Aona AI – Bảo mật và quản trị AI cho người lao động

Aona AI là công ty có trụ sở tại Sydney, thành lập tháng 10/2023 bởi Bastien Cabirou và Salim Sebkhi. Công ty xây dựng giải pháp bảo mật AI cho người lao động, giúp tổ chức thấy được nhân viên dùng công cụ AI như thế nào, thực thi chính sách AI và bảo vệ dữ liệu nhạy cảm, được Antler, Tenity và nhà đầu tư thiên thần hậu thuẫn từ tháng 6/2025.

Nền tảng chạy dưới dạng tiện ích trình duyệt, ứng dụng máy tính Windows và macOS, bảng điều khiển quản trị và API. Hệ thống theo dõi hơn 10.000 công cụ AI và hiển thị mức sử dụng theo công cụ và theo nhóm trên thiết bị được quản lý, áp dụng chính sách theo từng công cụ, nhóm nhân viên và loại dữ liệu, đồng thời che hoặc chặn prompt và tệp nhạy cảm như tài liệu Word, Excel và PDF. Aona Orbital, gồm mô hình chuyên dụng và phép kiểm tra tất định, nhận diện dữ liệu nhạy cảm và đánh giá chính sách. Bằng chứng tuân thủ được ánh xạ với ISO/IEC 42001, NIST AI RMF và Đạo luật AI của EU, và nơi lưu trữ phía máy chủ có thể cấu hình riêng.

• Phát hiện AI tự phát: theo dõi hơn 10.000 công cụ AI và mức dùng theo nhóm trên thiết bị được quản lý.
• Thực thi chính sách: quy tắc theo công cụ, nhóm nhân viên và loại dữ liệu.
• Bảo vệ dữ liệu: che hoặc chặn prompt nhạy cảm và tệp Word, Excel, PDF.
• Aona Orbital: mô hình chuyên dụng và phép kiểm tra tất định cho dữ liệu nhạy cảm và chính sách.
• Nhiều điểm triển khai: tiện ích trình duyệt, ứng dụng máy tính, bảng quản trị và API.
• Bằng chứng tuân thủ: ánh xạ với ISO/IEC 42001, NIST AI RMF và Đạo luật AI của EU.

Ngân hàng và công ty bảo hiểm tại Việt Nam có thể ngăn nhân viên dán dữ liệu khách hàng vào chatbot công cộng mà vẫn cho phép công cụ AI đã duyệt. Công ty gia công phần mềm có thể bảo vệ mã nguồn và tài liệu của khách hàng ở mọi nhóm. Bệnh viện và phòng khám có thể theo dõi việc nhân viên y tế dùng AI để đáp ứng quy định bảo vệ dữ liệu.

Doanh nghiệp thấy rõ nhân viên thực sự dùng công cụ AI nào thay vì phỏng đoán về AI tự phát. Prompt và tệp nhạy cảm được che hoặc chặn trước khi tới dịch vụ AI bên ngoài. Chính sách có thể khác nhau theo nhóm và công cụ nên việc ứng dụng AI vẫn tiếp tục mà không phải cấm toàn bộ. Theo website, một khách hàng y tế tại Úc ghi nhận lượng prompt AI tự phát giảm 92,8% trong 30 ngày.

Nhân viên dùng ChatGPT, Copilot và nhiều công cụ AI chuyên biệt nhanh hơn tốc độ bộ phận CNTT kịp phê duyệt, làm tăng rủi ro rò rỉ dữ liệu. Quy định bảo vệ dữ liệu cá nhân của Việt Nam và các quy định AI ngày càng nhiều trong khu vực thúc đẩy doanh nghiệp giám sát và kiểm soát việc nhân viên dùng AI thay vì cấm hẳn.

Thành lập tháng 10/2023 tại Sydney, Úc, bởi Bastien Cabirou (CEO) và Salim Sebkhi. Được Antler, Tenity và nhà đầu tư thiên thần hậu thuẫn từ tháng 6/2025. Đã hoàn thành kiểm định SOC 2 Type II về bảo mật, bảo mật thông tin và tính sẵn sàng, báo cáo phát hành tháng 3/2026. Cố vấn chiến lược Abbas Kudrati từng là Cố vấn trưởng an ninh mạng của Microsoft khu vực châu Á.