Softfreak, công ty chuyên về quản trị API, ngày 11/11/2026 cho biết sẽ ra mắt F-Avata Shell trong năm nay. Đây là giải pháp ứng dụng trí tuệ nhân tạo (AI) để tự động tạo script kiểm tra lỗ hổng.

Theo doanh nghiệp, F-Avata Shell có nhiệm vụ tự động tạo và quản lý bộ script dùng trong F-Avata, giải pháp tự động hóa kiểm tra lỗ hổng do Softfreak phát triển.

Sản phẩm được xây dựng trên công nghệ đã nộp đơn đăng ký sáng chế, kết hợp mô hình ngôn ngữ lớn (LLM) với ngôn ngữ đặc thù theo miền (DSL). Mục tiêu là tự động hóa quá trình viết và bảo trì script, vốn trước đây do các chuyên gia bảo mật thực hiện thủ công.

Các script này dùng để tự động kiểm tra xem cấu hình bảo mật của các tài sản CNTT như máy chủ, PC, DBMS, web, WAS và thiết bị mạng có đáp ứng các tiêu chí đánh giá lỗ hổng áp dụng cho hạ tầng thông tin-truyền thông trọng yếu và hạ tầng tài chính điện tử hay không.

Về cơ chế hoạt động, LLM sẽ phân tích các tiêu chí kiểm tra trong hướng dẫn bảo mật để rút ra quy tắc chẩn đoán. Sau đó, hệ thống chuyển các quy tắc này thành bộ quy tắc và mẫu chuẩn hóa dựa trên DSL, từ đó tạo ra script phù hợp với từng môi trường mục tiêu.

Softfreak cho biết F-Avata Shell được phát triển với mục tiêu rút ngắn tới 90% thời gian tạo script so với cách làm thủ công, đồng thời giảm tới 70% khối lượng công việc bảo trì khi hướng dẫn bảo mật thay đổi. Nhờ liên kết trực tiếp các quy tắc kiểm tra với script, hệ thống có thể rà soát đồng thời tiêu chí mới và các script liên quan để cập nhật nhanh hơn khi tiêu chuẩn được điều chỉnh.

Kim Dong-cheol, CEO của Softfreak, cho biết mỗi lần hướng dẫn bảo mật thay đổi, việc sửa đổi và kiểm chứng script kiểm tra lỗ hổng thường tiêu tốn nhiều thời gian và nhân lực. Theo ông, F-Avata Shell sẽ giúp giảm bớt các tác vụ lặp lại, qua đó hỗ trợ đội ngũ bảo mật nâng cao năng suất và tập trung hơn vào phân tích kết quả kiểm tra cũng như các biện pháp tăng cường bảo mật.