Mindgard – Nền tảng kiểm thử bảo mật và red teaming AI

Mindgard là công ty bảo mật AI thành lập năm 2022 dựa trên hơn một thập kỷ nghiên cứu bảo mật AI của TS. Peter Garraghan tại Đại học Lancaster. Công ty có trụ sở chính tại Boston và văn phòng tại London, năm 2025 mở rộng ban lãnh đạo với CEO James Brear và các chuyên gia bảo mật tấn công Aaron Portnoy và Rich Smith.

Nền tảng lấy red teaming AI làm cốt lõi. Recon trinh sát theo góc nhìn kẻ tấn công để phát hiện mô hình, tác tử và công cụ; red teaming liên tục nối chuỗi các tấn công thích ứng nhắm vào ứng dụng RAG, tác tử dùng công cụ và máy chủ MCP hoặc A2A, dựa trên kho tri thức xây từ hơn 150 lỗ hổng AI đã công bố; phần đánh giá chỉ ra lỗ hổng phòng thủ; hướng dẫn khắc phục, kiểm thử lại và phản ứng mối đe doạ khi vận hành khép vòng, cùng phần bảo đảm liên tục theo dõi mức tuân thủ chính sách. Nền tảng tích hợp qua API, CI/CD và Burp Suite, và đội ngũ đã công bố lỗ hổng trong sản phẩm của Google, OpenAI và xAI.

• Recon: trinh sát theo góc nhìn kẻ tấn công để phát hiện mô hình, tác tử và công cụ kết nối.
• Red teaming liên tục: nối chuỗi tấn công thích ứng vào ứng dụng RAG, tác tử và máy chủ MCP hoặc A2A.
• Kho tri thức lỗ hổng: xây từ hơn 150 lỗ hổng AI đã được công bố.
• Đánh giá và khắc phục: chỉ ra lỗ hổng phòng thủ, hướng dẫn sửa và kiểm thử lại.
• Phòng vệ khi vận hành: phản ứng mối đe doạ AI trong môi trường thực tế.
• Tích hợp: API, quy trình CI/CD và Burp Suite.

Ngân hàng tại Việt Nam có thể kiểm chứng rào chắn của chatbot khách hàng chống được chèn prompt trước mỗi lần phát hành. Công ty dịch vụ bảo mật có thể bổ sung red teaming AI vào gói kiểm thử xâm nhập bằng nền tảng này. Công ty phần mềm có thể chạy kiểm thử bảo mật AI trong CI/CD cho các tính năng tác tử.

Đội bảo mật kiểm tra được rào chắn và tường lửa AI có thực sự chặn tấn công thật hay không thay vì tin vào lời quảng cáo của nhà cung cấp. Red teaming tự động và liên tục theo kịp mô hình và tính năng tác tử mới mà không cần tuyển một đội tấn công lớn. Kiểm thử lại xác nhận bản sửa lỗi có hiệu quả. Tích hợp CI/CD và Burp Suite phù hợp quy trình bảo mật ứng dụng sẵn có.

Rào chắn và tường lửa AI đang lan rộng nhanh, nhưng các nghiên cứu mới liên tục chỉ ra cách vượt qua chúng, nên bên mua cần kiểm thử tấn công độc lập. Ngân hàng, fintech và công ty phần mềm tại Việt Nam kết nối tác tử với hệ thống nội bộ cũng cần red teaming AI liên tục như các doanh nghiệp quốc tế.

Thành lập năm 2022, tách ra từ nghiên cứu tại Đại học Lancaster do TS. Peter Garraghan dẫn dắt; pháp nhân tại Anh là Mindgard Limited, đăng ký tại England. Trụ sở chính ghi tại Boston, văn phòng Anh tại London. Gọi vốn hạt giống năm 2024 và có đối tác thiết kế thuộc Fortune 500 trong năm 2026. Tuân thủ SOC 2 Type 2.