Horizon3.ai gọi 250 triệu USD: Khi AI 'tự hack' trở thành ảo tưởng định giá của ngành bảo mật

Ai bảo AI đang khiến thế giới an toàn hơn? Horizon3.ai vừa huy động 250 triệu USD ở vòng E, định giá 2 tỷ USD, để tiếp tục bán một câu chuyện cũ: tự động hóa tấn công. Sản phẩm NodeZero của họ tuyên bố có thể thay thế pentester con người, quét lỗ hổng và mô phỏng tấn công liên tục. Nhưng đọc kỹ bản chất, thứ họ bán không phải AI thông minh, mà là một cỗ máy tự động hóa quy trình – một dạng 'công nhân số' mặc áo khoác trí tuệ nhân tạo. Trong thế giới tiền mã hóa, chúng ta gọi đó là một smart contract có điều kiện thực thi; trong thế giới bảo mật, họ gọi đó là 'continuous security validation'. Cái tên có thể khác, cấu trúc thì giống nhau: nếu phát hiện lỗ hổng thì cảnh báo, nếu vượt ngưỡng rủi ro thì chặn lại. Không có gì mang tính 'dự đoán' hay 'hiểu biết' ở đây, chỉ có phản ứng có điều kiện được gói trong một giao diện đẹp đẽ. Ngành bảo mật toàn cầu đang thiếu khoảng 4 triệu nhân lực, theo ISC2. Bề mặt tấn công của doanh nghiệp phình to vì cloud, API và AI. Câu chuyện của Horizon3.ai rất hấp dẫn: đưa AI vào quy trình pentest vốn đắt đỏ, chậm chạp, làm mỗi năm một lần. Họ biến nó thành một dịch vụ đăng ký liên tục – bạn trả tiền hàng tháng, hệ thống tự tìm cách xâm nhập mạng của bạn. Nghe như một giải pháp hoàn hảo cho thời đại thiếu hụt nhân tài. Nhưng tôi đã nhìn thấy kịch bản này trước đây, trong những ngày ICO 2017. Các dự án hứa hẹn 'phi tập trung' chỉ để che giấu một máy chủ tập trung sau lớp vỏ bọc token. Hôm nay, các công ty AI security bán 'trí tuệ' nhưng thực chất chỉ là một hệ thống quy tắc tự động hóa. Sự khác biệt nằm ở chỗ: nhà đầu tư chấp nhận định giá 20 tỷ USD cho Wiz, 12 tỷ USD cho Cyera, và giờ 2 tỷ USD cho Horizon3.ai, trong khi không ai kiểm tra xem 'AI' của họ có thực sự học hỏi từ dữ liệu hay chỉ là một loạt câu lệnh if-else được viết hoa mỹ. Hãy mổ xẻ kỹ hơn. Horizon3.ai nói về NodeZero như một nền tảng tự động hóa toàn bộ chu trình tấn công: thu thập thông tin, quét lỗ hổng, khai thác thử, phân tích rủi ro. Về mặt kỹ thuật, những gì họ làm là kết hợp một kho tri thức về các kỹ thuật tấn công (thường dựa trên MITRE ATT&CK), một công cụ tự động hóa các bước khai thác, và một lớp AI để tạo báo cáo. Phần 'AI' có thể được sử dụng để lập kế hoạch đường tấn công, ưu tiên rủi ro, hoặc viết báo cáo tự nhiên. Nhưng lõi của sản phẩm vẫn là khả năng thực thi các tác vụ tấn công đã được định nghĩa trước, không phải một mô hình học máy tự tìm ra lỗ hổng mới. Điều này không sai, nhưng nó không phải là điều mà cái mác 'AI-powered' mà truyền thông đang thổi phồng. Tôi đã từng đọc các báo cáo audit của hàng chục dự án crypto tuyên bố 'thuật toán đồng thuận đột phá', chỉ để phát hiện ra họ dùng một vòng lặp đơn giản. Cảnh giác của tôi bây giờ cũng áp dụng cho lĩnh vực này. Cấu trúc kỹ thuật của một hệ thống tự động hóa tấn công rất giống với một hợp đồng thông minh phức tạp: có các điều kiện, có các hàm thực thi, và có các điểm cuối nơi dữ liệu được kéo vào. Nếu dữ liệu đầu vào (như thông tin về mạng của khách hàng) bị nhiễm độc, hoặc nếu kẻ tấn công có thể chèn prompt để thay đổi hành vi của AI trợ giúp, thì toàn bộ hệ thống có thể bị thao túng. Tôi đã chứng kiến một dự án 'AI Agent tự động giao dịch DeFi' gần như mất 1.5 triệu USD vì một lỗ hổng oracle và prompt injection – không phải vì mô hình yếu, mà vì lớp tích hợp dữ liệu không an toàn. Horizon3.ai cũng đối mặt với rủi ro tương tự: nếu AI của họ bị đầu độc bởi các mẫu tấn công ngụy trang, họ sẽ báo cáo sai cho khách hàng, tạo niềm tin sai lầm. Về mặt định giá, con số 2 tỷ USD đặt ra câu hỏi nghiêm túc. Với vòng E, các công ty SaaS bảo mật thường có hệ số giá trên doanh thu (PS) từ 8 đến 20 lần. Điều đó có nghĩa Horizon3.ai cần đạt doanh thu định kỳ hàng năm (ARR) từ 100 triệu đến 250 triệu USD để biện minh cho mức định giá này. Nếu họ chỉ đạt 50 triệu ARR – một kịch bản hoàn toàn có thể xảy ra cho một công ty tăng trưởng nhanh – thì mức định giá này là một bong bóng chờ nổ. Nhưng thị trường đang trả tiền cho tốc độ tăng trưởng, không phải giá trị hiện tại. Các nhà đầu tư đặt cược rằng nhu cầu về 'kiểm tra bảo mật liên tục' sẽ tăng theo cấp số nhân, đặc biệt khi các công ty AI tạo ra các lỗ hổng mới. Đây có thể là một phép tính đúng. Tuy nhiên, khi bạn mua một cổ phiếu tăng trưởng, bạn cần tin rằng công ty có một lợi thế cạnh tranh bền vững. Horizon3.ai phải đối đầu với những gã khổng lồ như CrowdStrike, Palo Alto Networks, và Microsoft đang tích hợp các tính năng mô phỏng tấn công vào nền tảng bảo mật toàn diện của họ. Lợi thế của một công ty độc lập là sự tập trung và linh hoạt; nhưng lợi thế của nền tảng tích hợp là dữ liệu phong phú và khả năng bán chéo. Tôi nghi ngờ rằng 2 tỷ USD được xây dựng trên giả định rằng Horizon3.ai có thể trở thành 'CrowdStrike của mảng tấn công chủ động', nhưng họ thiếu hệ sinh thái dữ liệu đầu cuối mà CrowdStrike đã xây dựng trong 10 năm. Có một điểm mù lớn hơn mà giới đầu tư đang bỏ qua: ý nghĩa đạo đức và an ninh của một công cụ tự động hóa tấn công được định giá 2 tỷ USD. Đây là một vũ khí lưỡng dụng. Một công ty bán công cụ hack cho khách hàng doanh nghiệp cần có cơ chế kiểm soát rất chặt chẽ. Nhưng khi công cụ đó trở nên rẻ và dễ sử dụng nhờ AI, nó cũng trở thành mảnh đất màu mỡ cho tội phạm mạng. Hãy nhớ lại cách các smart contract trong DeFi bị khai thác: không phải vì chúng yếu, mà vì chúng mở ra cánh cửa cho những kẻ có ý định xấu. Horizon3.ai có thể kiểm tra lý lịch khách hàng, nhưng không có gì đảm bảo rằng một nhân viên nội bộ với quyền truy cập sẽ không sử dụng NodeZero để tấn công công ty của chính họ và làm rò rỉ dữ liệu. Trong thị trường tiền mã hóa, chúng ta đã thấy rất nhiều vụ hack có tổ chức và đổ lỗi cho 'giao thức phức tạp'. Nhưng sự thật là nhiều vụ trong số đó đến từ việc ai đó có quyền truy cập vào private key – tương đương với việc có quyền sử dụng một công cụ tấn công nội bộ. Không có hệ thống nào có thể tự bảo vệ mình khỏi người dùng có thẩm quyền độc hại, trừ khi thiết kế có các lớp xác thực đa tầng và ghi nhật ký kiểm toán. Liệu Horizon3.ai có đang cung cấp mức độ minh bạch đó? Báo cáo của họ không nói. Theo kinh nghiệm audit của tôi, khi một công ty bán công cụ tấn công, thứ mạnh mẽ nhất họ có không phải AI, mà là khả năng khiến khách hàng tin tưởng rằng họ không bị lạm dụng. Sự tin tưởng đó cần được chứng minh bằng mã nguồn mở và kiểm toán độc lập, chứ không phải bằng một trang web đẹp và một vòng gọi vốn khổng lồ. Tuy nhiên, tôi sẽ dành lời khen cho những gì Horizon3.ai đang làm, dù muộn. Nếu chúng ta nhìn vào mặt tích cực, việc tự động hóa các cuộc tấn công có thể giúp các công ty nhỏ, vốn không đủ tiền thuê chuyên gia bảo mật, có thể chủ động tìm ra lỗ hổng của mình. Điều này tương tự như việc các công cụ kiểm tra hợp đồng thông minh tự động giúp các dự án tiền mã hóa nhỏ phát hiện lỗi trước khi kẻ xấu khai thác. Tự động hóa làm giảm chi phí, tăng khả năng tiếp cận, và về lâu dài có thể nâng cao mức độ an toàn chung của hệ sinh thái số. Nhưng đừng nhầm lẫn giữa việc giảm chi phí với việc tạo ra trí thông minh. Một con bot có thể kiểm tra 1000 trang web mỗi giờ, nhưng nó không hiểu bối cảnh kinh doanh của bạn. Một AI có thể tạo ra các báo cáo giống con người, nhưng nó không thể đánh giá liệu một lỗ hổng có thực sự gây hại cho danh tiếng của công ty hay không. Giá trị thực của Horizon3.ai nằm ở việc số hóa các quy trình thủ công, không phải ở khả năng siêu nhiên của AI. Khi định giá một công ty như vậy, nhà đầu tư nên hỏi: nếu tôi thuê một nhóm 50 pentester chuyên nghiệp với chi phí 10 triệu USD mỗi năm, tôi có nhận được kết quả tương tự như một khoản đầu tư vào NodeZero không? Nếu câu trả lời là 'gần như', thì bạn đang trả 2 tỷ USD cho một công ty tích hợp công cụ, không phải một công ty có trí tuệ độc quyền. Sự thật phũ phàng là trong thị trường tăng, mọi lỗ hổng kỹ thuật đều bị phấn khích che giấu; trong bảo mật, mọi phấn khích đều bị lỗ hổng phơi bày. Khi tôi nhìn vào bức tranh toàn cảnh, tôi thấy một sự lặp lại lịch sử. Năm 2017, các quỹ đầu tư đổ tiền vào các dự án ICO vì sợ bỏ lỡ cuộc cách mạng blockchain. Năm 2021, họ đổ tiền vào NFT vì sợ bỏ lỡ cuộc cách mạng tài sản số. Năm 2025, họ đổ tiền vào AI security vì sợ bỏ lỡ cuộc cách mạng AI. Trong cả ba trường hợp, những người chiến thắng cuối cùng là những công ty có sản phẩm thực sự giải quyết một bài toán kỹ thuật cụ thể – không phải những công ty có câu chuyện hay nhất. Horizon3.ai có một sản phẩm thực sự. NodeZero dường như hoạt động, và nó có thể tạo ra doanh thu. Nhưng 2 tỷ USD là một định giá dành cho kỳ vọng rằng họ sẽ trở thành một nền tảng chi phối. Đó là một sự đánh cược vào khả năng mở rộng của mô hình kinh doanh trong một thị trường đang có sự cạnh tranh gay gắt. Khi một công cụ tự động hóa tấn công được định giá 2 tỷ USD, liệu chúng ta đã sẵn sàng cho một thế giới nơi kẻ tấn công cũng sở hữu AI của riêng họ? Câu hỏi này không dành cho Horizon3.ai. Nó dành cho toàn bộ ngành công nghiệp đang chạy theo mốt mà không xây dựng các cơ chế kiểm soát tương xứng. Trước khi bạn nhấn nút mua, hãy hỏi: mã nguồn của NodeZero có được công khai để các chuyên gia độc lập kiểm toán không? Liệu có bằng chứng nào cho thấy các biện pháp an toàn của họ không thể bị vô hiệu hóa bởi một prompt injection tinh vi? Nếu câu trả lời là 'không', thì bạn không đầu tư vào AI – bạn đầu tư vào một hộp đen.