Straiker – Nền tảng bảo mật tác tử AI

Straiker, Inc. là công ty bảo mật tác tử AI có trụ sở tại Mountain View, California, cùng đội ngũ tại Bengaluru, Ấn Độ. Công ty do CEO Ankur Shah, cựu SVP kiêm GM mảng Prisma Cloud tại Palo Alto Networks, và CTO Sreenath Kurupati, cựu Phó chủ tịch AI và nghiên cứu bảo mật tại Akamai, đồng sáng lập. Straiker giúp doanh nghiệp dùng tác tử AI an toàn khi chúng được truy cập công cụ, dữ liệu, máy chủ MCP và quy trình nghiệp vụ.

Nền tảng có ba sản phẩm. Discover AI lập bản đồ tác tử, máy chủ MCP, kỹ năng và quy trình tác tử, giám sát tư thế bảo mật và cấu hình sai. Ascend AI liên tục tấn công thử tác tử để tìm chèn lệnh, chiếm mục tiêu, lạm dụng công cụ và thao túng giữa các tác tử, dựa trên dữ liệu tấn công của nhóm nghiên cứu STAR Labs. Defend AI phát hiện và chặn thực thi mã từ xa, rút dữ liệu, đầu độc bộ nhớ và lệnh phá hoại lúc vận hành, chạy dạng SaaS hoặc tại chỗ, kèm công tắc ngắt tác tử bị xâm nhập. Nền tảng bao tác tử lập trình, tác tử năng suất và tác tử tự xây.

• Discover AI: Lập bản đồ tác tử, máy chủ MCP, kỹ năng và quy trình, giám sát liên tục tư thế bảo mật và cấu hình sai.
• Ascend AI: Liên tục tấn công thử tác tử để tìm chèn lệnh, chiếm mục tiêu, lạm dụng công cụ và thao túng giữa các tác tử.
• Defend AI: Phát hiện và chặn thực thi mã, truy cập tệp trái phép, rút dữ liệu và lệnh phá hoại lúc vận hành.
• Công tắc ngắt tác tử: Cắt quyền dùng công cụ, tạm dừng phiên và đưa tác tử bất thường ngoại tuyến trong vài giây.
• Bằng chứng tuân thủ: Ánh xạ danh mục, vết thực thi và nhật ký theo OWASP, MITRE ATLAS, NIST AI RMF và Đạo luật AI của EU.
• Nghiên cứu STAR Labs: Đưa phát hiện tấn công mới vào bài kiểm thử và quy tắc phát hiện.

Ngân hàng Việt Nam có thể tấn công thử chatbot khách hàng và trợ lý cho vay trước khi ra mắt, rồi biến mỗi phát hiện thành chính sách chặn lúc vận hành. Tập đoàn bệnh viện có thể chạy Defend AI tại chỗ để ngăn tác tử rút dữ liệu bệnh nhân. Công ty thương mại điện tử có thể dùng công tắc ngắt để cô lập một tác tử hỗ trợ bị xâm nhập mà không dừng các tác tử khác.

Mỗi cuộc tấn công thử thành công của Ascend AI có thể chuyển thành chính sách vận hành của Defend AI, khép kín vòng giữa kiểm thử và bảo vệ. Công tắc ngắt cắt quyền dùng công cụ, tạm dừng phiên hoặc cô lập một hay nhiều tác tử trong vài giây mà vẫn giữ bằng chứng. Danh mục tác tử, vết thực thi, lịch sử kiểm thử và nhật ký chính sách được ánh xạ theo OWASP, MITRE ATLAS, NIST AI RMF và Đạo luật AI của EU để phục vụ kiểm toán. Triển khai tại chỗ phù hợp môi trường bị quản lý chặt và yêu cầu chủ quyền dữ liệu.

Tác tử AI nay tự chạy mã, gọi công cụ và di chuyển dữ liệu, nên bảo mật phải vượt khỏi việc lọc câu lệnh để kiểm soát hành động. Nghiên cứu của chính Straiker cho biết 36% cuộc tấn công thành công vào tác tử lập trình dẫn tới thực thi mã từ xa. Ngân hàng và fintech tại Việt Nam, Đông Nam Á đang triển khai trợ lý AI cho khách hàng cần kiểm thử đối kháng và kiểm soát lúc vận hành có thể trình cho cơ quan quản lý.

Straiker, Inc. đặt tại 321 Castro St, Mountain View, California, có đội ngũ tại Bengaluru, Ấn Độ. Trang tin của công ty đưa tin gọi vốn Series A 64 triệu USD tháng 6/2026; tháng 10/2026 công ty được nêu tên Sample Vendor mảng bảo mật tác tử AI trong Gartner Hype Cycle for Secure AI và Hype Cycle for AI-Driven Cybersecurity. Khách hàng có ý kiến trên trang gồm Omada Health, Coupa và EnterpriseDB.