WitnessAI – Nền tảng bảo mật và quản trị AI hợp nhất

WitnessAI, Inc. là công ty bảo mật AI doanh nghiệp có trụ sở tại Mountain View, California, do CEO Rick Caccia (từng làm tại Palo Alto Networks, Google, Symantec) điều hành. Công ty giúp doanh nghiệp cho nhân viên và tác tử AI dùng AI tạo sinh mà vẫn kiểm soát rò rỉ dữ liệu, chèn lệnh, AI ngoài tầm quản lý, tuân thủ và chi phí AI.

Nền tảng hoạt động ở tầng mạng, không cần tiện ích trình duyệt hay phần mềm máy trạm, gồm bốn mảng. Observe lập danh mục ứng dụng AI, tác tử, máy chủ MCP và phân loại tương tác theo ý định. Control áp chính sách theo vai trò, định tuyến câu lệnh sang mô hình phù hợp, giới hạn máy chủ MCP được phép và lưu nhật ký. Protect chặn jailbreak, chèn lệnh theo hai chiều và mã hoá thay thế dữ liệu nhạy cảm. Attack chạy red teaming tự động. Tháng 7/2026 công ty công bố NER-D, mô hình phát hiện dữ liệu nhạy cảm theo ngữ cảnh. Khách hàng được trích dẫn gồm InComm Payments.

• Quan sát: Lập danh mục ứng dụng AI, tác tử, máy chủ MCP và hiển thị câu lệnh, phản hồi, hoạt động tác tử theo thời gian thực.
• Phân loại theo ý định: Mô hình học máy phân loại tương tác theo loại và ý định qua nhiều phiên.
• Kiểm soát và định tuyến: Đặt chính sách theo vai trò hoặc phòng ban, định tuyến câu lệnh theo rủi ro, chi phí hoặc mục đích.
• Phòng vệ AI lúc vận hành: Chặn chèn lệnh, jailbreak và lọc đầu ra độc hại theo cả hai chiều.
• Quản lý quyền dùng công cụ của tác tử: Áp danh sách máy chủ MCP và công cụ được phép ở tầng mạng.
• Tấn công thử: Chạy red teaming tự động vào mô hình trước khi triển khai.

Công ty thanh toán Việt Nam có thể cho nhân viên dùng ChatGPT và Copilot trong khi dữ liệu thẻ và khách hàng được mã hoá thay thế trước khi rời mạng nội bộ. Ngân hàng có thể định tuyến câu lệnh chứa tài liệu nội bộ sang mô hình tự lưu trữ và giữ nhật ký kiểm tra cho cơ quan quản lý. Nhà sản xuất có thể chặn tác tử lập trình kết nối tới máy chủ MCP chưa được phê duyệt, tránh rò rỉ mã nguồn.

Đội bảo mật và tuân thủ thấy mọi cuộc hội thoại AI và hành động của tác tử trong toàn tổ chức mà không phải cài phần mềm trên máy trạm hay tiện ích trình duyệt, kể cả công cụ trên máy tính như Windows Copilot và Office 365. Dữ liệu nhạy cảm được nhận diện theo ngữ nghĩa và được che hoặc mã hoá thay thế theo thời gian thực; nhà cung cấp cho biết NER-D nhanh hơn 20 lần so với phương pháp sinh tương đương và chính xác hơn 7,9 điểm so với kết quả tốt nhất trước đó. Định tuyến thông minh chuyển câu lệnh nhạy cảm sang mô hình nội bộ và câu lệnh thường sang mô hình rẻ hơn, giúp giảm chi phí AI.

Nhân viên đã dùng nhiều công cụ AI ngoài kênh được phê duyệt, nay tác tử còn hành động thay họ, nên bảo vệ dữ liệu phải hiểu ngữ nghĩa thay vì chỉ so mẫu. Chi phí AI cũng tăng nhanh, khiến định tuyến và quản lý chi phí trở thành một phần của quản trị AI. Doanh nghiệp Việt Nam và Đông Nam Á chịu quy định bảo vệ dữ liệu cá nhân và chuẩn thanh toán như PCI DSS cần khả năng quan sát và che dữ liệu khi dùng GenAI.

WitnessAI, Inc. đặt trụ sở tại 2570 W El Camino Real, Mountain View, California. Ban lãnh đạo gồm CEO Rick Caccia và CRO Todd Chronert, người từng là CRO của Red Canary và Recorded Future. Nền tảng có cô lập đơn thuê bao, mã hoá do khách hàng quản lý khoá và triển khai đa vùng để đáp ứng yêu cầu chủ quyền dữ liệu, hỗ trợ đáp ứng PCI DSS 4.0.1.