AimIntelligence, doanh nghiệp chuyên về bảo mật AI, ngày 23/10 cho biết đã ra mắt dịch vụ đánh giá bảo mật ứng dụng kết hợp giải pháp AI red team Stinger của công ty với chương trình an ninh mạng Daybreak của OpenAI.

Theo AimIntelligence, dịch vụ mới được phát triển để hỗ trợ doanh nghiệp đưa AI vào vận hành thực tế một cách an toàn hơn. Giải pháp tập trung vào việc kết hợp phân tích mã nguồn với kiểm chứng môi trường vận hành đối với các ứng dụng AI, dịch vụ web và API.

Cụ thể, dịch vụ sử dụng mô hình Blue trong Daybreak để phân tích lỗ hổng trong mã nguồn theo hướng blue teaming, đồng thời bổ sung kỹ thuật kiểm thử từ Stinger và bước rà soát của các chuyên gia AimIntelligence.

Hệ thống sẽ phân tích các điểm yếu tiềm ẩn của ứng dụng, bao gồm quyền truy cập, cấu hình và luồng dữ liệu, nhằm xác định mức độ rủi ro thực tế cũng như thứ tự ưu tiên xử lý. Kết quả đánh giá đi kèm bằng chứng tái hiện lỗ hổng đã được xác minh và hướng dẫn khắc phục.

AimIntelligence cho biết dịch vụ này cho phép doanh nghiệp kiểm chứng trực tiếp những rủi ro do AI phát hiện ngay trong môi trường dịch vụ thực tế của từng tổ chức. Điều này giúp cả những đơn vị thiếu nhân sự an ninh mạng cũng có cơ sở để triển khai biện pháp xử lý.

Hiện AimIntelligence là Select Partner trong mạng lưới đối tác của OpenAI và đã mở rộng hợp tác sang mảng bảo mật ứng dụng doanh nghiệp.

Tại sự kiện OpenAI DevDay Exchange Seoul diễn ra ngày 22 tại Trung tâm Nghệ thuật Raum ở Seoul, AimIntelligence cũng được giới thiệu với tư cách Select Partner của OpenAI.

Ông Yu Sang-yun, CEO của AimIntelligence, cho biết điều quan trọng là phải xác minh các rủi ro do AI nhận diện ngay trong môi trường ứng dụng thực tế, đồng thời cung cấp cơ sở để đội ngũ kỹ thuật triển khai biện pháp xử lý. Theo ông, công ty sẽ kết hợp Stinger và Daybreak để cung cấp dịch vụ kiểm chứng bảo mật dựa trên mã nguồn và môi trường dịch vụ của từng tổ chức, qua đó giúp nhiều nhóm có thể ứng dụng công cụ này trong quy trình phát triển và vận hành hằng ngày.