Thời kỳ an toàn AI chính thức bắt đầu... Keycard tăng cường kiểm soát đại lý độc lập thông qua việc mua lại AnchorDotDev

Công ty khởi nghiệp phát triển công nghệ quản lý danh tính và truy cập AI Keycard đã mua lại công ty khởi nghiệp quản lý chứng chỉ an ninh chuyên nghiệp Anchor.dev. Thông qua thương vụ này, Keycard đã sở hữu một đội ngũ phát triển cao cấp có kinh nghiệm về tự động hóa chứng chỉ và hạ tầng an ninh. Đội ngũ này đặc biệt có hồ sơ hỗ trợ các hạ tầng doanh nghiệp lớn như Cloudflare, GitHub, Heroku của Salesforce.

Keycard luôn nỗ lực giải quyết vấn đề trong môi trường AI đại lý tự vận hành mã và kiểm soát hệ điều hành, nơi các nhà phát triển phải thực hiện ủy quyền quyền hạn thực tế. Hiện nay, nhiều nhóm yêu cầu phê duyệt thủ công hoặc hạn chế hoạt động của đại lý vì lý do an ninh, nhưng điều này phần nào làm giảm lợi ích của việc phát triển đại lý tự chủ.

Gần đây, khi các AI mã hóa như Cursor, Claude Code, Codex, Windsurf được sử dụng rộng rãi trong kinh doanh, các tình huống truy cập hệ điều hành theo thời gian thực của các phần mềm này ngày càng tăng. Tuy nhiên, trong quá trình này, khi chúng truy cập vào hệ thống quản lý mã nguồn, trình theo dõi vấn đề, dịch vụ nội bộ, rủi ro về an ninh và tuân thủ sẽ gia tăng.

Để giải quyết các vấn đề này, Keycard đã giới thiệu kiến trúc thay thế cung cấp “chứng chỉ đơn vị công việc có vòng đời ngắn”. Thiết kế này nhằm không phụ thuộc vào công cụ cụ thể, kể cả các công cụ tự tạo hoặc lệnh tích hợp do đại lý sinh ra, vẫn có thể áp dụng các chính sách và kiểm tra phù hợp. Nhà phát triển có thể tự động thiết lập đường dẫn mà không cần can thiệp vào tất cả các nhiệm vụ, đồng thời vẫn có thể yêu cầu phê duyệt thủ công cho các nhiệm vụ quan trọng.

Thông qua thương vụ này, Keycard dự kiến mở rộng thành một nền tảng danh tính duy nhất, thực hiện kiểm soát truy cập không phụ thuộc vào giao thức trong các giao thức mô hình (MCP), công cụ dòng lệnh và các công cụ do AI đại lý tạo ra. Tất cả các cuộc gọi API, lệnh CLI, sự kiện do công cụ tạo ra sẽ được ghi lại trong nhật ký kiểm tra dựa trên đại lý, điều này được kỳ vọng trở thành phương pháp then chốt để nâng cao an ninh và khả năng truy xuất nguồn gốc.

Wesley Beary, đồng sáng lập Anchor.dev, cho biết: “Chúng tôi luôn tập trung vào tự động hóa và đơn giản hóa các nghiệp vụ chứng chỉ phức tạp. Giờ đây, chúng tôi sẽ tích cực áp dụng những kiến thức chuyên môn này trong nội bộ Keycard để xây dựng an ninh cho đại lý AI.”

Thông qua thương vụ này, Keycard củng cố vị thế của mình như một nền tảng cốt lõi cung cấp các biện pháp kiểm soát an ninh thực dụng trong thời đại phát triển AI dựa trên nguyên tắc “tự chủ”. Khả năng cân bằng giữa hành vi linh hoạt của đại lý và kiểm soát ổn định của nhà phát triển cũng được xem là có khả năng trở thành tiêu chuẩn cho các công cụ phát triển AI trong tương lai.