Quantro VM.Analyst – Quản lý lỗ hổng bằng tác nhân AI

Quantro Security đặt trụ sở tại New York, do nhà sáng lập kiêm CEO Sasan Padidar và nhà sáng lập kiêm CPO Mehul Revankar dẫn dắt, cùng các lãnh đạo kỹ thuật và sản phẩm từ CrowdStrike, Tenable và Qualys. Công ty giải quyết tồn đọng lỗ hổng khi công cụ quét tạo ra nhiều phát hiện nhưng ít cái được xác thực hoặc sửa.

Nền tảng tác nhân chạy các tác nhân AI chuyên biệt bên trong hạ tầng khách hàng để tìm, xác thực, khắc phục, nghiên cứu và báo cáo các lỗ hổng bảo mật, do một tác nhân giám sát điều phối. Hệ thống kết nối với công cụ quét lỗ hổng, tư thế đám mây, quản lý tài sản, danh tính và pentest, tiếp nhận ngữ cảnh kinh doanh như chủ sở hữu tài sản, và dùng exploit harness để kiểm tra khả năng khai thác. Việc khắc phục chờ con người phê duyệt. VM.Analyst là sản phẩm đầu tiên được ra mắt.

• Tác nhân giám sát và chuyên biệt: tìm, xác thực, khắc phục, nghiên cứu và báo cáo lỗ hổng.
• Exploit harness: dựng mã khai thác thử nghiệm để kiểm tra khả năng khai thác.
• Tiếp nhận ngữ cảnh kinh doanh: chủ sở hữu tài sản và tài sản trọng yếu.
• Kết nối công cụ: công cụ quét lỗ hổng, CSPM, EASM, ITSM, danh tính và pentest.
• Cảm biến riêng: cảm biến điểm cuối và công cụ quét mạng.
• Con người phê duyệt: việc khắc phục hoặc giảm thiểu chờ phê duyệt bằng một cú nhấp.

Ngân hàng có thể xác thực phát hiện nào thực sự tiếp cận và khai thác được trước khi vá. Nhà mạng viễn thông có thể ưu tiên lỗ hổng theo chủ sở hữu và mức độ trọng yếu của tài sản. Nhà cung cấp dịch vụ bảo mật được quản lý có thể dùng gói đánh giá miễn phí làm bước mở đầu với khách hàng.

• Giảm nhiễu từ công cụ quét bằng cách xác thực lỗ hổng nào thực sự khai thác được trong môi trường.
• Dùng ngữ cảnh kinh doanh như chủ sở hữu tài sản và tài sản trọng yếu để ưu tiên.
• Hoạt động cùng công cụ quét, tư thế đám mây và ITSM sẵn có thay vì thay thế.
• Gói đánh giá AI-Native miễn phí từ bên ngoài không cần triển khai gì.

AI làm giảm chi phí và thời gian tạo mã khai thác hoạt động, khiến tồn đọng bản vá nguy hiểm hơn. Tổ chức Việt Nam có hạ tầng đám mây ngày càng lớn và đội bảo mật nhỏ khó ưu tiên hàng nghìn phát hiện từ công cụ quét, phù hợp với quản lý phơi nhiễm có tác nhân hỗ trợ.

Ngày 10/3/2026: ra khỏi chế độ ẩn danh với VM.Analyst là sản phẩm đầu tiên, được Gradient (quỹ AI giai đoạn đầu của Google) đầu tư. Trụ sở tại New York, 136 Madison Ave. Công bố nghiên cứu về lỗ hổng, gồm báo cáo khai thác bằng AI.