Lasso AI Security Platform – Nền tảng bảo mật AI và tác tử AI

Lasso Security là công ty bảo mật AI thành lập năm 2023 bởi Elad Schulman, Ophir Dror, Lior Ziv và Yuval Abadi, các thông cáo báo chí ghi địa điểm Tel Aviv và New York. Công ty xử lý các rủi ro phát sinh khi nhân viên dùng công cụ AI tạo sinh và khi doanh nghiệp tự xây ứng dụng LLM, tác tử AI: tấn công chèn lệnh (prompt injection), rò rỉ dữ liệu, gọi công cụ không an toàn và AI ngoài tầm quản lý (shadow AI).

Nền tảng vận hành theo vòng khám phá, đánh giá và bảo vệ. Mô-đun khám phá lập danh mục thành phần AI gồm tác tử, mô hình, câu lệnh hệ thống, công cụ và guardrail; mô-đun quản lý tư thế bảo mật AI tìm cấu hình sai và lỗ hổng chính sách; red teaming tự động chạy các cuộc tấn công nhiều lượt và qua chuỗi công cụ; lớp thực thi áp chính sách trực tiếp tại proxy, API hoặc cổng AI; mô-đun phát hiện và phản ứng ánh xạ mối đe dọa theo MITRE và OWASP. Năm 2026 công ty bổ sung LEAP, guardrail chạy trên CPU thông thường, kết hợp RAPID là LLM chấm điểm tự lưu trữ. Khách hàng được nêu gồm Bộ An ninh Nội địa Hoa Kỳ, eToro và Fiverr.

• Khám phá và AI-BOM: Lập danh mục tác tử, ứng dụng, mô hình, câu lệnh, công cụ và guardrail.
• Quản lý tư thế bảo mật AI: Phát hiện cấu hình sai, lỗ hổng chính sách và rủi ro chuỗi cung ứng.
• Red teaming AI tự động: Chạy tấn công nhiều lượt, đầu độc ngữ cảnh và thao túng chuỗi công cụ từ thư viện tấn công lớn.
• Thực thi lúc vận hành: Áp chính sách trực tiếp tại proxy, API hoặc cổng AI.
• Phát hiện và phản ứng AI: Phát hiện mối đe dọa theo MITRE, OWASP kèm ngữ cảnh tấn công.
• Kiểm soát sử dụng AI: Quản lý việc nhân viên dùng công cụ GenAI, trợ lý lập trình và máy chủ MCP.

Ngân hàng Việt Nam có thể đặt guardrail vận hành trước chatbot LLM phục vụ khách hàng để chặn prompt injection và rò rỉ dữ liệu tài khoản. Công ty phần mềm có thể phát hiện các trợ lý lập trình và máy chủ MCP mà lập trình viên đang dùng rồi đặt chính sách cho chúng. Công ty fintech có thể red team tác tử AI trước khi ra mắt và đưa cảnh báo vào SOC.

Đội bảo mật có một danh mục thống nhất mọi tác tử AI, mô hình và công cụ đang dùng thay vì các bảng tính rời rạc. Chính sách thực thi trực tiếp chặn prompt injection và rò rỉ dữ liệu nhạy cảm, với độ chính xác phát hiện được công bố là 98,6% và thời gian phân loại dưới 50 ms. Nhà cung cấp cho biết guardrail của họ rẻ hơn 570 lần so với giải pháp gốc của nhà cung cấp đám mây, có ý nghĩa khi lưu lượng AI lớn. Kết quả red teaming được đưa ngược vào chính sách vận hành, rút ngắn chu kỳ khắc phục.

Doanh nghiệp đang chuyển từ chatbot sang tác tử tự động gọi công cụ và truy cập dữ liệu nội bộ, mở rộng bề mặt tấn công vượt ngoài phạm vi của DLP và tường lửa web truyền thống. Giới phân tích đã theo dõi kiểm soát sử dụng AI và phòng vệ AI lúc vận hành như các hạng mục riêng. Ngân hàng và doanh nghiệp số tại Việt Nam, Đông Nam Á triển khai trợ lý GenAI cũng có nhu cầu tương tự về guardrail và nhật ký kiểm tra.

Lasso Security Inc. thành lập năm 2023. Tháng 9/2026 công ty công bố vòng vốn 30 triệu USD do ClearSky dẫn đầu, cùng Entree Capital, iAngels, Singtel Innov8, Mindset và Swish Data, và cho biết doanh thu tăng hơn 500% trong 12 tháng. Công ty công bố đạt SOC 2 Type II và được Gartner xếp vào Cool Vendor năm 2024.