ĐÀI BẮC, ĐÀI LOAN –  Media OutReach Newswire – CyCraft Technology (có cổ phiếu giao dịch tại Sở giao dịch chứng khoán Đài Loan -TWSE, với mã: 7823), công ty an ninh mạng ứng dụng trí tuệ nhân tạo (AI) làm nền tảng cốt lõi đã được xếp vào nhóm “Pace Setters” (tạm dịch: Những đơn vị dẫn dắt nhịp độ) trong Báo cáo “Gartner Emerging Market Quadrant” (tạm dịch: Quadrant thị trường mới nổi của Gartner) dành cho lĩnh vực bảo mật ứng dụng AI (nhóm các nhà cung cấp khởi nghiệp), được công bố vào ngày 16 tháng 9 vừa qua.

CyCraft Technology là nhà cung cấp duy nhất nằm trong nhóm “Pace Setters” và cũng là nhà cung cấp duy nhất có trụ sở tại châu Á góp mặt trong báo cáo này.

XecGuard offers a range of modules that can be tailored to enterprise needs, including General Prompt Attack Protection, System Prompt Enforcement, and Harmful Content Protection.

Khi AI hoạt động ngoài kịch bản, hệ thống phòng thủ phải vận hành với tốc độ của máy móc

Các doanh nghiệp đang trao cho các tác nhân AI (AI agents) những quyền hạn thực sự: đọc email, truy vấn cơ sở dữ liệu, phê duyệt giao dịch và thay đổi cấu hình hệ thống. Những kẻ tấn công cũng đang tận dụng AI. Chỉ trong vài phút, chúng có thể thử nghiệm các ứng dụng AI với hàng nghìn biến thể câu lệnh (prompt), điều chỉnh chiến thuật dựa trên mỗi lần bị từ chối và tìm kiếm đúng đầu vào có thể biến một tác nhân đáng tin cậy thành một mối đe dọa nội bộ. Các vấn đề như tiêm câu lệnh độc hại (prompt injection), lộ dữ liệu nhạy cảm, hay việc các tác nhân AI vượt quá phạm vi quyền hạn cho phép không còn là những trường hợp hy hữu; mà chúng đang dần trở thành những sự cố xảy ra hàng ngày.

Việc kiểm duyệt thủ công bởi con người không thể theo kịp các cuộc tấn công diễn ra với tốc độ máy móc. Mọi tổ chức triển khai AI hiện nay đều phải đối mặt với 2 câu hỏi: liệu hệ thống này đã được kiểm thử trước các đối thủ tấn công linh hoạt trước khi ra mắt hay chưa? Và liệu có cơ chế nào ngăn chặn kịp thời khi hệ thống đã đi vào hoạt động thực tế không?

Tiến sĩ Benson Wu, Giám đốc điều hành (CEO) kiêm Đồng sáng lập của CyCraft, cho biết: “Việc AI hoạt động vượt ra ngoài phạm vi dự kiến ​​đang dần trở thành điều bình thường, chứ không phải ngoại lệ. Khi các tác nhân AI tự vận hành và kẻ tấn công sử dụng chính AI để nhắm vào chúng, hệ thống phòng thủ cũng phải hoạt động với tốc độ tương đương. Mỗi quyết định mà một tác nhân AI đưa ra đều phải có khả năng kiểm thử trước khi triển khai, có thể ngăn chặn trong quá trình vận hành thực tế và sau đó có thể truy xuất nguồn gốc. Đó là lý do tại sao ngay từ đầu, chúng tôi đã xây dựng XecART và XecGuard dựa trên các mô hình riêng của mình. Việc được vinh danh là đơn vị duy nhất đạt danh hiệu ‘Pace Setter’ (Những đơn vị dẫn dắt nhịp độ) chính là minh chứng cho sức mạnh công nghệ của chúng tôi cũng như khả năng triển khai hiệu quả trong môi trường doanh nghiệp thực tế”.

Kiểm thử trước khi ra mắt. Bảo vệ trong quá trình vận hành.

Danh mục giải pháp bảo mật ứng dụng AI của CyCraft bao gồm hai trụ cột chính trong phòng thủ AI.

XecART – giải pháp đánh giá bảo mật AI theo mô hình “Red Teaming” (tấn công giả lập) – thực hiện các cuộc tấn công vào các ứng dụng và tác nhân AI giống như cách một đối thủ thực thụ sẽ làm. Hệ thống này thực hiện các bài kiểm tra linh hoạt qua nhiều vòng, thay đổi chiến thuật dựa trên từng phản hồi, đồng thời cung cấp các báo cáo về khả năng chống chịu theo các tiêu chuẩn quốc tế. Nhờ đó, các đội ngũ có thể xác định những điểm yếu trong hệ thống AI của mình, trước khi kẻ tấn công kịp phát hiện.

XecGuard đóng vai trò là cơ chế kiểm soát (guardrail) theo thời gian thực dành cho các mô hình ngôn ngữ lớn (LLM) và các tác nhân AI. Thay vì sử dụng các bộ lọc từ khóa tĩnh vốn dễ dàng bị kẻ tấn công tìm cách vượt qua, XecGuard được xây dựng dựa trên bối cảnh bảo mật riêng của từng doanh nghiệp. Hệ thống này phân tích ý định đằng sau mỗi câu lệnh và phản hồi, từ đó ngăn chặn kịp thời các hoạt động độc hại hoặc bất thường ngay khi chúng xảy ra.

Cả hai sản phẩm đều tận dụng chuyên môn sâu rộng của CyCraft về ngôn ngữ Trung Quốc và Nhật Bản, cùng với thông tin tình báo về các mối đe dọa trong khu vực, giúp phát hiện những mô thức tấn công mà các mô hình phổ thông thường bỏ sót.

Ba sự công nhận quốc tế trong năm 2026

Vào tháng 4 năm nay, XecART và XecGuard đã được đưa vào Danh mục “OWASP AI Security Solutions Landscape” (tạm dịch: Bức tranh toàn cảnh các giải pháp bảo mật AI của OWASP).

Đến tháng 7, CyCraft được Gartner vinh danh là “Sample Provider” (Nhà cung cấp tiêu biểu) trong Báo cáo “Emerging Tech: AI Vendor Race: Reasoning Models Reshape Providers’ Approaches to AI Pricing” (tạm dịch: Công nghệ mới nổi: Cuộc đua giữa các nhà cung cấp AI – Các mô hình suy luận định hình lại cách tiếp cận về định giá AI).

Trong tháng 9 vừa qua, CyCraft Technology được xếp vào nhóm “Pace Setters” (Những đơn vị dẫn dắt nhịp độ) trong Báo cáo “Gartner Emerging Market Quadrant for AI Application Security, Startup Vendors” (tạm dịch: Quadrant thị trường mới nổi của Gartner về bảo mật ứng dụng AI dành cho các công ty khởi nghiệp).

CyCraft tin rằng, bảo mật không phải là rào cản kìm hãm sự đổi mới trong lĩnh vực AI; ngược lại, bảo mật chính là yếu tố cho phép AI phát triển nhanh chóng mà vẫn nằm trong tầm kiểm soát. Các tổ chức đang triển khai các ứng dụng hoặc tác nhân AI có thể yêu cầu đánh giá thông qua XecART hoặc XecGuard tại địa chỉ: https://www.cycraft.com/en/contact-us.

Các bài viết liên quan:

Các báo cáo:

Gartner®, Emerging Market Quadrant for AI Application Security Startup Vendors (tạm dịch: Gartner®, Quadrant thị trường mới nổi dành cho các nhà cung cấp khởi nghiệp trong lĩnh vực bảo mật ứng dụng AI), Meghan Hollis và các cộng sự, ngày 16 tháng 9 năm 2026.

Gartner®, Emerging Tech: AI Vendor Race: Reasoning Models Reshape Providers’ Approaches to AI Pricing (Gartner®, Công nghệ mới nổi: Cuộc đua giữa các nhà cung cấp AI: Các mô hình lập luận định hình lại cách các nhà cung cấp tiếp cận vấn đề định giá AI), Aapo Markkanen và các cộng sự, ngày 5 tháng 6 năm 2026.

Hashtag: #CyCraftTechnology

Nguồn phát hành hoàn toàn chịu trách nhiệm về nội dung của thông báo này.