HiddenLayer – Nền tảng bảo mật AI toàn vòng đời

HiddenLayer, Inc. là công ty bảo mật AI đặt tại Austin, Texas, do các nhà nghiên cứu bảo mật từng phát hiện mã độc nhắm riêng vào AI đầu tiên sáng lập, CEO kiêm đồng sáng lập là Chris Sestito. Công ty bảo vệ ứng dụng AI tác tử, AI tạo sinh và AI dự báo cho doanh nghiệp và chính phủ, xử lý AI ngoài tầm quản lý, mô hình bên thứ ba độc hại, tấn công qua câu lệnh, đánh cắp mô hình và hành vi không an toàn của tác tử.

Nền tảng gồm bốn mô-đun. AI Discovery lập danh mục mô hình, ứng dụng và tài sản AI, kể cả AI ngoài tầm quản lý. AI Supply Chain Security quét mô hình tìm mã độc, trọng số bị cài cửa hậu và thư viện có lỗ hổng trước khi triển khai. AI Attack Simulation tấn công thử liên tục vào ứng dụng tác tử và tạo sinh. AI Runtime Security hoạt động như tường lửa phát hiện và phản ứng với chèn lệnh, rò rỉ dữ liệu, trích xuất mô hình và dùng công cụ trái phép khi vận hành; Agent Harness Security mở rộng lớp này cho tác tử lập trình AI. Nền tảng không phụ thuộc mô hình và không cần dữ liệu huấn luyện.

• AI Discovery: Lập danh mục sống về mô hình, ứng dụng và tài sản AI, kể cả AI ngoài tầm quản lý.
• Quét mô hình: Phát hiện mã độc, trọng số bị cài cửa hậu, thư viện có lỗ hổng và thành phần lạ trước khi triển khai.
• Mô phỏng tấn công AI: Kiểm thử đối kháng liên tục vào ứng dụng tác tử và tạo sinh.
• Bảo mật AI lúc vận hành: Phát hiện và phản ứng với chèn lệnh, rò rỉ dữ liệu, trích xuất mô hình và dùng công cụ không an toàn.
• Agent Harness Security: Cung cấp khả năng quan sát, phát hiện mối đe doạ và chặn trực tiếp cho tác tử lập trình AI.
• Quản trị và tư thế bảo mật: Phân loại rủi ro và áp chính sách thống nhất cho mọi mô hình trong doanh nghiệp.

Ngân hàng Việt Nam có thể quét mô hình mã nguồn mở tải về cho chấm điểm tín dụng hay chatbot để tìm mã độc và cửa hậu trước khi triển khai. Công ty bảo hiểm có thể đặt lớp bảo vệ lúc vận hành trước trợ lý xử lý bồi thường để chặn chèn lệnh và rò rỉ dữ liệu. Công ty công nghệ dùng tác tử lập trình có thể dùng Agent Harness Security để giám sát và chặn hành động không an toàn.

Doanh nghiệp có thể kiểm định mô hình bên thứ ba và mã nguồn mở trước khi đưa vào vận hành, giảm rủi ro cửa hậu và mã độc trong chuỗi cung ứng AI. Lớp bảo vệ lúc vận hành chặn tấn công qua câu lệnh, trích xuất mô hình và rò rỉ dữ liệu mà không phải lộ trọng số, câu lệnh hay dữ liệu khách hàng cho nhà cung cấp. Quản trị và phân loại rủi ro thống nhất trên mọi mô hình giúp đáp ứng yêu cầu pháp lý. Bộ kết nối sẵn với đám mây, CI/CD, SIEM/SOAR, cổng API và công cụ MLOps khớp với vận hành bảo mật hiện có.

Phần lớn doanh nghiệp xây dựng trên mô hình từ nguồn bên ngoài như kho mã nguồn mở, kéo theo mã chưa rõ nguồn gốc vào vận hành, trong khi tác tử tự động đã viết và phát hành mã. Bảo mật cho AI đang chuyển từ công cụ đơn lẻ sang nền tảng toàn vòng đời gồm danh mục, quét mô hình, tấn công thử và phòng vệ lúc vận hành. Ngân hàng, công ty bảo hiểm và cơ quan công tại Việt Nam, Đông Nam Á tinh chỉnh mô hình mở cho phát hiện gian lận hay chăm sóc khách hàng cần bảo đảm chuỗi cung ứng này.

HiddenLayer, Inc. đặt tại 14900 Avery Ranch Blvd, Austin, Texas. Ngày 2/9/2026 công ty công bố vòng Series B 100 triệu USD do Delta-v Capital dẫn đầu, cùng Ten Eleven Ventures, Morgan Stanley, M12 và Booz Allen Ventures, cho biết doanh thu định kỳ năm tăng hơn 10 lần và có thêm hơn 50 khách hàng nền tảng. Sản phẩm có trên chợ ứng dụng AWS, Microsoft Azure, Google Cloud và hợp tác với AWS, Databricks.