成立於 2024馬來西亞深科技初創公司 · 獲 Antler 支援

為重視
風險的組織提供
AI 治理。

我們正在打造亞洲值得信賴的 AI 風險管理平台——讓每個組織都能安全地落地 AI,並有證據證明這一點。

01 / 使命

讓 AI 像所有其他
受監管的工作負載一樣執行。

每個成熟的組織都會對資料、身份和基礎設施實施嚴格的控制。AI 卻一直沒有——直到現在。Obiguard 把安全團隊在其他地方使用的檢查、證據和框架對映,帶到您組織的每一次模型呼叫上。
01

問題

傳統安全手段難以應對由 AI 驅動的威脅和自主智慧體。組織在上線 LLM 時,看不到它說了什麼、暴露了哪些資料,也無法確認它是否遵守策略。

02

我們的方案

Obiguard 位於每一次模型呼叫之前——檢查提示和補全,以程式碼形式執行策略,並寫入僅追加的審計記錄,供審計師和監管機構信賴。

03

願景

一個 AI 治理與雲安全同樣成熟的世界——具有預測性、自動化並以證據為驅動。上線新的 AI 工作負載不再需要一輪人工審計。

02 / 發展歷程

從概念到
生產環境治理。

一路走來的里程碑,從公司成立,到組織用來治理生產環境 AI 的產品。
2024年12月

Obiguard Sdn Bhd 成立

由兩位安全老兵在馬來西亞創立,二人在電信、金融科技和身份領域合計擁有 40 多年經驗——堅信 AI 風險管理應該是一款真正的產品,而不是一張電子表格。

2025年1月

獲 Antler 種子前輪投資

獲全球最活躍的早期投資機構之一 Antler 支援,印證了市場對專門的 AI 治理層的需求。

2025年6月

融資公佈

Obiguard 公開其使命,即在問題發生之前檢測 AI 合規問題,Antler 的投資獲 e27 和 BackScoop 報道。

2026年7月

新聞與研究中心

上線 /news,定期簡報 AI 安全事件、監管動態,以及它們對治理團隊的意義。

2026年9月

Obiguard Scout

Penjaga 更名為 Scout,這款掃描器讓組織初步瞭解自身的 AI 風險狀況,並與更廣泛的治理平台相連。

03 / 團隊

由親歷過
這個問題的人打造。

兩位創始人:一位來自深厚的電信治理背景,一位來自金融科技應用安全。共同的信念是:AI 風險管理值得一款真正的產品。
Ts. Eddy Leong
Ts. Eddy Leong
聯合創始人兼執行長
高階安全治理顧問
經驗
26 年以上

Eddy Leong 是一位資深專業人士,擁有 26 年 IT 經驗,其中 18 年在電信行業。他專注於運營支撐系統、治理和數字化轉型,持續交付創新方案並推動有影響力的變革。作為聯合創始人兼執行長,Eddy 帶來富有遠見的領導力和深厚的 AI 治理專長。

認證
ISC2 Certified CyberSecurityISO 27001 Lead Auditor
專長
合規ISO 27001 認證電信AI 治理風險評估網路安全
主要成就
  • 馬來西亞 NAIO 工作組成員
  • 馬來西亞 MDEC(5G 與 AI 安全)及 TMForum 演講嘉賓
  • AI 安全與治理認證培訓師
James Ma
James Ma
聯合創始人兼技術長
軟體應用安全顧問
經驗
15 年以上

James Ma 是一位技術領導者,在防禦性編碼、網路安全和金融科技領域擁有 15 年以上經驗。他的職業生涯橫跨銀行、支付、信用卡處理和初創公司,曾帶領全球團隊交付安全、可擴展的平台。他是推出 Fundsupermart、Shopee 和新加坡 Trust Bank 的核心工程團隊成員之一。

專長
解決方案架構師OWASP應用安全支付AI 轉型資料治理
主要成就
  • 在區塊鏈與支付領域獲授 5 項專利
  • 著有 2 本金融領域應用 AI/ML 的書籍及 1 本安全編碼書籍
  • CodeDay Labs 全球導師
我們正在招聘關心 AI 安全的工程師、研究員和運營人員。檢視開放職位 →
04 / 路線圖

我們要把平台
帶向何方。

這是我們的方向,而非交付承諾。優先順序會隨客戶和監管機構的需求而變化,我們與設計合作伙伴共同規劃。
現在

已上線

  • 覆蓋 40 多家模型提供商的提示與補全檢查
  • 帶版本的策略集,含模型允許清單和護欄
  • 工具呼叫檢查
  • 支援 CSV 和 JSON 匯出的審計記錄
  • 對映 NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、AISCF 和 MGF 框架
下一步

進行中

  • 更深入的智慧體與工具呼叫治理
  • 擴展評估以及倫理與偏見測試
  • 覆蓋更多新興攻擊向量的檢測器
  • 審計記錄的防篡改雜湊
  • 與 SIEM 和 GRC 工具的更多整合
之後

探索中

  • 基於治理遙測資料的預測性風險評分
  • 面向監管機構申報的自動化證據包
  • 覆蓋亞洲更廣泛的區域框架
  • 面向小型團隊的自助式上手流程
05 / 價值觀

塑造我們
構建方式的原則。

這些不是美好願望,而是我們對每項產品決策、每次招聘和每個客戶承諾所施加的約束。
01 — 原則

安全第一

我們把客戶的安全和隱私置於一切之上。透明和強有力的保護是不可妥協的底線,而不是功能。

02 — 原則

證據勝於宣告

說自己在治理 AI 並不等於證明了這一點。我們幫助客戶向審計師和監管機構作出的每一項宣告,都有帶時間戳、僅追加的記錄支撐。

03 — 原則

互補,而非競爭

我們位於您現有技術棧之前——閘道器、SIEM、GRC 平台——並讓它們更好。我們從不與您現有的投入對抗。

04 — 原則

以運維人員為先的設計

安全和平台團隊已經有足夠多的儀表板。我們為凌晨 2 點值班的工程師和只有 90 天視窗的審計師設計,而不是為演示現場的觀眾設計。

05 — 原則

持續,而非定期

季度評審週期跟不上 AI 工作負載的變化速度。治理必須是即時資料流,而不是一張快照。

06 — 原則

預設開放

策略即程式碼、相容 OPA、開放的檢測器 API。客戶擁有自己的治理態勢。我們讓它更容易表達和執行,而不是把它鎖定。

40+
合計從業年數

涵蓋電信、金融科技、身份和 ML 平台工程。

5
合規框架

NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、馬來西亞 AISCF 以及新加坡面向 GenAI 的 MGF。

幾分鐘
即可接入

將 SDK 指向閘道器並新增您的 Obiguard API 金鑰。

1K+
Antler 投資組合公司

我們受益於 Antler 遍佈全球的創始人和運營者網路。

06 / 立即開始

準備好真正治理
您的 AI 技術棧了嗎?

直接與創始人交流。我們共同確定每個試點的範圍,大多數客戶兩週內即可上線。

預約演示 →認識團隊