成立于 2024马来西亚深科技初创公司 · 获 Antler 支持

为重视
风险的组织提供
AI 治理。

我们正在打造亚洲值得信赖的 AI 风险管理平台——让每个组织都能安全地落地 AI,并有证据证明这一点。

01 / 使命

让 AI 像所有其他
受监管的工作负载一样运行。

每个成熟的组织都会对数据、身份和基础设施实施严格的控制。AI 却一直没有——直到现在。Obiguard 把安全团队在其他地方使用的检查、证据和框架映射,带到您组织的每一次模型调用上。
01

问题

传统安全手段难以应对由 AI 驱动的威胁和自主智能体。组织在上线 LLM 时,看不到它说了什么、暴露了哪些数据,也无法确认它是否遵守策略。

02

我们的方案

Obiguard 位于每一次模型调用之前——检查提示和补全,以代码形式执行策略,并写入仅追加的审计记录,供审计师和监管机构信赖。

03

愿景

一个 AI 治理与云安全同样成熟的世界——具有预测性、自动化并以证据为驱动。上线新的 AI 工作负载不再需要一轮人工审计。

02 / 发展历程

从概念到
生产环境治理。

一路走来的里程碑,从公司成立,到组织用来治理生产环境 AI 的产品。
2024年12月

Obiguard Sdn Bhd 成立

由两位安全老兵在马来西亚创立,二人在电信、金融科技和身份领域合计拥有 40 多年经验——坚信 AI 风险管理应该是一款真正的产品,而不是一张电子表格。

2025年1月

获 Antler 种子前轮投资

获全球最活跃的早期投资机构之一 Antler 支持,印证了市场对专门的 AI 治理层的需求。

2025年6月

融资公布

Obiguard 公开其使命,即在问题发生之前检测 AI 合规问题,Antler 的投资获 e27 和 BackScoop 报道。

2026年7月

新闻与研究中心

上线 /news,定期简报 AI 安全事件、监管动态,以及它们对治理团队的意义。

2026年9月

Obiguard Scout

Penjaga 更名为 Scout,这款扫描器让组织初步了解自身的 AI 风险状况,并与更广泛的治理平台相连。

03 / 团队

由亲历过
这个问题的人打造。

两位创始人:一位来自深厚的电信治理背景,一位来自金融科技应用安全。共同的信念是:AI 风险管理值得一款真正的产品。
Ts. Eddy Leong
Ts. Eddy Leong
联合创始人兼首席执行官
高级安全治理顾问
经验
26 年以上

Eddy Leong 是一位资深专业人士,拥有 26 年 IT 经验,其中 18 年在电信行业。他专注于运营支撑系统、治理和数字化转型,持续交付创新方案并推动有影响力的变革。作为联合创始人兼首席执行官,Eddy 带来富有远见的领导力和深厚的 AI 治理专长。

认证
ISC2 Certified CyberSecurityISO 27001 Lead Auditor
专长
合规ISO 27001 认证电信AI 治理风险评估网络安全
主要成就
  • 马来西亚 NAIO 工作组成员
  • 马来西亚 MDEC(5G 与 AI 安全)及 TMForum 演讲嘉宾
  • AI 安全与治理认证培训师
James Ma
James Ma
联合创始人兼首席技术官
软件应用安全顾问
经验
15 年以上

James Ma 是一位技术领导者,在防御性编码、网络安全和金融科技领域拥有 15 年以上经验。他的职业生涯横跨银行、支付、信用卡处理和初创公司,曾带领全球团队交付安全、可扩展的平台。他是推出 Fundsupermart、Shopee 和新加坡 Trust Bank 的核心工程团队成员之一。

专长
解决方案架构师OWASP应用安全支付AI 转型数据治理
主要成就
  • 在区块链与支付领域获授 5 项专利
  • 著有 2 本金融领域应用 AI/ML 的书籍及 1 本安全编码书籍
  • CodeDay Labs 全球导师
我们正在招聘关心 AI 安全的工程师、研究员和运营人员。查看开放职位 →
04 / 路线图

我们要把平台
带向何方。

这是我们的方向,而非交付承诺。优先级会随客户和监管机构的需求而变化,我们与设计合作伙伴共同规划。
现在

已上线

  • 覆盖 40 多家模型提供商的提示与补全检查
  • 带版本的策略集,含模型允许清单和护栏
  • 工具调用检查
  • 支持 CSV 和 JSON 导出的审计记录
  • 映射 NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、AISCF 和 MGF 框架
下一步

进行中

  • 更深入的智能体与工具调用治理
  • 扩展评估以及伦理与偏见测试
  • 覆盖更多新兴攻击向量的检测器
  • 审计记录的防篡改哈希
  • 与 SIEM 和 GRC 工具的更多集成
之后

探索中

  • 基于治理遥测数据的预测性风险评分
  • 面向监管机构申报的自动化证据包
  • 覆盖亚洲更广泛的区域框架
  • 面向小型团队的自助式上手流程
05 / 价值观

塑造我们
构建方式的原则。

这些不是美好愿望,而是我们对每项产品决策、每次招聘和每个客户承诺所施加的约束。
01 — 原则

安全第一

我们把客户的安全和隐私置于一切之上。透明和强有力的保护是不可妥协的底线,而不是功能。

02 — 原则

证据胜于声明

说自己在治理 AI 并不等于证明了这一点。我们帮助客户向审计师和监管机构作出的每一项声明,都有带时间戳、仅追加的记录支撑。

03 — 原则

互补,而非竞争

我们位于您现有技术栈之前——网关、SIEM、GRC 平台——并让它们更好。我们从不与您现有的投入对抗。

04 — 原则

以运维人员为先的设计

安全和平台团队已经有足够多的仪表板。我们为凌晨 2 点值班的工程师和只有 90 天窗口的审计师设计,而不是为演示现场的观众设计。

05 — 原则

持续,而非定期

季度评审周期跟不上 AI 工作负载的变化速度。治理必须是实时数据流,而不是一张快照。

06 — 原则

默认开放

策略即代码、兼容 OPA、开放的检测器 API。客户拥有自己的治理态势。我们让它更容易表达和执行,而不是把它锁定。

40+
合计从业年数

涵盖电信、金融科技、身份和 ML 平台工程。

5
合规框架

NIST AI RMF、ISO/IEC 42001、OWASP LLM Top 10、马来西亚 AISCF 以及新加坡面向 GenAI 的 MGF。

几分钟
即可接入

将 SDK 指向网关并添加您的 Obiguard API 密钥。

1K+
Antler 投资组合公司

我们受益于 Antler 遍布全球的创始人和运营者网络。

06 / 立即开始

准备好真正治理
您的 AI 技术栈了吗?

直接与创始人交流。我们共同确定每个试点的范围,大多数客户两周内即可上线。

预约演示 →认识团队