Lakera Red và Lakera Guard – Red teaming và bảo vệ AI khi vận hành

Lakera là công ty bảo mật AI do các nhà nghiên cứu AI từng làm tại Google và Meta sáng lập, hoạt động tại Zurich và San Francisco. Check Point Software Technologies công bố mua lại công ty vào tháng 9/2025, và Lakera trở thành nền tảng cho Trung tâm xuất sắc toàn cầu về bảo mật AI của Check Point, vẫn giữ thương hiệu riêng. Công ty xử lý rủi ro tấn công prompt, rò rỉ dữ liệu và dùng công cụ không an toàn trong ứng dụng AI tạo sinh và tác tử AI.

Nền tảng bao phủ toàn bộ vòng đời AI. Lakera Red thực hiện red teaming dựa trên rủi ro trước và sau triển khai, mô phỏng tấn công chèn prompt trực tiếp và gián tiếp, đánh cắp dữ liệu và đầu ra có hại, rồi chấm điểm bằng điểm rủi ro chuẩn hoá và tỷ lệ tấn công thành công. Lakera Guard, nay được cung cấp dưới tên AI Agent Security, phát hiện tác tử và công cụ MCP, đánh giá rủi ro và áp dụng rào chắn khi vận hành qua dịch vụ API, không phụ thuộc mô hình. Dữ liệu mối đe doạ được lấy từ trò chơi Gandalf và cộng đồng hơn 1 triệu hacker. Khách hàng gồm Dropbox và Pearson.

• Red teaming dựa trên rủi ro: Lakera Red mô phỏng chèn prompt trực tiếp và gián tiếp, đánh cắp dữ liệu và gợi ý có hại nhắm vào ứng dụng và tác tử.
• Chấm điểm rủi ro: báo cáo điểm rủi ro chuẩn hoá 0-1 và tỷ lệ tấn công thành công theo từng kịch bản để so sánh theo thời gian.
• Phát hiện tác tử: tìm tác tử và công cụ kết nối MCP, kể cả loại chưa đăng ký, và đánh giá cấu hình cùng quyền truy cập dữ liệu.
• Rào chắn khi vận hành: chặn tấn công prompt, rò rỉ dữ liệu và dùng công cụ không an toàn với độ trễ dưới 50 ms.
• Workforce AI Security: phát hiện việc dùng AI ngoài danh mục cho phép trên ứng dụng và trình duyệt, áp dụng chính sách theo người dùng, ứng dụng và hành động.
• Dịch vụ red teaming chuyên gia: kiểm thử đối kháng do chuyên gia Lakera thực hiện.

Ngân hàng và ví điện tử tại Việt Nam có thể red team chatbot và tác tử phục vụ khách hàng trước khi ra mắt và duy trì rào chắn chống chèn prompt khi vận hành. Doanh nghiệp đang dùng tường lửa Check Point có thể mở rộng chính sách sang việc nhân viên dùng công cụ AI công cộng. Doanh nghiệp viễn thông và thương mại điện tử có thể bảo vệ trợ lý hỗ trợ đa ngôn ngữ khỏi rò rỉ dữ liệu.

Đội bảo mật kiểm thử ứng dụng AI tạo sinh và tác tử trước các cuộc tấn công thực tế trước khi ra mắt, đồng thời theo dõi điểm rủi ro theo thời gian. Theo Lakera, lớp bảo vệ khi vận hành chỉ thêm dưới 50 ms độ trễ, với tỷ lệ cảnh báo nhầm trong môi trường thật là 0,01%. Khả năng phát hiện bao phủ hơn 100 ngôn ngữ, hữu ích cho chăm sóc khách hàng đa ngôn ngữ. Chính sách tập trung được áp dụng mà không cần sửa mô hình hay prompt.

Doanh nghiệp đang chuyển từ chatbot sang tác tử tự hành kết nối với công cụ nội bộ qua MCP, làm mở rộng bề mặt tấn công chèn prompt và đánh cắp dữ liệu. Các hãng bảo mật lớn đang mua lại những công ty chuyên về bảo mật AI, và bên mua tại Đông Nam Á ngày càng muốn kiểm thử AI và kiểm soát khi vận hành đến từ chính nhà cung cấp bảo mật hiện có.

Check Point công bố mua lại Lakera ngày 16/9/2025, dự kiến hoàn tất trong quý 4/2025; website hiện mang bản quyền và trang pháp lý của Check Point. Trang chủ ghi địa chỉ Lakera Inc tại 282 2nd Street, San Francisco. Lakera vận hành trò chơi đối kháng Gandalf và nêu OWASP, WEF, Snyk là đơn vị ghi nhận hoặc đối tác.