Operant AI – Nền tảng phòng vệ AI và tác tử lúc vận hành

Operant AI, Inc. là công ty tại San Francisco, tự định vị là nền tảng phòng vệ ứng dụng AI lúc vận hành. Công ty do CEO Vrajesh Bhavsar (từng xây công nghệ bảo mật iOS, macOS tại Apple và mảng ML/AI tại Arm), CTO Priyanka Tembey (từng làm tại VMware) và COO Ashley Roof đồng sáng lập. Operant bảo vệ ứng dụng đám mây và AI đang chạy trước rút dữ liệu, chèn lệnh, tấn công chuỗi cung ứng AI và đánh cắp mô hình.

Nền tảng gồm nhiều sản phẩm. Endpoint Protector phát hiện công cụ AI ngoài tầm quản lý, tác tử lập trình và ứng dụng khách MCP trên máy nhân viên, chặn chèn lệnh, rút dữ liệu và lệnh shell độc hại ngay trên thiết bị. Agent Protector giám sát lúc vận hành, kiểm soát định danh và quyền của tác tử, còn Semantic Firewall cho phép, chặn hoặc che dữ liệu dựa trên ý định của từng hành động. Cloud MCP Gateway cung cấp kho đăng ký MCP và kỹ năng kèm kiểm tra lệnh gọi công cụ; AI Gatekeeper là cổng LLM định tuyến nhiều nhà cung cấp và che dữ liệu trực tiếp. Triển khai lên Kubernetes bằng một bước Helm.

• Endpoint Protector: Phát hiện AI ngoài tầm quản lý, tác tử lập trình, ứng dụng khách MCP và chặn chèn lệnh, rút dữ liệu, lệnh shell độc hại trên thiết bị.
• Agent Protector: Giám sát tác tử lúc vận hành, áp định danh, kiểm soát truy cập và giới hạn phạm vi.
• Semantic Firewall: Quyết định cho phép, chặn hoặc che dữ liệu ngay lập tức dựa trên ý định của từng hành động tác tử.
• Cloud MCP Gateway: Kho đăng ký MCP và kỹ năng, kiểm tra và chặn lệnh gọi công cụ, xác thực và phân quyền đầy đủ.
• AI Gatekeeper: Cổng LLM định tuyến nhiều nhà cung cấp, tường lửa yêu cầu và che dữ liệu PII/PCI/PHI.
• Woodpecker red teaming: Mô phỏng tấn công thật một cách an toàn vào ứng dụng AI và tác tử.

Ví điện tử Việt Nam có thể đặt AI Gatekeeper trước các nhà cung cấp LLM để che dữ liệu thẻ, định danh và định tuyến yêu cầu theo nhóm. Ngân hàng có thể triển khai nền tảng tại chỗ để giám sát tác tử xử lý thanh toán và chặn hành động vượt phạm vi. Công ty phần mềm có thể dùng Endpoint Protector để tìm tác tử lập trình và máy chủ MCP chưa được duyệt trên máy lập trình viên.

Đội bảo mật có một nền tảng bao máy trạm nhân viên, tác tử vận hành, máy chủ MCP và ứng dụng AI thay vì ghép tiện ích trình duyệt với DLP đời cũ. Chặn trực tiếp và tự động che dữ liệu bảo vệ PII, PCI, PHI, khoá bí mật và khoảng 100 loại dữ liệu trước khi bị gửi ra ngoài. Gói Enterprise có triển khai trong VPC, tại chỗ và cách ly hoàn toàn cho ngành bị quản lý chặt. Dữ liệu giám sát tác tử thuộc quyền kiểm soát của khách hàng, và công ty đạt SOC 2 Type II.

Tác tử suy luận theo xác suất và hành động ở tốc độ máy, nên DLP dựa trên mẫu và tiện ích trình duyệt không theo kịp; kiểm soát trực tiếp dựa trên ý định đang trở thành lời giải. Cổng MCP và cổng tác tử đang hình thành một hạng mục bảo mật riêng được giới phân tích theo dõi. Fintech và ngân hàng tại Việt Nam, Đông Nam Á cho tác tử chuyển tiền hoặc chạm vào dữ liệu thẻ cần kiểm soát lúc vận hành có thể chạy trong VPC hoặc trung tâm dữ liệu của chính họ.

Operant AI, Inc. đặt tại San Francisco và đạt SOC 2 Type II. Công ty là thành viên đóng góp của CNCF, OWASP Foundation và Coalition for Secure AI, có mặt trên AWS Marketplace từ tháng 10/2025 và công bố hợp tác với LangChain. Nhóm nghiên cứu công bố kiểu tấn công không cần nhấp Shadow Escape qua MCP vào tháng 10/2025; website cho biết công ty được nêu trong năm báo cáo bảo mật AI của Gartner.