Phỏng vấn
Gil Cohen, Chief Product Officer tại Cognyte – Series Phỏng vấn
Gil Cohen là một giám đốc phần mềm có kinh nghiệm với hồ sơ theo dõi đã được chứng minh trong việc lãnh đạo các tổ chức toàn cầu lớn, hơn hai thập kỷ kinh nghiệm và chuyên môn trong phần mềm doanh nghiệp, dữ liệu lớn, telco và trí tuệ nhân tạo.
Gil dẫn đầu tổ chức sản phẩm của Cognyte, các trung tâm R&D toàn cầu của công ty và chiến lược đi thị trường cho danh mục đầu tư đầy đủ.
Trước khi gia nhập kinh doanh Cognyte vào năm 2021, Gil là GM của NICE, một nền tảng ghi âm giọng nói và CEO của Telefonica Israel.
Cognyte là một nhà cung cấp toàn cầu có trụ sở tại Israel về phần mềm phân tích an ninh và điều tra được thiết kế để cung cấp “Trí tuệ có thể hành động để có một Thế giới An toàn hơn ™.” Được thành lập vào năm 2021 như một spin-off từ Verint Systems, công ty phục vụ hàng trăm khách hàng chính phủ và doanh nghiệp trên khoảng 100 quốc gia, cho phép các cơ quan an ninh, tình báo và thực thi pháp luật hợp nhất, phân tích và trực quan hóa các tập dữ liệu lớn, phân mảnh để phát hiện mối đe dọa kịp thời, điều tra và phản hồi.
Điều gì ban đầu đã thúc đẩy con đường sự nghiệp tập trung vào tình báo, phân tích và an ninh quốc gia? Có những trải nghiệm sớm hoặc sự kiện định hình nào đã giúp định hình hướng này?
Đó là một sự phù hợp khá tự nhiên. Sứ mệnh của Cognyte – để giúp làm cho thế giới an toàn hơn – phù hợp hoàn hảo với những gì tôi quan tâm, cả về mặt cá nhân và chuyên nghiệp. Tôi đã dành nhiều năm làm việc trong phần mềm doanh nghiệp, dữ liệu lớn, viễn thông và AI, và tôi cũng có một nền tảng quân sự, vì vậy việc bước vào một vai trò cho phép tôi đóng góp trực tiếp vào sứ mệnh đó chỉ đơn giản là hợp lý.
Trong nhiều năm, tôi đã lãnh đạo các tổ chức toàn cầu và các đội R&D để cung cấp các giải pháp doanh nghiệp tiên tiến và chiến lược đi thị trường, giúp tôi có kinh nghiệm để đảm bảo Cognyte vẫn đi đầu với công nghệ thực sự trao quyền cho khách hàng của chúng tôi. Điều đó thật sự rất thỏa mãn khi thấy các cơ quan thực thi pháp luật, an ninh quốc gia và tình báo quốc gia và quân sự sử dụng các giải pháp phân tích của chúng tôi để phát hiện mối đe dọa sớm và giữ người dân an toàn. Điều thực sự giữ cho tôi động lực là biết rằng chúng tôi đang xây dựng các công cụ giúp các cơ quan này luôn một bước trước hoạt động tội phạm và khủng bố và thích nghi nhanh với các thách thức mới. Việc thấy công nghệ của chúng tôi hoạt động – tạo ra tác động thực sự – là điều mà tôi thực sự tự hào.
Trong những năm qua, công nghệ điều tra đã thay đổi như thế nào, và sứ mệnh của Cognyte đã thích nghi với nhu cầu thay đổi của các cơ quan thực thi pháp luật và tình báo như thế nào?
Công nghệ điều tra đã trải qua sự tiến hóa đáng kể, chủ yếu do sự tăng trưởng nhanh chóng về khối lượng và đa dạng của dữ liệu, sự xuất hiện của các đối thủ ngày càng tinh vi và sự tiến hóa không ngừng của công nghệ. Một thách thức cốt lõi định hình môi trường này là sự mất cân bằng vốn có giữa các tác nhân xấu và những người làm việc để ngăn chặn họ. Các tác nhân xấu (cho dù là tội phạm hay khủng bố) hoạt động với sự linh hoạt và kiên trì, có thể khai thác một điểm yếu duy nhất với tác động tàn phá. Các tổ chức an ninh và thực thi pháp luật, ngược lại, phải xác định, hiểu và phản ứng với một loạt các mối đe dọa đang phát triển, thường trong thời gian thực và với độ chính xác tuyệt đối. Sự mất cân bằng này đặt áp lực khổng lồ lên các đội điều tra để hành động nhanh hơn, thông minh hơn và chính xác hơn bao giờ hết. Các nhà phân tích thường phải đối mặt với khối lượng dữ liệu ngày càng tăng, các công cụ phân mảnh và nhu cầu hoạt động cấp bách, khiến việc chuyển đổi những hiểu biết điều tra của họ thành tương tác hiệu quả với các giải pháp tiên tiến trở nên đầy thách thức.
Để đáp lại, Cognyte đã liên tục thích nghi để thực hiện sứ mệnh của mình trong việc giúp khách hàng tiết lộ thông tin và loại bỏ những điều không rõ ràng thông qua trí tuệ có thể hành động. Được biết đến với việc cung cấp các công nghệ đột phá, Cognyte tận dụng AI trên toàn bộ nền tảng của mình, với quy mô lớn, để hợp nhất, phân tích và trực quan hóa dữ liệu phức tạp – cho phép đưa ra quyết định và hành động nhanh hơn, chính xác hơn. Trợ lý tình báo được xây dựng với sự mất cân bằng này trong tâm trí, được thiết kế để san bằng sân chơi bằng cách cho phép những người bảo vệ làm việc với tốc độ của mối đe dọa. Trợ lý tình báo là một trợ lý AI tạo ra được thiết kế để đơn giản hóa các công việc điều tra thông qua tương tác ngôn ngữ tự nhiên và đầu ra có thể giải thích, được thiết kế dành riêng cho nhu cầu của các cơ quan thực thi pháp luật, an ninh quốc gia và tình báo. Giờ đây, ngay cả với các hệ thống phức tạp, các nhà phân tích có thể nhanh chóng thu được giá trị mà không cần kiến thức kỹ thuật để vận hành hệ thống hoặc định nghĩa các truy vấn phức tạp.
Sự ra mắt của trợ lý tình báo giới thiệu khả năng AI tạo ra được đặc biệt xây dựng cho các công việc điều tra. Điều gì làm cho khả năng này cơ bản khác biệt so với các công cụ AI hiện có đang được sử dụng trong lĩnh vực an ninh?
Trợ lý tình báo của Cognyte khác biệt cơ bản so với các công cụ AI khác vì nó được thiết kế dành riêng cho các cuộc điều tra trong thế giới thực, không chỉ là các nhiệm vụ chung chung. Không giống như các giải pháp GenAI điển hình, nó được nhúng trực tiếp vào không gian làm việc và quy trình điều tra, hiểu được thuật ngữ mà các nhà phân tích sử dụng và cung cấp kết quả minh bạch, có thể giải thích. Nó được thiết kế để phân tích các nguồn dữ liệu nhạy cảm và phân loại mà các cơ quan chính phủ phải đối mặt, hoạt động an toàn trong bất kỳ môi trường triển khai nào và được thiết kế để tăng tốc – không thay thế – chuyên môn của con người. Điều này cho phép các điều tra viên và nhà phân tích thu được toàn bộ lợi ích của sự hợp tác giữa con người và máy móc với một giải pháp được thiết kế độc đáo cho nhu cầu cấp bách của các cơ quan an ninh và tình báo.
Nhiều điều tra viên phải đối mặt với sự mất kết nối giữa trực giác thực tế của họ và nhu cầu kỹ thuật của các nền tảng cũ. Trợ lý mới này giải quyết thách thức đó và bắc cầu giữa lý lẽ của con người và đầu ra của máy móc như thế nào?
Các điều tra viên và nhà phân tích được đào tạo để tiến hành điều tra và phân tích tình báo, không phải để xây dựng các truy vấn phức tạp hoặc dịch tư duy của họ thành cú pháp hệ thống cứng nhắc. Trợ lý tình báo của Cognyte được xây dựng với thực tế đó trong tâm trí bằng cách cho phép người dùng làm việc bằng ngôn ngữ của riêng họ. Nó lấy đầu vào ngôn ngữ tự nhiên và chuyển đổi nó thành logic có cấu trúc, có thể giải thích, loại bỏ nhu cầu về các truy vấn kỹ thuật hoặc chuyên môn hệ thống sâu. Bằng cách phù hợp với cách các điều tra viên thực sự suy nghĩ và làm việc, trợ lý loại bỏ ma sát, tăng tốc tạo ra thông tin và giải phóng các nhà phân tích tập trung vào những gì họ làm tốt nhất: theo dõi các manh mối, kiểm tra bằng chứng và phân tích mối đe dọa.
Môi trường điều tra thường liên quan đến khối lượng dữ liệu áp đảo và hệ sinh thái công cụ phân mảnh cao. Trợ lý này tăng cường tổng hợp dữ liệu, tăng tốc phân tích và cải thiện tốc độ giải quyết mối đe dọa như thế nào?
Trợ lý tình báo của Cognyte biến đổi quy trình điều tra bằng cách loại bỏ các nút thắt thủ công do các công cụ phân mảnh và khối lượng dữ liệu khổng lồ gây ra. Thay vì yêu cầu các điều tra viên dịch các câu hỏi phức tạp thành truy vấn hệ thống cụ thể, trợ lý cho phép họ sử dụng ngôn ngữ tự nhiên trực quan để khám phá dữ liệu đa nguồn. Nó tự động tổng hợp dữ liệu có cấu trúc và không có cấu trúc, đưa ra các kết nối liên quan và trình bày kết quả với logic rõ ràng, từng bước. Ví dụ, một điều tra viên có thể đơn giản hỏi trợ lý để “hiển thị tất cả các kết nối giữa nghi phạm A và nghi phạm B trong 6 tháng qua”.
Trợ lý sẽ thực hiện công việc nặng nhọc trên nhiều nguồn dữ liệu và định dạng, như CCTV, hồ sơ tài chính và báo cáo viết tay. Nó sẽ nhanh chóng sắp xếp, lọc và phân loại các tập dữ liệu khổng lồ để khám phá thông tin và trực quan hóa các kết nối nghi phạm trực tiếp và gián tiếp, loại bỏ nhu cầu của điều tra viên phải sàng lọc dữ liệu thô. Bằng cách thống nhất tìm kiếm, tương quan và tạo ra thông tin trong một trợ lý GenAI duy nhất, trợ lý tăng tốc quyết định, nâng cao độ chính xác và giảm đáng kể thời gian cần thiết để phản ứng với các mối đe dọa.
An ninh, khả năng giải thích và minh bạch là điều quan trọng đối với các hoạt động có định hướng nhiệm vụ. Những biện pháp bảo vệ và nguyên tắc kiến trúc nào được ưu tiên để đảm bảo rằng trợ lý AI đáp ứng nhu cầu khắt khe của các tổ chức tình báo?
Với hơn 30 năm kinh nghiệm hỗ trợ các hoạt động có định hướng nhiệm vụ, an ninh, khả năng giải thích và minh bạch là nền tảng trong thiết kế của trợ lý tình báo của Cognyte. An ninh được tích hợp ở cấp kiến trúc: trợ lý hỗ trợ cả triển khai trên đám mây và tại chỗ để đáp ứng các yêu cầu nghiêm ngặt xung quanh độ nhạy cảm của dữ liệu, quyền riêng tư và chủ quyền. Nó kế thừa mô hình quyền người dùng bản địa của hệ thống chủ, đảm bảo nó không thể暴露 dữ liệu mà người dùng bình thường không thể truy cập thông qua các quy trình làm việc tiêu chuẩn.
Đối với khả năng giải thích và minh bạch, trợ lý cung cấp cái nhìn rõ ràng về lý lẽ cuối cùng, xuống đến logic chính xác, điều kiện và các bước cụ thể phía sau mà nó đã thực hiện để tạo ra kết quả. Người dùng có thể xem lại, xác nhận và thậm chí thách thức sự giải thích của hệ thống bằng phán đoán của riêng họ. Tất cả lý lẽ đều có thể kiểm toán hoàn toàn, cho phép khả năng theo dõi và trách nhiệm trong các môi trường có rủi ro cao.
Nền tảng cung cấp các luồng logic trực quan và lý lẽ minh bạch để trả lời các truy vấn ngôn ngữ tự nhiên. Các tính năng này ảnh hưởng đến cách các điều tra viên đưa ra quyết định dưới áp lực như thế nào, đặc biệt là trong các trường hợp có rủi ro cao hoặc nhạy cảm với thời gian?
Trợ lý tình báo của Cognyte tăng cường việc ra quyết định điều tra bằng cách kết hợp đầu vào ngôn ngữ tự nhiên với các luồng logic trực quan từng bước dựa trên chuyên môn lĩnh vực đã được chứng minh. Kết quả được trực quan hóa trong không gian làm việc phân tích tình báo để có thêm ngữ cảnh và khám phá. Những trực quan hóa này tiết lộ cách các điểm dữ liệu được kết nối và cách thông tin được tạo ra, khiến lý lẽ của hệ thống trở nên minh bạch hoàn toàn. Trong các môi trường áp lực cao, điều này cho phép các điều tra viên nhanh chóng xác nhận tính liên quan và chuyển từ câu hỏi đến sự tự tin mà không dựa vào các đầu ra “hộp đen”. Kết quả là việc ra quyết định nhanh hơn, thông minh hơn dựa trên AI có thể giải thích, hoàn toàn phù hợp với các quy trình điều tra trong thế giới thực.
Loại mô hình học máy nào tạo thành nền tảng của khả năng tạo ra của trợ lý, và chúng được đào tạo như thế nào để phản ánh ngôn ngữ và logic cụ thể của các quy trình làm việc tình báo chứ không phải AI trò chuyện chung chung?
Các mô hình ở cơ sở của trợ lý của chúng tôi là một số mô hình LLM mới nhất và tiên tiến nhất trong ngành. Chúng tôi tinh chỉnh LLM để phù hợp với từng miền và thuật ngữ của khách hàng bằng cách sử dụng các mô hình dữ liệu độc quyền của chúng tôi, đại diện cho cấu trúc dữ liệu của hệ thống – bao gồm thực thể, quan hệ và tham số. Điều này cho phép chúng tôi đào tạo trợ lý trên một bản sao “số” đại diện cho miền của khách hàng, chứ không phải trên dữ liệu thực tế mà nhạy cảm và không có sẵn làm tập đào tạo. Chúng tôi cũng bao gồm các luồng người dùng tốt nhất có thể được rút ra từ nhiều thập kỷ phương pháp luận ngành cụ thể nội bộ, các đội thành công của khách hàng và với sự giúp đỡ của cộng đồng các nhà vô địch khách hàng của chúng tôi. Bằng cách sử dụng phương pháp này, chúng tôi đã tạo ra một cách tiếp cận có thể mở rộng để lấy các LLM ngoài hộp và biến chúng thành các mô hình miền, tinh chỉnh để đáp ứng nhu cầu an ninh.
Khả năng giải thích và lý lẽ có cấu trúc được nhấn mạnh trong đầu ra của hệ thống. Những kỹ thuật hoặc kiến trúc mô hình học máy nào được sử dụng để đảm bảo việc ra quyết định minh bạch, có thể theo dõi, đặc biệt là khi các nhà phân tích cần xác nhận kết quả dưới sự kiểm tra?
Trợ lý được đào tạo trên mô hình dữ liệu và được tinh chỉnh cho các phương pháp điều tra và phân tích tình báo tốt nhất, phản ánh một cách tiếp cận đào tạo đi beyond AI trò chuyện chung chung. Việc đào tạo chuyên biệt này được xây dựng dựa trên hơn ba thập kỷ chuyên môn về phân tích điều tra. Sự tích hợp sâu này của kiến thức hoạt động trong thế giới thực đảm bảo rằng trợ lý vốn hiểu và xử lý ngôn ngữ, logic và sắc thái cụ thể quan trọng đối với các quy trình làm việc tình báo. Nó lấy câu hỏi ngôn ngữ tự nhiên của người dùng và hiểu cách dịch nó trong giải pháp Cognyte dưới dạng cuộc gọi API, yêu cầu dữ liệu được yêu cầu. Truy vấn luôn có sẵn cho nhà phân tích, vì vậy rõ ràng là truy vấn nào đã được gửi. Dữ liệu sau đó được trả về từ các cơ sở dữ liệu của giải pháp, loại bỏ mọi cơ hội “ảo giác”, với logic có cấu trúc, có thể giải thích. Không cần theo dõi riêng biệt nào cho dữ liệu bản thân để xác nhận rằng tóm tắt và thông tin có ý nghĩa.
Sản phẩm này xuất hiện vào thời điểm AI đang chuyển từ các dự án thí điểm sang triển khai hoạt động đầy đủ. Điều này phản ánh xu hướng rộng lớn hơn nào trong cách các tổ chức an ninh quốc gia đang tiếp cận việc áp dụng AI vào năm 2025?
Sự ra mắt diễn ra khi việc áp dụng AI tạo ra đang tăng tốc trên toàn doanh nghiệp và chính phủ, với hơn 2 nghìn tỷ đô la được đầu tư dự kiến xung quanh AI trong lĩnh vực này trong ba năm tới. Năm 2025 đánh dấu một điểm chuyển rõ ràng, khi các tổ chức chuyển từ thí nghiệm sang triển khai trong thế giới thực. Các cơ quan nhìn thấy giá trị tiềm năng của việc tận dụng các trợ lý đồng pilot được hỗ trợ bởi LLM, và trong một cuộc khảo sát gần đây của Cognyte, 47% cơ quan được khảo sát đã đề cập đến khả năng phân tích và khám phá dữ liệu được hỗ trợ bởi GenAI là khả năng công nghệ hàng đầu có thể tăng tốc các cuộc điều tra của họ. Đối với các cơ quan thực thi pháp luật và an ninh quốc gia, sự chuyển đổi này đang thiết lập một tiêu chuẩn mới về tốc độ, quy mô và độ chính xác trong việc ra quyết định. Với sinh mạng và lợi ích quốc gia bị đe dọa, nhu cầu về AI hoạt động đáng tin cậy không còn là một lựa chọn – nó là một yêu cầu cấp bách về nhiệm vụ, và chính xác là những gì trợ lý tình báo Cognyte được xây dựng để đáp ứng.
Nhìn năm năm tới, vai trò của AI tạo ra sẽ thay đổi như thế nào trong tình báo quân sự, thực thi pháp luật và an ninh quốc gia? Ảnh hưởng này sẽ ảnh hưởng đến chiến lược điều tra, cấu trúc tổ chức và phản ứng đe dọa toàn cầu như thế nào?
Trong những năm tới, AI tạo ra sẽ đóng một vai trò quan trọng trong việc giúp đóng khoảng cách hoạt động giữa tấn công và phòng thủ. Các tác nhân xấu sẽ tiếp tục đổi mới nhanh chóng, thường không bị ràng buộc bởi quy tắc hoặc rủi ro. Các tổ chức an ninh công cộng, ngược lại, sẽ cần duy trì phạm vi bao phủ nhất quán, thích nghi trên một loạt các vector đe dọa ngày càng mở rộng. Trong môi trường này, AI sẽ không chỉ là một nhân tố tăng cường; nó sẽ trở thành một nhu cầu hoạt động để theo kịp với các đối thủ nhanh, khó đoán và ngày càng được tự động hóa.
Cảm ơn vì cuộc phỏng vấn tuyệt vời, những người đọc muốn tìm hiểu thêm nên truy cập Cognyte.
