Willem Delbare, Đồng sáng lập và CEO của Aikido – Loạt phỏng vấn

Willem Delbare, đồng sáng lập kiêm CEO của Aikido, là doanh nhân đã nhiều lần khởi nghiệp trong lĩnh vực SaaS và là nhà sáng lập kỹ thuật có nhiều kinh nghiệm xây dựng công ty phần mềm lấy nhà phát triển làm trung tâm. Trước khi ra mắt Aikido năm 2022, ông đồng sáng lập nền tảng nhân sự Officient, sáng kiến phát triển bền vững FutureproofedCities và công ty CRM Teamleader. Tại Teamleader, ông đảm nhiệm vị trí CTO và góp phần đưa công ty trở thành một trong những câu chuyện thành công đáng chú ý của SaaS tại Bỉ. Ông tập trung đơn giản hóa những thách thức kỹ thuật phức tạp về hạ tầng đám mây, khả năng mở rộng SaaS và an ninh mạng. Dưới sự lãnh đạo của ông, Aikido nhanh chóng trở thành một trong những startup an ninh mạng phát triển nhanh nhất châu Âu nhờ các giải pháp thực tiễn dành cho đội ngũ phát triển hiện đại.

Aikido là công ty an ninh mạng có trụ sở tại Bỉ, giúp nhà phát triển và đội ngũ kỹ sư bảo vệ ứng dụng cùng môi trường đám mây trên một nền tảng thống nhất. Công ty kết hợp quét mã, phân tích phần phụ thuộc, quản lý trạng thái bảo mật đám mây, bảo vệ khi thực thi và kiểm thử có AI hỗ trợ thành một hệ thống tinh gọn. Mục tiêu là giảm độ phức tạp, hạn chế cảnh báo sai và loại bỏ nhu cầu quản lý các bộ công cụ bảo mật rời rạc từ nhiều nhà cung cấp. Với triết lý ưu tiên nhà phát triển, Aikido chú trọng tự động hóa, giám sát liên tục và quy trình khắc phục đơn giản để đưa bảo mật trực tiếp vào vòng đời phát triển phần mềm.

Những trải nghiệm nào khi xây dựng và mở rộng Teamleader, Officient cùng các công ty tương tự đã khiến ông thành lập Aikido Security năm 2022? Nền tảng kỹ thuật của một nhà sáng lập đã định hình tầm nhìn về cách tiếp cận an ninh mạng thân thiện hơn với nhà phát triển ra sao?

Trong thập kỷ qua, tôi tìm thấy hướng đi của mình ở B2B SaaS. Tôi đã làm đồng sáng lập kỹ thuật kiêm CTO tại ba startup và trải qua ba lần thoái vốn, trong các lĩnh vực công nghệ nhân sự, công nghệ lập hóa đơn và kế toán carbon. Những thế giới rất khác nhau, nhưng chung một niềm đam mê: tạo ra phần mềm không khiến người dùng muốn ném laptop ra cửa sổ.

Nhưng ở mỗi công ty, bảo mật đều khiến tôi mất ngủ. Nỗi lo rò rỉ dữ liệu là có thật, còn những công cụ đáng lẽ phải giúp ích lại giống buồng lái F-16: đắt đỏ, choáng ngợp và dành cho người có bằng tiến sĩ khoa học máy tính chứ không phải đội phát triển muốn nhanh chóng phát hành phần mềm.

Chúng tôi lập Aikido Security để giải quyết thẳng thách thức đó. Aikido cung cấp nền tảng bảo mật phần mềm thống nhất, ưu tiên nhà phát triển, cho tổ chức ở mọi quy mô. Nền tảng tập hợp các chức năng thiết yếu cho mã, đám mây và môi trường thực thi, giúp nhà phát triển phát hành phần mềm an toàn dễ dàng hơn.

Từ đó đến nay, AI tiếp tục đẩy nhanh việc cung cấp phần mềm và mở rộng bề mặt tấn công. Bước tiếp theo của chúng tôi là giúp tổ chức theo kịp nhờ phần mềm có khả năng tự bảo mật.

Tháng 2, chúng tôi ra mắt Aikido Infinite, giải pháp kiểm thử xâm nhập liên tục có AI hỗ trợ. Nó xác minh khả năng khai thác thực tế và hoàn tất vòng khắc phục trước khi mã vào môi trường sản xuất.

Môi trường của nhà phát triển hiện được xem là một trong những điểm mù bảo mật lớn nhất. Điều gì gần đây đã thay đổi khiến vấn đề trở nên cấp thiết như vậy?

Máy tính của nhà phát triển luôn là mục tiêu có giá trị: chúng chứa thông tin xác thực đám mây, khóa SSH, token xuất bản npm, cấu hình Kubernetes và quyền truy cập trực tiếp vào mã nguồn. Trong 6–12 tháng qua, điều thay đổi là kẻ tấn công nhận ra có thể dễ dàng xâm nhập các máy này qua những công cụ nhà phát triển vốn tin tưởng. Chúng tôi theo dõi suốt năm: Trivy, TanStack, Bitwarden CLI, tiện ích Nx Console cho VS Code, rồi đến GitHub. Tất cả đều bị xâm nhập qua công cụ phát triển, và trong mọi trường hợp, mục tiêu là thiết bị.

Vấn đề là phần lớn đội bảo mật không thấy được những gì thực sự chạy trên các máy đó. EDR giám sát ở cấp ứng dụng nhưng không nhìn thấy các gói, tiện ích mở rộng hay công cụ AI bên trong. Trong khi đó, nhà phát triển đưa vào các gói, tiện ích và công cụ AI mới mỗi ngày với rất ít kiểm tra. Mô hình ngôn ngữ lớn cũng giúp tạo phần mềm độc hại thuyết phục dễ hơn, hạ thấp rào cản gia nhập cho kẻ tấn công nói chung. Mọi cuộc tấn công này diễn ra trong khoảng trống giữa những gì có trên máy và những gì đội bảo mật thực sự nhìn thấy.

Tấn công chuỗi cung ứng tăng lên cùng lúc AI được phổ biến rộng rãi. AI thay đổi cán cân giữa kẻ tấn công và bên phòng thủ như thế nào?

AI khiến việc tạo phần mềm độc hại cho tấn công chuỗi cung ứng dễ hơn đáng kể. Trước đây, tạo payload thuyết phục, làm rối mã và hiểu kho đăng ký gói đủ sâu để lạm dụng chúng đòi hỏi kỹ năng kỹ thuật thực sự. Nay chỉ cần thuê bao LLM. Chúng tôi trực tiếp thấy điều đó ở TeamPCP, nhóm đứng sau phần lớn cuộc tấn công lớn năm nay, kể cả vụ xâm nhập GitHub gần đây. Họ không đặc biệt tinh vi nhưng thực hiện rất nhiều cuộc tấn công, và AI góp phần lớn vào khả năng mở rộng quy mô. Một năm trước, chúng tôi còn xử lý các vụ xâm nhập từng gói riêng lẻ. Giờ xuất hiện sâu tự nhân bản như Shai-Hulud và chuỗi chiến dịch đi qua nhiều kho đăng ký: thông tin xác thực lấy cắp từ lần xâm nhập này được dùng để thực hiện lần tiếp theo.

AI cũng giúp phòng thủ, nhưng theo cách khác. Đội bảo mật có thể liên tục kiểm thử xâm nhập toàn bộ cơ sở mã bằng tác nhân AI thử hàng trăm đường tấn công song song. Điều đó dành thêm thời gian cho quyết định vẫn cần con người đánh giá. Ở thiết bị, AI còn giúp phát hiện gói độc hại sớm bằng cách phân tích nội dung sắp cài trước khi nó tới máy nhà phát triển. Nhưng thực tế là hiện kẻ tấn công hưởng lợi từ AI nhiều hơn bên phòng thủ. Rào cản tạo phần mềm độc hại đã giảm nhanh hơn rào cản phát hiện nó.

Aikido nói đến việc chuyển bảo mật về những giai đoạn sớm hơn. Điều đó có ý nghĩa thực tiễn gì với các đội phát triển và phát hành phần mềm hiện nay?

Phần lớn ngành đã dành nhiều năm dịch chuyển bảo mật sang trái, vào giai đoạn sớm hơn của quy trình CI/CD. Nhưng bề mặt tấn công đã dịch chuyển sớm hơn nữa, tới chính máy của nhà phát triển. Vụ xâm nhập GitHub là ví dụ điển hình. Không phải mã không an toàn trong môi trường sản xuất gây ra vấn đề, mà là tiện ích VS Code bị xâm nhập trên laptop của một nhà phát triển, đánh cắp thông tin xác thực trước khi bất kỳ ai viết một dòng mã.

Trong thực tế, bảo mật phải hoạt động liên tục tại nơi viết mã và cài công cụ. Cần xác minh những gì chạy trên thiết bị, chặn gói và tiện ích độc hại trước khi chúng tới đó, và tự động kiểm tra rủi ro có thể khai thác khi mã thay đổi thay vì chờ kỳ rà soát theo lịch. Mục tiêu là vòng khép kín phát hiện, xác minh và khắc phục ngay trong quy trình phát triển, không phải một quy trình riêng diễn ra sau đó.

Khi tác nhân AI tự động tải các phần phụ thuộc và công cụ, doanh nghiệp nên xem xét lại niềm tin vào mã nguồn mở và mã bên thứ ba ra sao?

Mặc định, tác nhân AI tự động lấy phần phụ thuộc và công cụ với rất ít giám sát của con người. Điều này thay đổi căn bản mô hình tin cậy: mã đang chạy trên máy của nhà phát triển dù không ai chủ động chọn cài nó.

Vụ xâm nhập Vercel cho thấy điều gì có thể xảy ra. Vercel không bị tấn công trực tiếp. Một tiện ích AI hợp pháp có quyền OAuth vào tài khoản Google của nhân viên đã bị xâm nhập ở khâu trước đó qua phần mềm đánh cắp thông tin phía nhà cung cấp. Đây là mô thức lặp lại trong mã nguồn mở: mã bên thứ ba được tin cậy trở thành lối vào. Rủi ro tăng thêm vì máy trạm bị xâm nhập cho kẻ tấn công cùng quyền truy cập như một kỹ sư đáng tin cậy. Chúng có thể sửa mã, chèn phần phụ thuộc độc hại hoặc xuất bản bản phần mềm hợp pháp đã bị can thiệp. Quy trình build tiếp nhận thay đổi, rồi chúng lan tới các khâu sau qua bản cập nhật được tin cậy.

Doanh nghiệp phải coi mọi thứ trên máy nhà phát triển là một phần bề mặt tấn công: tác nhân AI, công cụ chúng cài, tiện ích chúng phụ thuộc vào, tất cả. Nếu chỉ nhìn thấy các gói mã nguồn mở đã biết, họ sẽ bỏ lỡ những lớp mà cuộc tấn công thực sự diễn ra.

Ý tưởng phần mềm tự bảo mật rất hấp dẫn. Những năng lực cốt lõi nào cần có để triển khai ở quy mô lớn?

Cần một vòng khép kín. Mỗi khi mã thay đổi, hệ thống phải kiểm tra đường tấn công thực tế, xác nhận vấn đề có thực sự khai thác được hay loại bỏ phát hiện nếu không, tạo và áp dụng bản sửa trong quy trình phát triển, rồi kiểm thử lại để xác nhận hiệu quả. Cả vòng phải chạy liên tục mà không chờ người lên lịch. Mục đích không phải loại con người khỏi bảo mật, mà xử lý công việc liên tục để đội ngũ tập trung vào những quyết định thực sự cần đánh giá.

Nhà phát triển thường gặp quá nhiều cảnh báo và cảnh báo sai từ công cụ bảo mật. Aikido giúp họ tập trung vào điều thực sự quan trọng như thế nào?

Trong khảo sát State of AI in Security & Development, hai phần ba lãnh đạo bảo mật cho biết đội của họ đã bỏ qua quy trình, phớt lờ phát hiện hoặc trì hoãn sửa lỗi vì cảnh báo sai. Đó là chi phí thật của công cụ tạo quá nhiều nhiễu. Chúng không chỉ lãng phí thời gian mà còn trực tiếp làm suy yếu bảo mật vì mọi người ngừng tin cảnh báo.

Aikido giải quyết bằng phân tích khả năng tiếp cận và tự động phân loại phát hiện. Thay vì đánh dấu mọi lỗ hổng rồi để đội bảo mật chọn điều quan trọng, chúng tôi kiểm tra nó có thực sự tiếp cận được trong mã của bạn và khai thác được trong môi trường của bạn hay không. Nếu không, đội của bạn không bao giờ thấy cảnh báo ấy. Số cảnh báo giảm mạnh, và cảnh báo được gửi đến là những cảnh báo đáng hành động.

Nền tảng kết hợp bảo mật mã, đám mây, môi trường thực thi và kiểm thử xâm nhập tự động. Vì sao cách tiếp cận thống nhất hiệu quả hơn nhiều công cụ độc lập?

Nghiên cứu State of AI in Security & Development cho kết quả trái trực giác: đội gặp sự cố dùng nhiều công cụ của nhà cung cấp hơn đội không gặp sự cố. Nhiều công cụ không đồng nghĩa bảo mật tốt hơn, mà là nhiều nhiễu, phát hiện trùng lặp và thời gian đối chiếu cảnh báo giữa các bảng điều khiển thay vì sửa vấn đề.

Vì thế chúng tôi xây Aikido thành nền tảng thống nhất cho mã, đám mây, môi trường thực thi, phần phụ thuộc và quy trình triển khai. Khi tập hợp tín hiệu một chỗ, bạn có thể loại phát hiện trùng, hiểu lỗ hổng mã có thực sự tiếp cận được trong đám mây không, và ưu tiên theo rủi ro thật thay vì coi mọi đầu ra của mọi bộ quét đều khẩn cấp như nhau. Đội ngũ dành ít thời gian phân loại giữa các công cụ và nhiều thời gian sửa điều quan trọng. Tuy nhiên, mỗi năng lực phải tự đứng vững. Nền tảng trung bình ở mọi mặt chỉ gom vấn đề lại. Mỗi phần phải tốt ngang hoặc hơn phương án độc lập, nếu không lý lẽ hợp nhất sẽ không còn giá trị.

Aikido tăng trưởng nhanh và tạo được sức hút đáng kể trong thời gian ngắn. Những thách thức lớn nhất khi xây dựng và phát triển công ty an ninh mạng với tốc độ này là gì?

Điều rõ nhất là chúng tôi là công ty an ninh mạng từ Bỉ. Ngành này vốn phát triển tại Tel Aviv và Thung lũng Silicon, nên ban đầu có hoài nghi liệu nơi khác có thể tạo nền tảng đẳng cấp thế giới không. Nhưng khoảng cách ấy thành lợi thế. Chúng tôi không lặp lại cách làm cũ mà bắt đầu từ nhà phát triển và sản phẩm tích hợp để đội ngũ tự triển khai sử dụng. Nhờ đó, chúng tôi âm thầm trở thành nền tảng bảo mật nhà phát triển chiếm ưu thế trong khối doanh nghiệp nhỏ và vừa.

Thách thức lớn hơn là tốc độ. Chúng tôi đạt vị thế kỳ lân qua vòng Series B tháng 1 năm 2026; doanh thu năm ngoái tăng gấp năm lần và hiện hơn 100.000 đội tin cậy chúng tôi, gồm Premier League, Revolut và SoundCloud. Chỉ năm nay, chúng tôi ra mắt Device Protection cho bảo mật chuỗi cung ứng, Infinite cho kiểm thử xâm nhập bằng AI, và hợp tác với Lovable để tích hợp bảo mật vào quy trình vibe coding. Giữ chất lượng cao ở mọi phần nền tảng trong khi đi nhanh như vậy là thách thức thường trực. Nhưng đó là một vấn đề tích cực.

Khi phát triển lấy AI làm nền tảng trở thành tiêu chuẩn, bảo mật phần mềm sẽ như thế nào trong vài năm tới?

Thành thật mà nói, quy trình bảo mật truyền thống đã khó theo kịp. Rà soát định kỳ, kiểm thử xâm nhập theo lịch và quét sau đó đều giả định tốc độ phát triển không còn thực sự tồn tại. Mã do AI tạo và tác nhân tự chủ đưa vào thay đổi nhanh hơn khả năng xác minh của các quy trình ấy.

Chúng tôi cho rằng bảo mật phải thành vòng phản hồi liên tục nằm trực tiếp trong quá trình phát triển phần mềm. Chúng tôi gọi đó là phần mềm tự bảo mật. Mỗi thay đổi mã được thử với đường tấn công thật, phát hiện được xác minh về khả năng khai thác thực tế, bản sửa được tạo rồi kiểm thử lại mà không chờ người lên lịch. Những phiên bản đầu đã có ngay hôm nay; chúng tôi đang phát triển cách tiếp cận này cho mã, đám mây, môi trường thực thi và chuỗi cung ứng.

Bước sau đó là phần mềm tự bảo trì: bảo mật không chỉ phát hiện và sửa vấn đề mà còn chủ động duy trì sự lành mạnh của cơ sở mã theo thời gian. Điều này còn xa hơn, nhưng nền móng đang được xây ngay bây giờ. Một điều chắc chắn: AI đã phá vỡ rào cản thực hiện tấn công tinh vi, nên phòng thủ phải tiến cùng tốc độ.

Cảm ơn ông về cuộc phỏng vấn thú vị. Độc giả muốn tìm hiểu thêm có thể truy cập Aikido.