Ebix và Intentyx ra mắt SMARE để theo dõi hành vi của tác nhân AI

Ngày 2 tháng 11 năm 2026, Ebix công bố hợp tác thiết kế và triển khai với công ty an ninh mạng intentyx, ra mắt giải pháp bảo mật và quản trị AI tác nhân dành cho các ngành chịu sự quản lý chặt chẽ. Giải pháp này được xây dựng trên nền tảng SMARE (Synthetic Mind Aware Risk Engine), nền tảng bảo mật hành vi và quản trị của intentyx, có chức năng phát hiện các tác nhân AI trong doanh nghiệp, thiết lập trách nhiệm giải trình và nhận biết khi hành vi của tác nhân vượt ra ngoài mục đích kinh doanh hoặc ranh giới bảo mật đã được phê duyệt.

Ebix sẽ cung cấp SMARE cho khách hàng trong các lĩnh vực bảo hiểm, dịch vụ tài chính, y tế và những ngành chịu sự quản lý chặt chẽ khác, kết hợp công nghệ này với kiến thức chuyên ngành và kinh nghiệm tích hợp hệ thống doanh nghiệp của mình. Trang hợp tác của intentyx mô tả thỏa thuận này là quan hệ đối tác chiến lược bao gồm thiết kế hợp tác, tích hợp và triển khai trong doanh nghiệp cũng như hỗ trợ khách hàng áp dụng, tập trung vào các lĩnh vực bảo hiểm, y tế, dịch vụ tài chính và hoạt động kinh doanh.

Khoảng trống trong kiểm soát hành vi

Ebix cho biết các biện pháp kiểm soát bảo mật truyền thống mới chỉ giải quyết được một phần vấn đề, trong bối cảnh các tác nhân AI truy cập dữ liệu, sử dụng công cụ, đưa ra quyết định và thực hiện hành động trên nhiều hệ thống kinh doanh. Một tác nhân có thể sở hữu thông tin xác thực hợp lệ và quyền sử dụng một hệ thống nhưng vẫn thực hiện một chuỗi hành động mà doanh nghiệp chưa từng dự định, theo Ebix, điều này đặt ra yêu cầu kiểm soát mới đối với các doanh nghiệp chịu sự quản lý chặt chẽ: cần nắm rõ tác nhân thực sự đang làm gì, chứ không chỉ biết nó được phép làm gì.

Ebix cho biết thị trường xung quanh vấn đề này đang phát triển nhanh chóng. Công ty dẫn các báo cáo cho biết những ngân hàng lớn tại Mỹ đã phát hiện các tác nhân AI của bên thứ ba hoạt động trái phép trong tài khoản khách hàng; một số tác nhân tìm cách thực hiện những hành động vượt quá chỉ dẫn rõ ràng của người dùng, khiến các ngân hàng siết chặt kiểm soát quyền truy cập của tác nhân. Công ty cũng cho biết các cơ quan quản lý đang chú ý nhiều hơn đến AI tác nhân, trong đó có những lời kêu gọi mạnh mẽ hơn về sự giám sát của con người và các biện pháp kiểm soát khi những tác nhân tự chủ được đưa vào các hệ thống tài chính và doanh nghiệp trọng yếu.

Trên trang nền tảng SMARE của mình, intentyx diễn đạt khoảng trống tương tự bằng câu “được phép không có nghĩa là được dự định”: các biện pháp kiểm soát truyền thống xác lập danh tính, quyền truy cập và quyền hạn, còn bảo mật hành vi xem xét liệu tác nhân AI có còn hoạt động theo đúng mục đích ban đầu hay không. intentyx cho biết các biện pháp kiểm soát bảo mật hiện có vẫn thiết yếu, còn SMARE bổ sung một lớp kiểm soát hành vi bằng cách phát hiện khi những hành động quan sát được của tác nhân lệch khỏi mục đích đã định, ngay cả khi về mặt kỹ thuật các hành động đó được cho phép.

Cách SMARE đánh giá hành vi của tác nhân

Theo Ebix, SMARE kết hợp các bằng chứng sẵn có từ nền tảng AI, ứng dụng kinh doanh, môi trường đám mây, hệ thống định danh và công cụ bảo mật hiện có để tạo ra cái nhìn kết nối về hoạt động của tác nhân. Hoạt động đó được đánh giá dựa trên các chính sách bảo mật của doanh nghiệp và Ý định thiết kế đã được phê duyệt cho từng tác nhân, trong đó xác định mục đích, hành động dự kiến, công cụ được phép sử dụng và ranh giới dữ liệu của tác nhân.

intentyx cho biết SMARE liên tục phát hiện và bổ sung ngữ cảnh cho các hệ thống AI trong doanh nghiệp, bao gồm cả AI ngầm, trên các nguồn dữ liệu được hỗ trợ; đồng thời lập bản đồ ứng dụng, tác nhân, công cụ, mô hình, tương tác và chủ sở hữu. Công ty mô tả Ý định thiết kế là tuyên bố đã được phê duyệt, nêu rõ lý do tồn tại của một tác nhân, kết quả mà tác nhân có thể hướng tới, tài sản và hành động mà tác nhân có thể sử dụng, cùng những giới hạn mà tác nhân phải tuân thủ. Sau khi thiết lập ranh giới tin cậy, nền tảng liên tục phân tích hành vi dựa trên các chính sách của tổ chức, Ý định thiết kế đã được phê duyệt và các chuẩn hành vi cơ sở, rồi đối chiếu các bằng chứng để hỗ trợ điều tra.

Theo Ebix, SMARE có thể phát hiện hành vi vi phạm chính sách, hành vi bất thường và sự sai lệch trong hành vi, đồng thời lưu giữ bằng chứng mà các nhóm bảo mật, tuân thủ và vận hành cần có. Nền tảng được thiết kế để hoạt động cùng với hạ tầng định danh, bảo mật và giám sát hiện có, bổ sung một lớp kiểm soát chuyên biệt cho AI.

Tình trạng cung cấp và phát biểu của lãnh đạo

SMARE hiện đã được Ebix và intentyx cung cấp thương mại. Nền tảng có thể được triển khai dưới dạng SaaS đa khách hàng hoặc trong môi trường riêng của khách hàng khi các yêu cầu về bảo mật, lưu trú dữ liệu hoặc vận hành đòi hỏi mức độ kiểm soát cao hơn; intentyx cho biết nền tảng quan sát và đối chiếu bằng chứng trên toàn môi trường mà không yêu cầu mọi tương tác của tác nhân phải đi qua SMARE.

Ebix cho biết công ty có thể hỗ trợ các tổ chức xuyên suốt quá trình, từ đánh giá ban đầu về hệ sinh thái AI và thiết kế quản trị đến tích hợp nền tảng, triển khai, giám sát và điều tra.

“Chúng tôi tin rằng quản trị tác nhân và bảo mật hành vi sẽ trở thành một lĩnh vực trọng yếu trong bảo mật doanh nghiệp vào năm 2027 và những năm tiếp theo”, Gagan Sethi, CEO của Ebix Technologies, phát biểu trong thông báo của Ebix. Sethi cho biết Ebix tham gia thị trường với công nghệ đã được vận hành trong môi trường của chính công ty, cùng chuyên môn sâu về AI trong các ngành chịu sự quản lý chặt chẽ và mạng lưới khách hàng toàn cầu đã được xây dựng.

Nhà sáng lập intentyx, Nitin Supekar, cho biết khi các doanh nghiệp cấp cho tác nhân AI quyền truy cập vào nhiều ứng dụng, dữ liệu và công cụ hơn, các nhóm bảo mật phải đối mặt với thách thức lớn trong việc nắm rõ hoạt động của AI cũng như quyền truy cập của chúng. Ông nói SMARE được xây dựng để cung cấp khả năng quan sát đó và những bằng chứng cần thiết nhằm điều tra khi hành vi vượt ra ngoài mục đích đã được phê duyệt.