Vulcan – Red teaming, rào chắn và quản trị tác tử cho AI tạo sinh

Vulcan là mảng bảo mật AI tạo sinh của AIFT, tập đoàn có công ty mẹ AI Financial Technology Holding Company đăng ký tại quần đảo Cayman và công ty vận hành thành lập tại Singapore. AIFT còn sở hữu các doanh nghiệp bảo hiểm OneInfinity và OneDegree, và định vị Vulcan là nhà cung cấp cho mô hình AI chủ quyền và doanh nghiệp tại châu Á, Trung Đông.

Vulcan Attack chạy red teaming tự động cho mô hình và ứng dụng AI tạo sinh bằng động cơ tấn công có bằng sáng chế cùng thư viện bẻ khoá và rủi ro, báo cáo tỷ lệ tấn công thành công theo nhóm rủi ro bằng tiếng Anh, nhiều ngôn ngữ châu Á và tiếng Ả Rập chuẩn. Vulcan Protect áp dụng rào chắn thời gian thực để chặn bẻ khoá, rò rỉ dữ liệu và vi phạm chính sách. Vulcan Harness quản trị lệnh gọi công cụ của tác tử, chặn lệch mục tiêu và chuyển quyết định rủi ro cao cho người duyệt. Khung tham chiếu gồm OWASP Top 10, MITRE ATLAS và NIST AI RMF. Có nhận xét từ CPX, Hua Nan Bank và KBTG.

• Vulcan Attack: red teaming tự động với động cơ tấn công có bằng sáng chế và thư viện bẻ khoá, chèn prompt.
• Kiểm thử đa ngôn ngữ: tiếng Anh, nhiều ngôn ngữ châu Á và tiếng Ả Rập chuẩn.
• Vulcan Protect: rào chắn khi vận hành chống bẻ khoá, rò rỉ dữ liệu và vi phạm kiểm duyệt.
• Vulcan Harness: quản trị lệnh gọi công cụ và chuyển giao giữa tác tử với điểm tin cậy và phê duyệt của con người cho hành động rủi ro cao.
• Ánh xạ khung: OWASP Top 10 cho LLM và ứng dụng tác tử, MITRE ATLAS, NIST AI RMF 1.0.
• Dịch vụ bảo mật: red teaming AI, kiểm thử xâm nhập, đánh giá lỗ hổng và quản lý bề mặt tấn công bên ngoài.

Ngân hàng Việt Nam có thể red team chatbot tiếng Việt trước khi ra mắt, tương tự cách KBTG kiểm thử ứng dụng tiếng Thái. Đơn vị phát triển mô hình ngôn ngữ lớn tiếng Việt có thể đánh giá khả năng chống bẻ khoá theo thư viện rủi ro khu vực. Doanh nghiệp triển khai tác tử AI có thể chuyển các hành động công cụ rủi ro cao cho người duyệt.

Ngân hàng và doanh nghiệp châu Á có thể kiểm thử ứng dụng AI tạo sinh bằng ngôn ngữ địa phương, không chỉ tiếng Anh, trước khi ra mắt. Một nhà cung cấp bao phủ red teaming trước ra mắt, rào chắn khi vận hành và quản trị tác tử, triển khai trên đám mây, tại chỗ hoặc kết hợp. Việc được công nhận trong Chương trình công nhận đơn vị kiểm thử AI của Singapore cho bên mua tham chiếu bên ngoài về phương pháp kiểm thử. Tích hợp CI/CD giúp kiểm thử chạy cùng mỗi bản phát hành.

Năm 2026 Singapore ra mắt chương trình công nhận đơn vị kiểm thử AI đầu tiên tại châu Á, và cơ quan quản lý trong khu vực kỳ vọng ngân hàng kiểm thử dịch vụ AI tạo sinh trước rủi ro văn hoá và ngôn ngữ địa phương. Các dự án AI chủ quyền tại châu Á và Trung Đông cũng cần kiểm thử bằng những ngôn ngữ mà công cụ phương Tây chưa hỗ trợ tốt.

Công ty mẹ của AIFT là AI Financial Technology Holding Company tại quần đảo Cayman, hồ sơ tại Singapore Fintech Festival ghi công ty thành lập tại Singapore. Vulcan có tên trong Bản đồ giải pháp bảo mật AI tác tử của OWASP, nằm trong năm đơn vị kiểm thử AI đầu tiên được công nhận tại Singapore vào tháng 10/2026 và hợp tác với CPX, Presight và COEIA của Đại học King Saud.