Alter – công ty thuộc lô Y Combinator S25 – vừa công bố nền tảng kiểm soát quyền truy cập cho các agent đa người dùng. Người dùng có thể quy định mỗi agent chỉ thực hiện những hành động nào, giữ bí mật thông tin đăng nhập và ghi lại mọi thao tác để dễ dàng audit.
Hệ thống lưu trữ một lần và được tiêm vào mỗi yêu cầu, giúp các cuộc gọi được proxy mà không để lộ trong mã nguồn. Mỗi agent được cấp một danh tính và phạm vi quyền riêng, đồng thời có thể chèn “human gate” để người dùng xác nhận khi cần. Một lệnh SDK duy nhất xử lý việc lưu trữ, làm mới token, áp dụng chính sách và ghi audit cho hơn 140 nhà cung cấp, bao gồm tích hợp gốc với LangChain, MCP và AWS.
Alter còn cung cấp trung tâm tin cậy (trust center) công khai trạng thái bảo mật hiện thời, bao gồm các kiểm soát được giám sát, báo cáo penetration test độc lập trong 12 tháng qua và tài liệu chính sách bảo mật theo yêu cầu. Ngoài ra, công ty sử dụng phân tích tùy chọn và chẩn đoán ẩn danh để cải thiện sản phẩm, đồng thời áp dụng tracing hiệu năng và session replay được mask để bảo vệ quyền riêng tư.
Với giải pháp này, các doanh nghiệp và nhà phát triển AI tại Việt Nam có thể triển khai các agent phức tạp mà không lo lắng về rủi ro bảo mật, đồng thời tuân thủ các quy định về quản lý dữ liệu và an toàn thông tin.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com