Đội ngũ an ninh doanh nghiệp thường nhìn thấy người dùng, thiết bị đầu cuối và ứng dụng đã được phê duyệt. Thứ ngày càng khó thấy là AI agent đang hành động bên trong chính các ứng dụng đó. Neo bước ra khỏi chế độ ẩn với 100 triệu USD để xử lý khoảng trống này.
Ngày 20 tháng 7, Neo cho biết Andreessen Horowitz và Bessemer Venture Partners hậu thuẫn công ty, cùng Craft Ventures và Merlin Ventures. Nhóm sáng lập có nền tảng từ SentinelOne, Wiz và Palo Alto Networks.
Agent dùng quyền của nhân viên
Lập luận của Neo khá rõ: trình duyệt, công cụ lập trình, nền tảng SaaS và ứng dụng doanh nghiệp cũ đang được gắn thêm khả năng suy luận, gọi công cụ và đi qua workflow. Các chức năng đó thường chạy bằng quyền hợp lệ của nhân viên.
CEO Nick Warner nói bảo mật doanh nghiệp được xây cho một thế giới nơi phần mềm hành xử có thể dự đoán.
Rủi ro không chỉ nằm ở shadow AI. Một sản phẩm đã được phê duyệt cũng có thể thay đổi hành vi khi nhà cung cấp bật tính năng agent. Phía sau một danh tính có thể là con người, tiện ích trình duyệt, trợ lý IDE, MCP server hoặc quy trình SaaS tự động.
100 triệu USD mua khả năng nhìn thấy
Con số chính là 100 triệu USD. Calcalist/CTech tách thành 75 triệu USD Series A và 25 triệu USD seed đã hoàn tất trước đó. Tài liệu chính thức và SecurityWeek đều xác nhận các nhà đầu tư gồm a16z, Bessemer, Craft Ventures và Merlin Ventures.
Neo nêu năm năng lực: kiểm kê AI agent, plugin, extension, MCP server và ứng dụng có tính agent; đánh giá quyền truy cập; gán từng hành động cho người, agent, ứng dụng hoặc danh tính; áp chính sách cho tool call, API, luồng dữ liệu và workflow; chặn hoạt động rủi ro ngay ở lớp phần mềm.
Từ 5% lên 40%
Neo trích ước tính của Gartner: năm 2025 chỉ 5% ứng dụng doanh nghiệp có năng lực agent, nhưng đến cuối 2026 có thể lên 40%. SecurityWeek và Calcalist cũng dùng cùng mốc này.
Câu hỏi kiểm toán vì thế đổi hướng. Không chỉ hỏi nhân viên cài công cụ AI nào, doanh nghiệp còn phải biết sản phẩm đã phê duyệt nào vừa có khả năng tự hành, nó chạm được dữ liệu nào và mọi lần gọi công cụ có thể phát lại hay không.
Hồ sơ đội ngũ là một phần câu chuyện
Calcalist cho biết Neo có khoảng 50 nhân viên, trong đó 40 người ở Israel. Warner từng là chủ tịch kiêm COO SentinelOne và tham gia quá trình IPO năm 2021. Shlomi Salem lãnh đạo detection engineering ở SentinelOne hơn một thập kỷ. Eran Shirazi từng đồng sáng lập EasySend và có kinh nghiệm nghiên cứu lỗ hổng tại Unit 8200.
Shay Michel của Merlin Ventures nói mỗi làn sóng công nghệ lớn đều tạo ra một hạng mục bảo mật mới, và agentic AI cũng vậy.
Với bên mua, bài kiểm tra đầu tiên là ba bảng: mọi điểm vào AI, các quyền được kế thừa, và log có thể phát lại ai yêu cầu agent làm gì, công cụ nào được gọi, dữ liệu đi đâu. Thiếu ba bảng đó, nói đến tự động chặn là quá sớm.
Nguồn: thông báo chính thức của Neo, SecurityWeek, CocoLoop, Calcalist/CTech, WSJ; kiểm chứng vòng gọi vốn 100 triệu USD, phần 75 triệu/25 triệu USD, ước tính Gartner từ 5% lên 40%, đội ngũ 50 người với 40 người ở Israel, năm năng lực nền tảng và hồ sơ sáng lập.