TraceCtrl LLM Guards – Tường lửa GenAI (WebOrion Protector Plus)

CloudsineAI là công ty an ninh mạng Singapore đặt tại Science Park, do nhà sáng lập kiêm CEO Matthias Chin điều hành. Công ty khởi đầu với giám sát thay đổi giao diện website và bảo vệ ứng dụng web, hiện tập trung bảo mật ứng dụng AI tạo sinh và AI tác tử cho cơ quan chính phủ, ngân hàng, cơ sở y tế, nhà cung cấp dịch vụ Internet và trường đại học.

TraceCtrl LLM Guards, trước đây là WebOrion Protector Plus, là tường lửa GenAI chạy trên GPU, kiểm tra câu lệnh đầu vào và phản hồi của mô hình ở chế độ giám sát API hoặc chuyển tiếp. Bộ máy ShieldPrompt kết hợp kiểm duyệt nội dung, bảo vệ system prompt, cơ sở dữ liệu véc-tơ mối đe dọa dùng phân tích tương đồng ngữ nghĩa và mô hình CyberLLM phát hiện ý đồ độc hại, cùng bộ lọc từ khóa, biểu thức chính quy và câu lệnh red teaming do AI sinh ra. Sản phẩm triển khai dưới dạng thiết bị phần cứng tại chỗ, thiết bị ảo trên AWS, Azure, Google Cloud hoặc SaaS qua khóa API.

• Chống chèn câu lệnh: Chặn tấn công chèn câu lệnh trực tiếp, gián tiếp và các nỗ lực jailbreak.
• Chống rò rỉ dữ liệu: Phát hiện dữ liệu cá nhân, tài sản trí tuệ và dữ liệu nhạy cảm ở cả đầu vào và đầu ra.
• Bộ máy ShieldPrompt: Kết hợp kiểm duyệt nội dung, bảo vệ system prompt và cơ sở dữ liệu véc-tơ mối đe dọa.
• CyberLLM: Dùng mô hình chuyên biệt để phát hiện ý đồ độc hại trong câu lệnh.
• Red teaming bằng AI: Sinh câu lệnh tấn công thử để kiểm tra ứng dụng LLM.
• Triển khai linh hoạt: Chạy dưới dạng thiết bị GPU, thiết bị ảo trên đám mây hoặc SaaS qua khóa API.

Ngân hàng có thể đặt tường lửa trước chatbot chăm sóc khách hàng để chặn jailbreak và che dữ liệu tài khoản trong phản hồi. Bệnh viện có thể bảo vệ trợ lý RAG trên tài liệu lâm sàng với kiểm tra tại chỗ. Trường đại học có thể cho cán bộ dùng công cụ GenAI nội bộ mà vẫn ngăn rò rỉ dữ liệu nghiên cứu mật.

Tổ chức có thể đưa chatbot và ứng dụng RAG vào vận hành đồng thời chặn tấn công chèn câu lệnh, jailbreak và lộ system prompt. Kiểm tra chiều ra ngăn dữ liệu cá nhân và tài sản trí tuệ bị rò rỉ qua phản hồi của mô hình. Ba phương án triển khai cho phép ngành chịu quản lý chặt giữ việc kiểm tra tại chỗ hoặc mở rộng linh hoạt trên đám mây. Các biện pháp kiểm soát bám theo OWASP Top 10 cho LLM, NIST AI RMF, MITRE ATLAS và hướng dẫn của CSA, GovTech Singapore, hỗ trợ sẵn sàng kiểm toán.

Ngân hàng, cơ quan công và doanh nghiệp tại Đông Nam Á đang triển khai chatbot GenAI và tác tử AI nhanh hơn tốc độ hoàn thiện kiểm soát bảo mật, trong khi cơ quan quản lý tại Singapore và khu vực ban hành hướng dẫn bảo mật hệ thống AI. Luật Bảo vệ dữ liệu cá nhân mới của Việt Nam khiến rủi ro rò rỉ dữ liệu qua công cụ AI nghiêm trọng hơn, thúc đẩy nhu cầu tường lửa chuyên cho LLM.

Trụ sở tại 83 Science Park Drive, Singapore. V-Key nắm đa số cổ phần từ tháng 10/2026. Đạt ISO 27001:2022 và chứng nhận CSA Cyber Essentials; giải thưởng gồm SME Cyber Security Excellence Award 2023 và Red Herring Top 100 Asia 2015. Công bố hơn 40 khách hàng doanh nghiệp tại 8 quốc gia và bảo vệ hơn 1.300 ứng dụng.