Boundless chính thức ra mắt Defensive Access: cung cấp mô hình AI chuyên dụng cho các đội ngũ được ủy quyền, giúp bên phòng thủ ứng phó với các cuộc tấn công gia tăng

Đọc bài viết này mất 9 phút

Ra mắt đầu tiên phiên bản nghiên cứu bảo mật DeepSeek V4.1 Flash 1017, áp dụng cơ chế phê duyệt truy cập từng trường hợp, chỉ dành cho nghiên cứu bảo mật được ủy quyền, diễn tập đội đỏ và kiểm thử xâm nhập

Nguồn gốc: Boundless

Nhà cung cấp dịch vụ suy luận AI Boundless hôm nay đã công bố ra mắt Boundless Defensive Access (Chương trình Truy cập Phòng vệ), mở cửa cho các nhóm bảo mật đã được xét duyệt sử dụng mô hình Abliterated (giảm từ chối) được điều chỉnh dành riêng cho nghiên cứu bảo mật. Mô hình đầu tiên được triển khai là phiên bản nghiên cứu bảo mật của mô hình mã nguồn mở DeepSeek V4.1 Flash 1017. Chương trình này nhằm giải quyết vấn đề nan giải mà các chuyên gia phòng vệ đã phải đối mặt từ lâu: các mô hình AI phổ thông thường từ chối những yêu cầu kiểm thử bảo mật hợp pháp có hình thức tương tự như các cuộc tấn công, trong khi kẻ tấn công lại không bị ràng buộc bởi những hạn chế này.

Chuyên gia phòng vệ không nên tụt hậu so với kẻ tấn công về công cụ

Ngành bảo mật đang đối mặt với khối lượng tấn công chưa từng có. Các công việc như kiểm thử xâm nhập, xác minh lỗ hổng, mô phỏng tấn công về bản chất đòi hỏi chuyên gia phòng vệ phải đặt mình vào góc nhìn của kẻ tấn công. Tuy nhiên, những yêu cầu này có hình thức rất giống với các cuộc tấn công thực sự, nên ngay cả khi nhóm bảo mật đang kiểm thử các hệ thống do chính họ sở hữu và được cấp phép, các mô hình phổ thông vẫn thường từ chối hỗ trợ.

Điều này dẫn đến việc kẻ xấu có thể tự triển khai và sửa đổi các mô hình mã nguồn mở, trong khi các nhóm phòng vệ tuân thủ quy định lại bị bất lợi về mặt công cụ. Mục tiêu của Defensive Access là đặt năng lực AI ở cùng một đẳng cấp vào tay các chuyên gia phòng vệ, với điều kiện xét duyệt nghiêm ngặt.

Mô hình ra mắt đầu tiên: DeepSeek V4.1 Flash 1017

Kết quả đánh giá chuẩn ban đầu do tổ chức đánh giá độc lập Vals AI công bố ngày 20 tháng 10 cho thấy phiên bản tiêu chuẩn của DeepSeek V4.1 Flash 1017 có hiệu suất vượt trội so với GPT-6 Sol trong các nhiệm vụ an ninh mạng nhiều bước được xây dựng dựa trên mô phỏng mạng doanh nghiệp. Boundless cung cấp phiên bản nghiên cứu bảo mật của mô hình này trên cơ sở đó, giảm bớt những từ chối không cần thiết trong các tình huống kiểm thử bảo mật hợp pháp.

Để đáp ứng nhu cầu về các nhiệm vụ bảo mật thời gian thực với độ chính xác cao, Boundless cung cấp hiệu năng suy luận hàng đầu trong ngành:

Trên 300+ Tokens/giây: Cung cấp phản hồi cực nhanh cho các Agent tự động hóa bảo mật và công cụ kiểm thử xâm nhập thời gian thực.

Đứng đầu về thông lượng: Tốc độ đo thực tế trên Vercel AI Gateway đạt tới 349,90 tokens/giây, đứng đầu toàn ngành.

Dịch vụ lưu trữ cấp doanh nghiệp: Loại bỏ gánh nặng triển khai và bảo trì các mô hình lớn của chính nhóm bảo mật, cung cấp đảm bảo vận hành ổn định 24/7.

「Các giới hạn an toàn của mô hình truyền thống thường có ý tốt nhưng lại gây hại, ngược lại còn cản trở những người thực sự muốn làm công tác phòng thủ,」đội ngũ Boundless cho biết.「Thông qua Defensive Access, chúng tôi đang sử dụng công cụ suy luận thông lượng cực cao để trang bị cho những người phòng thủ năng lực của các mô hình tiên tiến không giới hạn.」

Bốn kịch bản ứng dụng cốt lõi và cơ chế đăng ký

Boundless Defensive Access tập trung vào bốn kịch bản phòng thủ:

Đánh giá mã nguồn (Code Review): Phát hiện và xác minh các lỗ hổng bảo mật tiềm ẩn trước khi hệ thống đi vào hoạt động.

Kiểm thử phòng thủ (Defense Testing): Mô phỏng các thủ pháp của hacker thực tế, rà soát các điểm mù trong mạng lưới phòng thủ hiện có.

Kiểm thử xâm nhập (Penetration Testing): Thực hiện thăm dò chuyên sâu vào hệ thống trong phạm vi được ủy quyền và xác minh các phương án khắc phục.

Kiểm thử khả năng kháng cự của ứng dụng AI (AI Application Testing): Kiểm tra khả năng phòng thủ của ứng dụng AI khi đối mặt với các đầu vào độc hại và các chỉ thị jailbreak.

Để đảm bảo công nghệ được sử dụng một cách an toàn và có trách nhiệm, Defensive Access áp dụng cơ chế xét duyệt đăng ký nghiêm ngặt. Mỗi đội ngũ đăng ký đều cần trải qua quá trình thẩm tra tư cách tuân thủ, đảm bảo mô hình chỉ được sử dụng cho nghiên cứu bảo mật hợp pháp, diễn tập đội đỏ và kiểm thử xâm nhập. Ngoài ra, đối với các doanh nghiệp có nhu cầu đặc biệt, đội ngũ Boundless cũng hỗ trợ triển khai tùy chỉnh các mô hình Abliterated mã nguồn mở khác.

Cách đăng ký

Boundless Defensive Access chính thức mở đăng ký từ hôm nay. Các chuyên gia bảo mật và đội ngũ doanh nghiệp có thể truy cập trang web chính thức để gửi đơn đăng ký.

Về Boundless

Boundless là nền tảng hạ tầng suy luận AI hiệu suất cao tập trung vào các mô hình mã nguồn mở, cam kết cung cấp dịch vụ lưu trữ và suy luận mô hình với độ trễ cực thấp, thông lượng cao cho các doanh nghiệp AI gốc và đội ngũ nhà phát triển.