Adversa AI – Red teaming AI tác tử và bảo mật tác tử lập trình

Adversa AI Ltd. là công ty bảo mật AI tại Tel Aviv, đồng sáng lập bởi CEO Daniel Rubinstein và CTO Alex Polyakov, người có khoảng hai mươi năm kinh nghiệm bảo mật tấn công và đồng dẫn dắt sáng kiến Bảo mật AI tác tử tại Liên minh AI An toàn (CoSAI). Công ty sở hữu bằng sáng chế Mỹ 11,275,841 B2 về bảo vệ AI và duy trì kho hơn 4.000 bài nghiên cứu AI đối kháng, làm việc với các công ty Fortune 500 và chính phủ tại Mỹ, EU và châu Á.

Nền tảng red teaming liên tục kiểm thử hệ thống AI tác tử, ứng dụng AI tạo sinh, mô hình và máy chủ MCP trước các rủi ro chiếm quyền mục tiêu, chèn prompt, đầu độc công cụ, rò rỉ giữa các khách thuê, khai thác RAG không cần tương tác, chèn lệnh và vượt OAuth. Nền tảng Bảo mật tác tử lập trình kết hợp cổng giám sát lưu lượng LLM, MCP với cảm biến trên máy lập trình viên để chặn chuỗi hành động nguy hiểm của Claude Code, Copilot, Cursor và Codex.

• Red teaming tác tử liên tục: kiểm thử tác tử tự hành, ứng dụng AI tạo sinh và mô hình về chèn prompt, rò rỉ công cụ và chiếm quyền mục tiêu.
• Kiểm thử bảo mật MCP: bao phủ đầu độc công cụ, thay đổi công cụ sau khi tin cậy, che khuất công cụ, rò rỉ giữa khách thuê và vượt OAuth.
• Mô hình hoá mối đe doạ: phân tích kiến trúc triển khai tác tử và MCP.
• Chuỗi tấn công nhiều bước: red teaming nâng cao với tải độc có điều kiện nhằm né phát hiện.
• Kiểm soát tác tử lập trình khi vận hành: cổng và cảm biến đầu cuối chấm điểm và chặn chuỗi hành động rủi ro.
• Nghiên cứu AIRQ: xếp hạng rủi ro 100 tác tử AI doanh nghiệp làm cơ sở mua sắm.

Doanh nghiệp gia công phần mềm Việt Nam dùng tác tử lập trình AI có thể áp dụng kiểm soát khi vận hành để bảo vệ mã nguồn và khoá bí mật của khách hàng. Ngân hàng và công ty fintech kết nối tác tử với hệ thống nội bộ qua MCP có thể red team các tích hợp đó trước khi ra mắt. Nhà mạng viễn thông có thể kiểm thử liên tục dịch vụ AI tạo sinh phục vụ khách hàng.

Doanh nghiệp phát hiện liên tục các điểm yếu có thể khai thác trong tác tử và tích hợp MCP thay vì chỉ kiểm tra một lần. Việc kiểm thử chạy trên hạ tầng của khách hàng và gói MCP cho biết không cần truy cập dữ liệu. Nền tảng tác tử lập trình giúp đội kỹ thuật dùng công cụ lập trình AI trong khi vẫn cảnh báo, chặn hoặc chuyển cho người duyệt các hành động rủi ro như xoá dữ liệu vận hành hay lộ khoá bí mật. Kiểm toán SOC 2 Type I, Type II và chứng nhận ISO 27001 hỗ trợ thẩm định nhà cung cấp.

AI tác tử và MCP tạo ra các lớp tấn công mới như đầu độc công cụ và khai thác không cần tương tác, trong khi trợ lý lập trình AI nay tác động trực tiếp lên mã nguồn và hệ thống vận hành. Doanh nghiệp phần mềm và tập đoàn khắp châu Á khi áp dụng các công cụ này cần kiểm thử liên tục thay vì chỉ đánh giá mô hình một lần.

Adversa AI Ltd. ghi địa chỉ tại Rothschild Boulevard 45, Tel Aviv. Công ty cho biết đã qua kiểm toán SOC 2 Type I, Type II, đạt ISO 27001, nhận hơn 20 giải thưởng ngành gồm Fortress Cybersecurity Award 2025 và Stevie Vàng 2025, được IDC, Gartner, Wavestone và KuppingerCole ghi nhận. Công ty tạo ra framework mã nguồn mở SecureClaw cho bảo mật tác tử.