Ánh xạ khung AI
theo 5 tiêu chuẩn,
được chấm điểm từ chính hoạt động của bạn.

Bộ thuật ngữ tham chiếu về rủi ro AI tại Hoa Kỳ, và là khung mà hầu hết đội quản lý rủi ro doanh nghiệp đã áp dụng nội bộ. Khung chia rủi ro AI thành bốn chức năng — Govern, Map, Measure, Manage — và hỏi liệu tổ chức có thể chứng minh mình thực hiện từng chức năng hay không, thay vì quy định công nghệ cụ thể.

Govern và Map được chứng minh bằng sổ đăng ký: Bộ chính sách có vòng đời bản nháp → xem xét → xuất bản, Controls với phân tách nhiệm vụ, cùng AI Use Cases và Agents ghi lại mục đích sử dụng và mức xếp hạng rủi ro. Measure được chứng minh bằng các lần chạy Ethics & Bias hằng đêm (MEASURE 2.1) và các lần chạy red-team Project Moonshot (MEASURE 2.7). Manage là quy trình Violations và Hàng đợi xem xét.

Tiêu chuẩn duy nhất có thể chứng nhận trong nhóm này. Đây là tiêu chuẩn hệ thống quản lý cùng họ với ISO 27001: yêu cầu bạn lập kế hoạch cho rủi ro AI, bố trí nguồn lực, vận hành các biện pháp kiểm soát, đánh giá hiệu quả và cải tiến — đồng thời đòi hỏi bằng chứng được lập thành văn bản cho từng việc, do tổ chức chứng nhận được công nhận đánh giá.

Obiguard tạo ra bằng chứng vận hành mà kiểm toán viên ISO/IEC 42001 yêu cầu, nhưng không cấp chứng chỉ. Lập kế hoạch theo Điều khoản 6 ánh xạ tới Controls và Tiêu chí có xếp hạng rủi ro; vận hành theo Điều khoản 8 ánh xạ tới Bộ chính sách được thực thi tại cổng (gateway); đánh giá hiệu quả theo Điều khoản 9 ánh xạ tới Bảng điều khiển và Nhật ký kiểm toán; cải tiến theo Điều khoản 10 ánh xạ tới Hàng đợi xem xét và dấu vết giải quyết đằng sau mỗi vi phạm.

Hoàn toàn không phải tiêu chuẩn tuân thủ, mà là danh sách chung của ngành bảo mật về cách các ứng dụng LLM thực sự bị phá vỡ — prompt injection, lộ thông tin nhạy cảm, quyền hạn quá mức, rò rỉ system prompt, thông tin sai lệch, tiêu thụ không giới hạn. Đây là khung mà đội kiểm thử xâm nhập của bạn và cả bảng câu hỏi bảo mật của khách hàng đều tham chiếu.

Đây là khung ánh xạ trực tiếp nhất vào cơ chế của sản phẩm thay vì giấy tờ. Tiêu chí rào chắn bảo vệ (guardrails) xử lý LLM01 prompt injection và LLM02 lộ thông tin nhạy cảm tại cổng (gateway); việc giới hạn phạm vi tác tử và công cụ xử lý LLM06 quyền hạn quá mức; và các công thức jailbreak của Moonshot có thể chạy riêng để kiểm tra các biện pháp phòng thủ đó có đứng vững hay không, dù các lần chạy này không được tính vào mức bao phủ.

Khung quốc gia của Malaysia để bảo mật hệ thống AI, do NACSA ban hành. Trong khi NIST tổ chức theo chức năng rủi ro, AISCF tổ chức theo vòng đời: Khởi tạo, Thiết kế & Phát triển, Xác minh & Thẩm định, Triển khai, Vận hành & Giám sát, Thẩm định liên tục và Đánh giá lại, và Ngừng sử dụng. Mỗi giai đoạn có các hoạt động bảo mật cụ thể — tổng cộng 42 — và khung dựa trên rủi ro một cách rõ ràng, nên mức độ yêu cầu tăng theo rủi ro của hệ thống.

Obiguard bao phủ sâu phần vận hành của vòng đời và chỉ bao phủ phần thiết kế ở những nơi nền tảng có lưu hồ sơ. Vận hành & Giám sát ánh xạ tới việc thực thi guardrails, Bảng điều khiển và Nhật ký kiểm toán; Xác minh & Thẩm định và Thẩm định liên tục chỉ được bao phủ một phần, vì quét lỗ hổng định kỳ và kiểm thử xâm nhập chưa phải là tính năng; Triển khai ánh xạ tới Access Keys có phạm vi và việc phê duyệt phiên bản prompt. Các hoạt động Khởi tạo và Ngừng sử dụng — xác định yêu cầu, hủy dữ liệu, ngừng sử dụng mô hình — là các bước thuộc về tổ chức mà Obiguard ghi lại chứ không thực hiện.

Khung nền tảng của Singapore cho một hệ sinh thái AI tạo sinh đáng tin cậy, do IMDA và AI Verify Foundation ban hành — cùng tổ chức đứng sau Project Moonshot. Khung này cố ý rộng hơn một tiêu chuẩn bảo mật: chín chiều bao gồm trách nhiệm giải trình, dữ liệu, phát triển và triển khai đáng tin cậy, báo cáo sự cố, kiểm thử và đảm bảo, bảo mật, nguồn gốc nội dung, nghiên cứu an toàn và căn chỉnh, và AI vì lợi ích cộng đồng.

Bốn trong chín chiều — Kiểm thử & Đảm bảo, Nguồn gốc nội dung, R&D về An toàn & Căn chỉnh, và AI vì lợi ích cộng đồng — là các cam kết ở cấp hệ sinh thái dành cho nhà phát triển mô hình, tổ chức kiểm thử và nhà hoạch định chính sách, nên không nền tảng nào của bên triển khai có thể chứng minh được, và điểm tổng được giới hạn ở mức 56% theo thiết kế. Hãy đọc chi tiết từng chiều, đừng chỉ nhìn đồng hồ đo. Trong năm chiều mà bên triển khai có thể chứng minh, Bảo mật là mạnh nhất: Tiêu chí guardrails sàng lọc các vectơ đe dọa riêng của GenAI, Bộ chính sách được thực thi tại cổng (gateway), và Access Keys giới hạn mức độ phơi nhiễm. Trách nhiệm giải trình dựa trên phân tách nhiệm vụ trong Controls và việc quy trách nhiệm đầy đủ trong Nhật ký kiểm toán.