Obiguard có nhìn thấy dữ liệu của khách hàng chúng tôi không?[01]
Ở chế độ SaaS, nội dung được xử lý trong bộ nhớ để đưa ra quyết định chính sách — chỉ quyết định và siêu dữ liệu được lưu vào Nhật ký kiểm toán. Có các tùy chọn triển khai riêng và on-premises cho khách hàng doanh nghiệp; hãy trao đổi với kỹ sư giải pháp về yêu cầu của bạn.
Giải pháp này có làm tăng độ trễ cho các lệnh gọi mô hình không?[02]
Việc kiểm tra chạy trên đường đi của yêu cầu nên có thêm một chút độ trễ — mức độ phụ thuộc vào các guard được bật trong chính sách của bạn; guard dựa trên quy tắc gần như tức thì, còn guard dựa trên mô hình mất nhiều thời gian hơn. Phản hồi dạng stream không thể giữ lại, nên được đánh giá sau khi gửi đi và mọi phát hiện được ghi lại dưới dạng cờ. Chúng tôi sẵn lòng đo chuẩn cấu hình cụ thể của bạn trong giai đoạn thử nghiệm.
Obiguard khác gì so với một cổng mô hình (model gateway)?[03]
Gateway định tuyến lưu lượng. Obiguard quản trị lưu lượng đó. Chúng tôi đứng trước gateway hoặc SDK của bạn và bổ sung thực thi chính sách, theo dõi vi phạm, quy trình xem xét và nhật ký kiểm toán mà các công cụ định tuyến không đảm nhận.
Các bạn hỗ trợ những khung tuân thủ nào?[04]
Hiện có năm khung. NIST AI RMF 1.0 và ISO/IEC 42001:2023 là những gì khách hàng đa quốc gia hoặc kiểm toán viên sẽ hỏi đến — khung thứ hai là tiêu chuẩn duy nhất có thể chứng nhận trong bộ này. OWASP Top 10 for LLM Applications (2025) là danh sách bảo mật mà các chuyên gia kiểm thử xâm nhập của bạn vẫn dùng.
AISCF là AI Systems Cyber Security Framework của Malaysia, do NACSA ban hành: 42 hoạt động bảo mật được tổ chức theo vòng đời hệ thống bảy giai đoạn, từ Khởi tạo qua Vận hành & Giám sát đến Ngừng sử dụng.
MGF for GenAI là Model AI Governance Framework for Generative AI của Singapore, từ IMDA và AI Verify Foundation — chín khía cạnh, trong đó bốn khía cạnh là cam kết hệ sinh thái dành cho nhà phát triển mô hình và nhà hoạch định chính sách chứ không phải bên triển khai, nên điểm số này được giới hạn ở mức 56% theo thiết kế.
Độ phủ được ước tính từ hoạt động nền tảng của chính bạn, theo từng hạng mục, như một công cụ hỗ trợ tự đánh giá để chuẩn bị kiểm toán — không phải chứng nhận. Xem mỗi khung yêu cầu gì →
Project Moonshot là gì, và các đánh giá hoạt động như thế nào?[05]
Project Moonshot là bộ công cụ kiểm thử mã nguồn mở của AI Verify Foundation dành cho LLM. Obiguard chạy danh mục cookbook và recipe của nó — an toàn, thiên lệch, khả năng chống jailbreak, rò rỉ quyền riêng tư và năng lực — cùng các mô-đun tấn công red-team, nhắm vào các Tác tử AI bạn đã đăng ký. Chọn mục tiêu và system prompt, chạy đánh giá chuẩn, và mỗi recipe sẽ trả về kết quả được chấm điểm và lưu trong portal. Thang điểm khác nhau theo từng recipe (có thang đảo ngược, có thang chia theo mức rủi ro), nên chúng tôi luôn hiển thị điểm cùng thang đo của nó thay vì một con số đơn thuần.
Báo cáo Đạo đức & thiên lệch hoạt động như thế nào?[06]
Một tác vụ chạy lúc 03:00 UTC mỗi ngày và lấy mẫu khoảng 17% các trace của ngày hôm trước bằng một hàm băm xác định của ID trace. Mỗi trace được lấy mẫu được chấm điểm 0–100 theo sáu tiêu chí của LLM judge — độc hại, thiên lệch nhân khẩu học, nhất quán cảm xúc, công bằng, thông tin sai lệch và rò rỉ quyền riêng tư. Bất kỳ điểm nào dưới 60 ở bất kỳ bộ đánh giá nào sẽ bị gắn cờ để xem xét. Tác vụ chạy bất đồng bộ và không bao giờ chặn lưu lượng trực tiếp; báo cáo hiển thị xu hướng 30 ngày, điểm theo từng tác tử và cho phép xem chi tiết từng trace bị gắn cờ.
Bộ chính sách và Tiêu chí phối hợp với nhau như thế nào?[07]
Tiêu chí xác định điều gì kích hoạt một sự kiện chính sách — khớp guard, từ khóa, biểu thức chính quy hoặc LLM judge. Bộ chính sách nhóm các Tiêu chí và gán cho các Tác tử AI, mỗi tiêu chí có một phạm vi (prompt, phản hồi hoặc cả hai) và một hành động: chặn, gắn cờ, che giấu hoặc con người xem xét.
Hàng đợi xem xét là gì?[08]
Các vi phạm cần con người đánh giá — trường hợp biên, nội dung rủi ro cao, hành vi mới của tác tử — được chuyển đến Hàng đợi xem xét. Người xem xét phê duyệt hoặc từ chối kèm ghi chú, và mọi quyết định đều được ghi vào Nhật ký kiểm toán.
