Aurascape – Nền tảng bảo mật AI

Aurascape, Inc. là công ty bảo mật AI đặt trụ sở tại Santa Clara, California, do Moinul Khan (CEO), Patrick Xu (CTO), Viswesh và Liang Li sáng lập, đều từng làm tại Palo Alto Networks, Zscaler, FireEye, Juniper và Google. Tháng 4/2025 công ty ra mắt sau một năm hoạt động kín với 50 triệu USD từ Mayfield Fund và Menlo Ventures, nhằm giúp doanh nghiệp dùng AI tạo sinh mà không mất khả năng quan sát hay rò rỉ dữ liệu.

Nền tảng kiểm tra lưu lượng AI ngay trên đường truyền, trên trình duyệt, ứng dụng máy tính, công cụ dòng lệnh, ứng dụng SaaS có AI nhúng, IDE và quy trình tác tử. Hệ thống phát hiện và chấm điểm rủi ro hàng chục nghìn ứng dụng AI, giải mã câu lệnh, phản hồi, danh tính và ý định, rồi áp chính sách theo vai trò và ngữ cảnh hội thoại. Bảo vệ dữ liệu dùng phân loại hàng trăm loại dữ liệu, dấu vân tay dữ liệu và che giá trị. Với đội xây tác tử, nền tảng lập bản đồ máy chủ MCP, kiểm thử đối kháng, áp rào chắn lúc vận hành và quản lý lệnh gọi công cụ qua Zero-Bypass MCP Gateway.

• Phát hiện và chấm điểm rủi ro AI: Nhận diện ứng dụng AI ngoài tầm quản lý, AI nhúng, copilot và tác tử, chấm điểm rủi ro theo thời gian thực.
• Giải mã ý định: Phân tích câu lệnh, phản hồi, danh tính người dùng và ý định để áp quyền truy cập theo ngữ cảnh hội thoại.
• Bảo vệ dữ liệu bằng AI: Phân loại hàng trăm loại dữ liệu, lấy dấu vân tay nội dung nhạy cảm và che giá trị trước khi tới mô hình.
• Sẵn sàng cho copilot: Tìm tệp chia sẻ quá mức, gắn thẻ nội dung nhạy cảm và hỗ trợ gỡ dữ liệu khỏi copilot như Microsoft Copilot.
• Bảo mật khi xây tác tử: Lập bản đồ máy chủ MCP và kết nối công cụ, kiểm thử đối kháng, phát hiện rủi ro đường mã và CVE.
• Zero-Bypass MCP Gateway: Kết hợp cổng MCP và proxy AI có ký số công cụ để quản lý lệnh gọi công cụ của tác tử khi vận hành.

Ngân hàng Việt Nam chuẩn bị triển khai Microsoft Copilot có thể tìm tài liệu chia sẻ quá mức trước, rồi che số tài khoản trong câu lệnh. Công ty gia công phần mềm có thể kiểm soát trợ lý lập trình và mô hình mà lập trình viên dùng, giữ mã nguồn của khách hàng khỏi tài khoản AI cá nhân. Doanh nghiệp bán lẻ xây tác tử chăm sóc khách hàng có thể đưa mọi lệnh gọi công cụ MCP qua cổng kiểm soát và kiểm thử chèn lệnh trước khi ra mắt.

Đội bảo mật thấy mọi ứng dụng AI, copilot, tác tử và mô hình đang dùng, kể cả AI nhúng trong ứng dụng SaaS vốn được tin cậy, và phân biệt được tài khoản doanh nghiệp với tài khoản cá nhân. Giá trị nhạy cảm có thể được che trước khi tới mô hình rồi khôi phục trong câu trả lời, nên nhân viên vẫn làm việc thay vì bị chặn. Chính sách theo từng mô hình cho phép duyệt một nền tảng như Amazon Bedrock nhưng hạn chế mô hình cụ thể bên trong. Một nền tảng bao cả việc nhân viên dùng AI và tác tử AI tự xây, giảm số công cụ rời rạc.

Tính năng AI đang được nhúng vào công cụ SaaS và nhân viên thường tự trả tiền dùng ứng dụng GenAI, nên kiểm soát theo URL ở tường lửa và SSE không còn thấy dữ liệu đi qua câu lệnh và lệnh gọi công cụ của tác tử. Khi doanh nghiệp đưa tác tử vào vận hành, lưu lượng MCP trở thành điểm kiểm soát mới. Doanh nghiệp Việt Nam và Đông Nam Á triển khai Copilot, ChatGPT trong khuôn khổ quy định bảo vệ dữ liệu cá nhân cần khả năng quan sát theo ý định và che dữ liệu cho lưu lượng này.

Aurascape, Inc. đặt tại 2625 Augustine Drive, Santa Clara, California. Công ty ra mắt ngày 8/4/2025 với 50 triệu USD do Mayfield Fund và Menlo Ventures dẫn đầu, cùng Celesta Capital và nhà đầu tư cá nhân như cựu CEO Palo Alto Networks Mark McLaughlin, cựu CEO Symantec Greg Clark và Lip-Bu Tan. Ban cố vấn có CISO của AT&T, Mastercard và CIO của Databricks.