Pillar AI Security Platform – Nền tảng bảo mật tác tử và ứng dụng AI

Pillar Security là công ty bảo mật AI do Dor Sarig và Ziv Karliner đồng sáng lập, địa chỉ liên hệ trên đường Menachem Begin, Tel Aviv. Công ty giúp tổ chức khám phá, kiểm thử, bảo vệ và quản trị tác tử AI, ứng dụng LLM, máy chủ MCP và AI ngoài tầm quản lý, đồng thời công bố khung SAIL làm hướng dẫn thực tiễn để bảo mật hệ thống AI.

Nền tảng gồm bốn phần. Khám phá và quản lý lập danh mục tác tử, mô hình, máy chủ MCP, kỹ năng và quản lý tư thế bảo mật AI. Đánh giá và red team lập bản đồ mức phơi nhiễm và chạy red teaming cho tác tử. Guardrail vận hành phát hiện và chặn prompt injection, jailbreak, thao túng công cụ và rò rỉ số thẻ, hồ sơ sức khỏe, mật khẩu, khóa API, đồng thời giám sát hành vi tác tử và ghi mọi câu lệnh, phản hồi, lệnh gọi công cụ vào SIEM. Mô-đun quản trị ánh xạ chính sách theo OWASP, MITRE ATLAS, NIST và Đạo luật AI của EU. Giải pháp chạy trên đám mây, tự lưu trữ hoặc kết hợp, kể cả trong VPC của khách hàng.

• Khám phá và tư thế bảo mật AI: Lập danh mục tác tử, mô hình, máy chủ MCP, kỹ năng, kể cả shadow AI.
• Red teaming cho tác tử: Lập bản đồ bề mặt tấn công và xác thực lỗ hổng.
• Guardrail vận hành: Chặn prompt injection, jailbreak và thao túng công cụ bằng phân tích ý định.
• Thực thi quyền riêng tư dữ liệu: Che hoặc chặn dữ liệu cá nhân, sức khỏe, thông tin đăng nhập và khóa API.
• Giám sát hành vi tác tử: Cảnh báo khi tác tử lệch khỏi vai trò dự kiến và ghi mọi lệnh gọi công cụ.
• Quản trị và tuân thủ: Ánh xạ chính sách theo OWASP, MITRE ATLAS, NIST và Đạo luật AI của EU.

Công ty bảo hiểm tại Việt Nam có thể red team trợ lý xử lý bồi thường trước khi ra mắt rồi chạy guardrail che dữ liệu người mua bảo hiểm. Công ty gia công phần mềm có thể lập danh mục máy chủ MCP và tác tử lập trình mà kỹ sư đang dùng và áp quyền hạn. Ngân hàng có thể đẩy nhật ký kiểm tra của tác tử AI vào SOC để phản ứng sự cố.

Guardrail được tinh chỉnh dựa trên kết quả red teaming của từng ứng dụng cụ thể nên lớp bảo vệ khớp với bề mặt tấn công thực tế thay vì quy tắc chung chung. Dữ liệu nhạy cảm trong câu lệnh và phản hồi có thể bị che, chặn hoặc ghi nhật ký theo chính sách. Nhật ký kiểm tra đầy đủ đẩy về SIEM hỗ trợ điều tra và làm bằng chứng tuân thủ. Tùy chọn VPC và tự lưu trữ giữ dữ liệu được quản lý trong môi trường của khách hàng.

Trợ lý lập trình AI, tác tử kết nối MCP và ứng dụng RAG liên tục làm lộ ra lỗ hổng mới như prompt injection gián tiếp và thoát sandbox. Đội bảo mật cần các biện pháp kiểm soát hiểu được hành vi của tác tử chứ không chỉ lưu lượng mạng. Tổ chức tại Việt Nam và Đông Nam Á xây sản phẩm GenAI đối mặt cùng rủi ro trong khi cơ quan quản lý hướng tới quy định về AI và dữ liệu cá nhân.

Pillar Security hoạt động qua Pillar Security Inc. và Pillar Security Ltd, địa chỉ tại Tel Aviv-Yafo. Công ty gọi vốn hạt giống 9 triệu USD vào tháng 4/2025, được Shield Capital và Golden Ventures hậu thuẫn. Công ty đạt SOC 2 Type II, ISO 27001 và được Gartner xếp vào Cool Vendor in AI Software Security năm 2026.