Cranium ONE – Nền tảng bảo mật và quản trị AI

Cranium là công ty bảo mật và quản trị AI được phát triển trong KPMG Studio, vườn ươm khởi nghiệp của KPMG, cùng các chuyên gia bảo mật AI thuộc khối Tư vấn của KPMG. KPMG LLP công bố tách Cranium thành công ty riêng vào tháng 4/2023 với nhà sáng lập kiêm CEO Jonathan Dambrot, cựu partner của KPMG; nhà đầu tư gồm Titanium Ventures, KPMG và SYN Ventures. Cranium giúp doanh nghiệp chịu quản lý chặt phát hiện, quan sát, quản trị, bảo vệ và chứng minh độ an toàn của mô hình AI, tác tử và nhà cung cấp AI bên thứ ba.

Cranium ONE vận hành thành vòng lặp tin cậy AI liên tục. Discover lập danh mục AI, AI-BOM và phát hiện AI ngoài kiểm soát. Observe giám sát phiên tác tử trực tiếp với hơn 100 tín hiệu rủi ro, 250 nhóm phân loại ý định và theo dõi token, chi phí. Govern định nghĩa và thực thi chính sách theo NIST AI RMF, Đạo luật AI của EU và ISO 42001. Secure cung cấp kiểm thử đối kháng, red teaming và phòng thủ khi vận hành. Prove phát hành thẻ Cranium AI Card, Trust Hub và chứng thực sẵn sàng kiểm toán.

• Discover: tự động lập danh mục AI, AI-BOM và phát hiện AI ngoài kiểm soát.
• Observe: giám sát phiên tác tử với hơn 100 tín hiệu rủi ro, 250 nhóm ý định và theo dõi chi phí.
• Govern: thực thi chính sách theo NIST AI RMF, Đạo luật AI của EU và ISO 42001.
• Secure: kiểm thử đối kháng, red teaming, phòng thủ mối đe doạ khi vận hành và khắc phục.
• Prove: thẻ Cranium AI Card thời gian thực, Trust Hub và chứng thực sẵn sàng kiểm toán.
• AI bên thứ ba: kiểm định liên tục nhà cung cấp AI trong chuỗi cung ứng.

Ngân hàng Việt Nam có thể lập danh mục mọi công cụ AI mà nhân viên và nhà cung cấp sử dụng, áp dụng chính sách trước các đợt kiểm toán. Nhà mạng viễn thông có thể red team tác tử phục vụ khách hàng và giám sát khi vận hành. Công ty con của tập đoàn đa quốc gia tại Việt Nam có thể công bố AI Card để chứng minh tuân thủ theo yêu cầu của tập đoàn.

Đội bảo mật, rủi ro và tuân thủ dùng chung một danh mục và một vòng lặp từ phát hiện tới chứng thực thay vì nhiều công cụ rời. AI ngoài kiểm soát và nhà cung cấp AI bên thứ ba trở nên hiển thị và được kiểm định liên tục. Ánh xạ theo NIST AI RMF, Đạo luật AI của EU và ISO 42001 giữ trạng thái tuân thủ luôn cập nhật. AI Card và Trust Hub cung cấp bằng chứng sẵn sàng kiểm toán cho khách hàng và cơ quan quản lý khi cần.

Việc thực thi Đạo luật AI của EU và áp dụng ISO 42001 đang buộc doanh nghiệp duy trì danh mục có thể kiểm chứng cho mọi mô hình, tác tử và nhà cung cấp AI. Ngân hàng, công ty bảo hiểm và nhà mạng viễn thông tại Đông Nam Á ngày càng bị cơ quan giám sát hỏi về AI của bên thứ ba và cần bằng chứng có thể chia sẻ với cơ quan quản lý và đối tác.

Cranium ra đời từ KPMG Studio năm 2023 với vốn hạt giống từ KPMG và SYN Ventures, nhà đầu tư hiện có thêm Titanium Ventures. Công ty cho biết đạt chứng nhận SOC 2 Type 2 và ISO 27001, được Gartner chọn là Cool Vendor 2025, có tên trong CRN Stellar Startups 2025, đạt giải Vàng Cybersecurity Excellence Awards 2026 và InfoSec Innovator 2026 của Cyber Defense Magazine.