Cantina, startup an ninh mạng chuyên tự động hóa quy trình xử lý lỗ hổng sau khi phát hiện, đã huy động 8 triệu USD trong vòng gọi vốn do Framework Ventures dẫn dắt. Thông tin được SiliconANGLE đăng tải ngày 30/7 (theo giờ địa phương).

Cantina được thành lập bởi các nhà nghiên cứu và kỹ sư bảo mật từng phát hiện nhiều lỗ hổng phần mềm đáng chú ý, đồng thời tham gia bảo vệ hệ thống trước các cuộc tấn công mạng. Công ty phát triển một nền tảng triển khai tác nhân AI trên toàn bộ môi trường của khách hàng, nhằm tự động hóa các khâu từ điều tra, xác định mức độ ưu tiên, khắc phục lỗ hổng đến xác minh bản vá.

Khác với nhiều công ty tập trung vào phát hiện lỗ hổng, Cantina nhắm vào giai đoạn xử lý sau phát hiện. Theo Báo cáo điều tra rò rỉ dữ liệu 2026 của Verizon, trong năm ngoái, khai thác lỗ hổng là phương thức xâm nhập chủ yếu trong các vụ vi phạm dữ liệu, vượt cả hình thức sử dụng thông tin đăng nhập bị đánh cắp.

Báo cáo này cũng cho thấy chỉ 26% lỗ hổng nghiêm trọng đã được biết là đang bị khai thác được khắc phục hoàn toàn, giảm từ mức 38% của năm trước.

Theo Cantina, so với việc phát hiện lỗ hổng, khối lượng công việc thủ công ở giai đoạn sau mới là gánh nặng lớn hơn đối với đội ngũ bảo mật. Nhiều bước vẫn phải do con người trực tiếp xử lý, bao gồm xác định người phụ trách hệ thống bị ảnh hưởng, đánh giá rủi ro thực tế, giao nhiệm vụ cho nhóm chịu trách nhiệm vá lỗi và kiểm tra việc triển khai thay đổi.

Nền tảng của Cantina được xây dựng trên một “lớp bộ nhớ bảo mật” liên tục cập nhật dữ liệu về môi trường khách hàng. Lớp này lập bản đồ mối liên hệ giữa định danh, máy chủ, kho mã nguồn, quyền truy cập trên đám mây và các cơ sở dữ liệu chứa thông tin khách hàng. Từ đó, hệ thống có thể phản ánh người phụ trách, các mối phụ thuộc, những thay đổi gần đây và kết quả điều tra trước đó để xác định vấn đề nào cần được xử lý trước.

Hari Mulakal, đồng sáng lập kiêm CEO Cantina, cho rằng AI đang đẩy tốc độ tấn công lên cao. Theo ông, kẻ tấn công giờ đây có thể tìm ra lỗ hổng và tạo mã khai thác hoạt động thực tế nhanh hơn cả khả năng phản ứng của bên phòng thủ, trong khi quy trình của các đội bảo mật truyền thống vốn được thiết kế từ trước khi những thay đổi này xuất hiện.