Asymptote Labs huy động 5,5 triệu USD ở vòng hạt giống để giám sát và kiểm soát các tác tử AI trong doanh nghiệp

Các tác tử AI đang vượt ra ngoài việc chỉ đưa ra gợi ý để bắt đầu chỉnh sửa tệp, chạy lệnh và thao tác với các công cụ kinh doanh được kết nối. Với các nhóm bảo mật, câu hỏi ngày càng mang tính vận hành: một tác tử thực sự đã làm gì, dưới thẩm quyền của ai, và liệu có thể ngăn hành động rủi ro tiếp theo hay không? Asymptote Labs đang xây dựng hạ tầng để giải quyết vấn đề này và thông báo đã huy động thành công 5,5 triệu USD trong vòng hạt giống, với số vốn đăng ký vượt mức.

Vòng gọi vốn do Tower Research Ventures, nhánh đầu tư mạo hiểm của Tower Research Capital, dẫn dắt, với sự tham gia của Lytical Ventures, 1984 Ventures và South Park Commons. Asymptote cho biết nguồn vốn sẽ hỗ trợ hoạt động kỹ thuật, phát triển sản phẩm, tuyển dụng và mở rộng hoạt động tiếp cận thị trường.

Giải pháp của công ty kết hợp Beacon, một lớp mã nguồn mở dùng để ghi lại hoạt động của tác tử, với một nền tảng doanh nghiệp phục vụ việc phát hiện, ứng phó và quản trị. Sự khác biệt này rất quan trọng: ghi lại một hành động và thực thi quyết định trước khi hành động đó diễn ra là hai năng lực riêng biệt. Một kiến trúc bảo mật đáng tin cậy cần chỉ rõ thành phần nào đảm nhiệm từng việc.

Một bản ghi thống nhất cho nhiều công cụ tác tử

Theo công ty, Beacon ghi nhận hoạt động trên Claude Code, Codex, Cursor và hơn 20 môi trường chạy tác tử khác. Môi trường chạy là phần mềm kết nối mô hình với các công cụ, chỉ dẫn và phiên làm việc. Mỗi môi trường chạy cung cấp những thông tin khác nhau, khiến việc điều tra hoạt động một cách nhất quán trên các công cụ mà công ty lựa chọn trở nên khó khăn.

Asymptote mô tả Beacon là một lớp đo từ xa được cấp phép theo MIT, có chức năng chuẩn hóa các bản ghi đó thành một mô hình dữ liệu thời gian chạy chung, mở rộng từ OpenTelemetry. Nhờ vậy, các nhóm bảo mật và kỹ thuật có chung một cấu trúc để kiểm tra hoạt động, thay vì phải diễn giải riêng lịch sử của từng công cụ.

Kho mã Beacon cung cấp thêm thông tin hữu ích về cách triển khai. Tài liệu mô tả tính năng phát lại phiên làm việc, bao gồm lời nhắc, phản hồi, việc sử dụng công cụ, lệnh, chỉnh sửa, phê duyệt và thông tin về token, cùng với các bản ghi JSONL ưu tiên lưu trữ cục bộ và các đích đến được chỉ định rõ ràng. Tài liệu cũng mô tả cách chuyển tiếp kiến thức đã được rà soát thông qua MCP hoặc Agent Skills.

Giá trị thiết thực của việc chuẩn hóa nằm ở khả năng đối chiếu các sự kiện. Một cuộc điều tra có thể cần kết nối yêu cầu của người dùng với một lệnh, một thay đổi trong tệp và một lần phê duyệt. Chỉ riêng phản hồi cuối cùng không thể giải thích được chuỗi sự việc đó. Cấu trúc sự kiện chung có thể giúp việc kiểm tra chuỗi này dễ dàng hơn, dù mức độ đầy đủ của bản ghi vẫn phụ thuộc vào những gì một tích hợp cụ thể thu thập được.

Kiểm soát doanh nghiệp được thực hiện ở đâu

Nền tảng doanh nghiệp của Asymptote mở rộng Beacon bằng khả năng phát hiện và ứng phó trong thời gian chạy. Công ty cho biết nền tảng có thể chặn hoạt động trực tiếp của tác tử và áp dụng các rào chắn dựa trên chính sách ở cấp lời nhắc và công cụ, nhằm nhận diện những rủi ro như rò rỉ dữ liệu, mối đe dọa nội bộ và vấn đề trong chuỗi cung ứng AI.

Trang web của công ty phân định rõ hơn các sản phẩm. Beacon mã nguồn mở cung cấp dữ liệu đo từ xa có thể chuyển đến các hệ thống bảo mật hiện có của khách hàng. Dịch vụ Asymptote được quản lý bổ sung khả năng tiếp nhận dữ liệu, lưu trữ, tìm kiếm, phát hiện, ánh xạ danh tính, thiết lập cổng kiểm soát chính sách, phê duyệt và quy trình quản trị. Triển khai riêng tư cũng nằm trong danh mục dịch vụ được công bố.

Sự phân định này rất quan trọng khi đánh giá việc triển khai. Ghi lại lời gọi công cụ sau khi thực thi sẽ hỗ trợ điều tra; muốn ngăn chặn lời gọi đó thì cần có một điểm kiểm soát trong luồng thực thi. Khách hàng cần xác định hành động nào có thể bị chặn, hành động nào chỉ được ghi nhận sau đó, và cơ chế thực thi hoạt động ra sao khi dịch vụ không khả dụng. Thông báo gọi vốn không công bố ma trận phạm vi bao phủ hay số liệu đánh giá độ chính xác khi chặn.

Đây là những câu hỏi trọng tâm trong quản trị tác tử AI trong doanh nghiệp. Một chính sách được viết trong chỉ dẫn của mô hình khác với chính sách được hạ tầng bên ngoài mô hình thực thi. Phép thử hữu ích là xác định liệu tác tử có thể thực hiện hành động trái phép bất chấp hạn chế đã đề ra hay không.

Dữ liệu đo từ xa cũng có thể lưu giữ kiến thức kỹ thuật hữu ích

Định hướng của Beacon không chỉ giới hạn ở bảo mật. Phần mô tả dự án công khai giải thích cách sử dụng lịch sử phiên làm việc để nhận diện các quy trình hữu ích, cách sửa lỗi, phương thức gỡ lỗi và quy ước của kho mã, nhằm tái sử dụng trong các phiên sau. Thay vì loại bỏ một vấn đề đã được giải quyết khi cuộc trò chuyện kết thúc, mục tiêu là cung cấp kiến thức đã được rà soát cho một tác tử trong tương lai.

Điều này tạo thêm một lý do để thu thập hoạt động một cách nhất quán trên nhiều công cụ. Một quy trình được phát hiện trong môi trường chạy này có thể hữu ích cho một nhóm sử dụng môi trường khác. Tuy nhiên, lưu giữ một chuỗi thao tác thành công không có nghĩa là có thể lặp lại nguyên trạng một cách an toàn. Thông tin xác thực, các thành phần phụ thuộc, quyền hạn và yêu cầu kinh doanh có thể thay đổi giữa các phiên.

Những bản ghi giúp chẩn đoán sự cố cũng có thể chứa lời nhắc nhạy cảm, mã nguồn hoặc đầu ra từ công cụ. Vì vậy, việc triển khai đặt ra những câu hỏi quen thuộc về quản lý thông tin: bản ghi được gửi đi đâu, được lưu giữ trong bao lâu, ai có thể truy xuất và nội dung nhạy cảm được xử lý như thế nào. Quyền sở hữu dữ liệu đo từ xa có giá trị, nhưng không loại bỏ nhu cầu kiểm soát quyền truy cập vào dữ liệu đó.

Các nhà sáng lập có kinh nghiệm về hạ tầng phát hiện

Asymptote do Justin D’Souza, Tổng giám đốc điều hành, và Shukan Shah, Giám đốc công nghệ, đồng sáng lập. Trước đây, cả hai đều làm việc tại Doppel, một công ty chuyên phòng chống kỹ thuật thao túng tâm lý. Trang Giới thiệu của công ty mô tả công việc của D’Souza trong việc mở rộng hạ tầng học máy, cũng như công việc của Shah về tự động hóa hoạt động an ninh và săn tìm mối đe dọa bằng tác tử.

Thông báo cho biết số lượt gắn sao trên GitHub của Beacon đã tăng hơn 460% trong tháng 9 và dự án đạt vị trí thứ 3 trong danh sách kho lưu trữ thịnh hành toàn cầu của GitHub. Đây là những tín hiệu về mức độ đón nhận do công ty công bố, chứ không phải bằng chứng về hiệu quả phát hiện hay doanh thu định kỳ. Asymptote cũng cho biết các nhóm an ninh đang sử dụng Beacon và nền tảng dành cho doanh nghiệp của công ty trong môi trường thực tế, nhưng không tiết lộ số lượng khách hàng hoặc giá trị hợp đồng.

Tower Research Ventures cho biết sự quan tâm của họ bắt nguồn từ sức hút của Beacon dưới hình thức mã nguồn mở, đồng thời bộ phận an ninh của Tower đang đánh giá công nghệ này trên chính các thiết bị đầu cuối của mình. Cần phân biệt việc tổ chức của một nhà đầu tư tiến hành đánh giá với việc triển khai cho khách hàng thương mại đã được công bố.

Thử thách tiếp theo: Phạm vi bao phủ và khả năng can thiệp hữu ích

Vòng gọi vốn hạt giống củng cố một luận điểm rộng hơn: khi các tổ chức triển khai ngày càng nhiều tác tử, bản ghi hoạt động trong thời gian chạy trở nên cần thiết cho an ninh, độ tin cậy trong kỹ thuật, công tác giám sát nền tảng và phân tích chi phí. Một lớp dữ liệu dùng chung có thể giúp các nhóm đó xem xét cùng một hoạt động cho những mục đích khác nhau.

Thử thách đối với Asymptote là liệu góc nhìn chung đó có đủ đầy đủ và kịp thời để hỗ trợ hành động hay không. Các nhóm an ninh sẽ cần những phát hiện hữu ích với số cảnh báo sai ở mức có thể kiểm soát, trong khi các kỹ sư cần bản ghi giúp lý giải sự cố mà không tạo ra gánh nặng thu thập dữ liệu quá lớn. Khoản tài trợ cung cấp cho công ty nguồn lực để theo đuổi những mục tiêu đó; giá trị lâu dài của công ty sẽ phụ thuộc vào những gì các doanh nghiệp có thể quan sát, điều tra và kiểm soát một cách đáng tin cậy.