08/10/2026 · VietTechies · Biên tập
Vijil vừa phát hành Diamond Adaptive Red Teaming for Agents (DART), hệ thống kiểm thử bảo mật tự động được thiết kế nhằm phát hiện các vi phạm quy định và lỗ hổng bảo mật trong các ứng dụng AI doanh nghiệp. Thay vì phụ thuộc vào các lượt kiểm tra câu lệnh tĩnh, DART triển khai các AI Agent đối kháng để tự động thực hiện các cuộc tấn công thích ứng, diễn ra qua nhiều lượt tương tác trực tiếp ngay trong môi trường thực thi của Agent mục tiêu.
Dò Tìm Đa Lượt Thay Vì Câu Lệnh Tĩnh
Các công cụ red-teaming truyền thống thường chỉ đánh giá phản hồi đơn lượt của mô hình dựa trên danh sách câu lệnh tấn công cố định. Ngược lại, Vijil cho biết DART đánh giá toàn bộ bề mặt vận hành rộng lớn hơn của Agent, bao gồm khả năng lưu giữ bộ nhớ, việc thực thi công cụ và logic đưa ra quyết định qua các tương tác kéo dài. Hệ thống sẽ tự động điều chỉnh chiến lược tấn công qua nhiều lượt và kịch bản khác nhau dựa trên phản ứng của Agent mục tiêu, nhờ đó tìm ra lỗ hổng bảo mật mà không cần các kịch bản đe dọa được soạn sẵn.
Tích Hợp Vào Quy Trình CI/CD Về Phát Triển Phần Mềm
Nhằm hỗ trợ quy trình kỹ thuật phần mềm, DART cung cấp các plugin cho môi trường lập trình như Claude Code và Codex, cùng với các cổng API để tích hợp trực tiếp vào quy trình tích hợp và triển khai liên tục (CI/CD). Các đội ngũ phát triển và bảo mật có thể chạy thử nghiệm dưới mức tải vận hành mô phỏng với các tùy chỉnh về giới hạn tần suất gửi yêu cầu, số lần thử lại và cấu hình mô hình theo vai trò. DART cũng tạo ra các báo cáo tuân thủ có thể kiểm toán, đồng thời cho phép triển khai trong đám mây riêng ảo của khách hàng hoặc môi trường cô lập hoàn toàn tại chỗ.
Tiêu Chuẩn Rủi Ro Và Hiệu Năng Trên Bài Đo Hiệu Năng
Nền tảng này tích hợp các phân loại rủi ro dựa trên nghiên cứu từ MITRE, OWASP và nghiên cứu nội bộ của Vijil, đồng thời cho phép các tổ chức ánh xạ bài kiểm tra vào danh mục rủi ro riêng của doanh nghiệp. Trong các bài thử nghiệm sử dụng bài đo hiệu năng DecodingTrust-Agent, Vijil công bố DART đạt tỉ lệ tấn công thành công cao gấp 1,5 lần so với đối thủ cạnh tranh gần nhất, dẫn đầu hiệu năng ở 9 trên 12 tác vụ thuộc các lĩnh vực doanh nghiệp như CRM, lập trình, y tế, dịch vụ khách hàng, nghiên cứu và du lịch.
Vị Trí Trong Hệ Sinh Thái Vijil
DART hoạt động như một tính năng thuộc Vijil Diamond, nằm trong khung giải pháp tổng thể của hãng nhằm gia tăng độ bền vững cho các AI Agent. Sau khi DART phát hiện các điểm yếu về kiến trúc hoặc bảo mật, các mô-đun bổ trợ trong nền tảng sẽ phân tích nguyên nhân gốc rễ, đề xuất phương án sửa lỗi mã nguồn và áp dụng các rào chắn chính sách để bảo vệ mô hình khi triển khai thực tế.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Vijil DART tests AI agents for security flaws and policy violations