Posted inAI
Triển khai Llama Guard 3: ‘Lớp Giáp’ Chặn Prompt Injection Cho AI Local
Llama Guard 3 là giải pháp bảo mật hàng đầu cho AI Local. Tìm hiểu cách cài đặt qua Ollama và Python để chặn Prompt Injection và nội dung độc hại hiệu quả.
Posted inAI
Hướng dẫn Giskard: ‘Lưới lọc’ bảo mật tự động cho mô hình AI trong CI/CD
Đừng để AI trở thành gánh nặng bảo mật. Hướng dẫn cách dùng Giskard tự động quét lỗi Prompt Injection, rò rỉ dữ liệu và tích hợp trực tiếp vào quy trình CI/CD.
Posted inAI
Bảo mật LLM: Dùng Microsoft Presidio để ‘tẩy trần’ dữ liệu nhạy cảm (PII) trước khi gọi API
Đừng gửi thẳng dữ liệu nhạy cảm lên OpenAI. Hướng dẫn chi tiết cách dùng Microsoft Presidio để tự động ẩn danh PII, giúp ứng dụng AI tuân thủ GDPR và Nghị định 13.
Posted inAI
Triển khai AI model trên server riêng: Self-host để bảo vệ dữ liệu nhạy cảm
Hướng dẫn tự triển khai AI model (llama.cpp, vLLM) trên server riêng để bảo vệ dữ liệu nhạy cảm, tránh rủi ro pháp lý khi dùng cloud AI. Bao gồm cấu hình bảo mật với Nginx reverse proxy, firewall, Docker Compose và tích hợp Python.
Posted inSecurity
Hướng dẫn sử dụng AI tools an toàn trong doanh nghiệp: Policy, Kiểm soát và Triển khai
Nhân viên đang dùng ChatGPT, Claude, Copilot để làm việc hàng ngày — nhưng không phải ai cũng biết họ đang đặt dữ liệu doanh nghiệp vào rủi ro thế nào. Bài viết so sánh 3 approach phổ biến để quản lý AI tools trong môi trường doanh nghiệp và hướng dẫn triển khai thực tế với DLP script, Squid proxy whitelist, self-hosted LLM và AI usage policy hiệu quả.
Posted inAI
Prompt Injection là gì và cách bảo vệ ứng dụng AI khỏi tấn công
Prompt injection là kiểu tấn công chèn instruction độc hại vào input để override hành vi của AI model. Bài viết chia sẻ kinh nghiệm thực tế và 5 lớp bảo vệ: input sanitization, role separation, output validation, least privilege và monitoring.