triển chính tầng đó cho một thị trường lớn hơn. Đây là lúc góc nhìn contrarian xuất hiện. Truyền thông và cả một bộ phận nhà đầu tư đang gán cho Zenity danh hiệu "định chế hạ tầng của AI Agent". Họ nhìn vào 125 triệu USD và thấy sự công nhận. Nhưng họ quên rằng số tiền lớn trong vòng này là một hệ quả, không phải một nguyên nhân. Nó là kết quả của một thị trường đang hoảng loạn tìm lời giải cho vấn đề trị an trước khi áp dụng AI Agent. Và khi thị trường hoảng loạn, giá cả thường bị thổi phồng. Câu hỏi lớn không phải Zenity có xứng đáng với 125 triệu USD hay không. Mà là liệu một công ty Israel nhỏ, chưa có sản phẩm AI Agent security hoàn chỉnh như công bố, có thể tạo ra doanh thu tương xứng với định giá đó trong vòng 18–24 tháng tới. Thực tế mà tôi quan sát từ dữ liệu: thị trường AI Agent security vẫn còn rất sơ khai. Gartner dự đoán đến 2028, ít nhất 15% quyết định công việc hàng ngày sẽ được thực hiện tự động bởi agent. Con số năm 2024 là dưới 1%. Nếu dự đoán đó đúng, Zenity đang đứng trước một sân chơi tăng gấp 15 lần trong 4 năm. Nhưng nếu dự đoán đó sai, hoặc chậm hơn, thì mọi phép tính định giá của họ sụp đổ. Trong ngành của tôi, có một nguyên tắc bất thành văn: đừng đầu tư vào một công ty chỉ vì con số tăng trưởng ấn tượng; hãy đầu tư vào khả năng thực thi với con số đó. Zenity có sản phẩm? Có. Họ đang mở rộng nhanh? Có. Nhưng họ có tạo ra một tiêu chuẩn mới mà các công ty lớn buộc phải tuân theo? Chưa chắc. Trong khi đó, CrowdStrike, Palo Alto Networks, và Microsoft đều đã có các module bảo mật AI. Họ sở hữu kênh phân phối rộng lớn và lòng tin của doanh nghiệp. Họ có thể bán kèm AI security như một tính năng miễn phí. Nếu điều đó xảy ra, các công ty độc lập như Zenity sẽ bị bóp nghẹt. Giống như Wiz bị Google mua lại vì không thể chống đỡ cuộc chiến giá với các đám mây lớn, Zenity cũng có thể tìm đến một cái ô tương tự. Người ta nói rằng trong thế giới crypto, tốc độ là tất cả. Tuy nhiên với bảo mật, thứ quan trọng hơn tốc độ là độ tin cậy. 125 triệu USD có thể giúp Zenity tuyển thêm 100 kỹ sư và bán hàng, nhưng không thể mua được thứ quý giá hơn tiền: sự chấp nhận của các cơ quan quản lý và niềm tin của khách hàng doanh nghiệp. Họ phải tự kiếm điều đó. Trong vòng 12 tháng tới, nếu Zenity không công bố ít nhất 50 khách hàng enterprise, không đạt mức doanh thu định kỳ 50 triệu USD, câu chuyện 125 triệu USD sẽ quay lại ám ảnh họ. Người viết phân tích này từng theo dõi sự sụp đổ của 3AC vào năm 2022. Chỉ trong 48 giờ, họ rút 50 triệu USDC từ Aave. Mọi dấu hiệu đều hiện diện trên chuỗi. Nhưng hầu hết mọi người đều nhìn vào những tweet lạc quan của Zhu Su thay vì nhìn vào data. Họ tin vào câu chuyện. Họ không tin vào dữ liệu. Con số biết nói—nhưng chỉ khi bạn chịu lắng nghe. Với cộng đồng blockchain Việt Nam, việc Zenity gọi vốn thành công không trực tiếp ảnh hưởng tới giá token hay TVL của các giao thức. Nhưng nó là một tín hiệu tốt cho những ai đang xây dựng agent trên blockchain. Thị trường đang xác nhận rằng: agent tự trị là tương lai, và bảo mật cho agent tự trị là một vấn đề được trả giá cao. Đây là lúc để các nhà phát triển Việt Nam suy nghĩ về việc tích hợp cơ chế bảo mật agent vào ngay từ đầu, thay vì chờ đến khi bị hack. Không cần phải có 125 triệu USD để bắt đầu. Chỉ cần hiểu rằng niềm tin không bao giờ nằm trong whitepaper. Cuối cùng, hãy nhìn lại cuộc chơi: 125 triệu USD là những gì Zenity nhận được. Nhưng những gì họ phải trả lại — không phải cho nhà đầu tư, mà cho thị trường — chính là bằng chứng rằng AI Agent security không phải là một từ khóa, mà là một ngành công nghiệp thực thụ. Nếu họ thất bại, bài học vẫn còn đó. Nếu họ thành công, họ sẽ trở thành chuẩn mực mới. Trong cả hai trường hợp, dữ liệu từ vòng gọi vốn này sẽ được nhắc lại trong các phân tích chiến lược ở các quỹ đầu tư mạo hiểm, ở các bộ phận chiến lược của các tập đoàn lớn… và trong lịch sử của một đợt sóng công nghệ mới. Chúng ta đang chứng kiến thời khắc định hình. Hoặc là tham gia, hoặc là đứng ngoài xem các con số biết nói. Tuần tới, tôi sẽ để mắt tới bất kỳ thông báo nào từ Zenity về chiến lược thị trường hoặc việc làm mới tại khu vực châu Á. Nếu họ tuyển một giám đốc bảo mật cho khu vực Nhật Bản và Hàn Quốc, điều đó sẽ xác nhận hướng đi về phía Đông. Nếu họ tuyển ở Mỹ, cạnh tranh với CrowdStrike sẽ nóng lên. Đến lúc đó, dữ liệu sẽ tự kể tiếp câu chuyện. Còn bây giờ, hãy tự hỏi: bạn đang tin vào whitepaper, hay đang tin vào dữ liệu?