Knostic Kirin – Bảo mật tác tử lập trình AI trên máy trạm

Knostic Inc. là công ty bảo mật đăng ký tại bang Delaware, do CEO Gadi Evron (nhà sáng lập Cymmetria, cựu CISO Cơ quan Số quốc gia Israel) và CTO Sounil Yu (tác giả Cyber Defense Matrix, cựu nhà khoa học bảo mật trưởng tại Bank of America) đồng sáng lập. Công ty xử lý rủi ro tác tử lập trình AI và tác tử cộng tác chạy lệnh không an toàn, làm theo chỉ thị bị chèn hoặc cài thành phần độc hại trên máy nhân viên.

Kirin gồm phần mềm máy trạm chạy ở chế độ người dùng, phát hiện AI ngoài tầm quản lý như chatbot trên trình duyệt, LLM cục bộ và API chưa được phép, cùng tiện ích IDE và hook tác tử để thấy câu lệnh, lệnh gọi công cụ, thao tác tệp và lưu lượng MCP. Mỗi hành động của tác tử được đối chiếu với chính sách tập trung trước khi chạy, rồi được cho phép, chặn hoặc chuyển người duyệt. Sản phẩm hỗ trợ Claude Code, Claude Desktop và Cowork, Cursor, Windsurf, VS Code với GitHub Copilot trên macOS và Windows. Sản phẩm đi kèm AgentMesh quét kỹ năng, máy chủ MCP và tiện ích VS Code tìm mối đe doạ chuỗi cung ứng.

• Phát hiện AI ngoài tầm quản lý: Tìm tác tử, mô hình, LLM cục bộ và dịch vụ AI chưa được phép chạy trên máy doanh nghiệp.
• Phát hiện và phản ứng: Cảnh báo hoặc chặn chèn lệnh và hành động nguy hiểm của tác tử, hoặc chuyển người phê duyệt.
• Quản lý tư thế bảo mật: Áp một chính sách và cấu hình tập trung cho mọi tác tử, mô hình và nhóm.
• Quét chuỗi cung ứng tác tử: Kiểm tra kỹ năng, tiện ích, máy chủ MCP và gói thư viện, loại thành phần nguy hiểm trước khi chạy.
• An toàn mã do AI sinh: Phát hiện gói thư viện bịa hoặc có lỗ hổng, áp quy tắc lập trình an toàn và mô hình hoá mối đe doạ.
• Tình báo mối đe doạ AgentMesh: Đánh giá thành phần tác tử là nguy hiểm, rủi ro hay sạch qua giao diện web và REST API.

Công ty gia công phần mềm Việt Nam có thể cho hàng trăm lập trình viên dùng Cursor và Claude Code mà vẫn chặn máy chủ MCP chưa duyệt và giữ khoá bí mật của khách hàng ngoài ngữ cảnh tác tử. Công ty fintech có thể buộc người duyệt trước khi tác tử triển khai lên môi trường sản phẩm. Đội sản phẩm nhỏ có thể bắt đầu với gói miễn phí để quét tiện ích và mã sinh ra, rồi chuyển sang gói Team khi mở rộng.

Đội bảo mật áp quy tắc thật lên tác tử lập trình thay vì trông vào câu lệnh nhắc, nên các hành động rủi ro như xoá cơ sở dữ liệu sản phẩm hay lộ khoá bí mật bị chặn trước khi chạy. Máy chủ MCP, kỹ năng và tiện ích độc hại được gắn cờ trước khi lập trình viên cài. Triển khai trong vài phút qua công cụ MDM sẵn có và có thể bắt đầu ở chế độ giám sát. Gói miễn phí dùng cho tối đa năm người, gói trả phí từ 15 USD mỗi người mỗi tháng kèm 14 ngày dùng thử, phù hợp cả đội phát triển nhỏ.

Trợ lý lập trình như Cursor và Claude Code nay tự chạy lệnh, cài máy chủ MCP, kỹ năng và sửa tệp trên máy lập trình viên, tạo ra bề mặt tấn công mới ở máy trạm mà EDR không hiểu được. Các nhà nghiên cứu liên tục phát hiện gói MCP và tiện ích độc hại trên kho công khai. Ngành gia công phần mềm và phát triển sản phẩm quy mô lớn của Việt Nam đang dùng nhanh các công cụ này và cần bảo vệ mã nguồn, thông tin xác thực của khách hàng.

Knostic Inc. đăng ký tại bang Delaware, xử lý dữ liệu tại Hoa Kỳ, EU và Israel. Website liệt kê các giải thưởng gồm Gartner Cool Vendor về an ninh mạng AI 2025, Top 10 Innovation Sandbox 2025, SINET16 Innovator Award 2025 và thắng Startup Spotlight, Launchpad năm 2024. Đội nghiên cứu công bố phát hiện về máy chủ MCP và tiện ích độc hại, đồng thời duy trì công cụ mã nguồn mở OpenAnt.