Consus ra mắt cổng AI tuân thủ cho ngành hàng không vũ trụ và quốc phòng

Trong bối cảnh trí tuệ nhân tạo đang thay đổi cách mọi ngành nghề vận hành, một nhóm các công ty lại bị bỏ lại phía sau vì những rào cản tuân thủ khắt khe. Consus, startup thuộc chương trình Y Combinator F24, vừa công bố giải pháp cổng kết nối AI (AI gateway) dành riêng cho các doanh nghiệp xử lý dữ liệu nhạy cảm — đặc biệt là ngành hàng không vũ trụ và quốc phòng.

Eric, nhà sáng lập Consus, cho biết nền tảng này định tuyến toàn bộ yêu cầu AI tới hạ tầng tuân thủ ITAR và quy định về thông tin chưa phân loại được kiểm soát (CUI). Bản thân Consus cũng đã hoàn thành đánh giá tương đương FedRAMP, đáp ứng 410 biện pháp kiểm soát cấp độ FedRAMP High — tiêu chuẩn bảo mật khắt khe nhất của chính phủ Mỹ đối với dịch vụ đám mây xử lý dữ liệu nhạy cảm.

Vấn đề: Khi tuân thủ trở thành rào cản đổi mới

Theo Eric, ngành hàng không vũ trụ và quốc phòng đang tăng trưởng nhanh chóng, nhưng hầu hết doanh nghiệp gặp khó khăn khi áp dụng AI vì lo ngại về bảo vệ dữ liệu và rủi ro tuân thủ. Ông từng làm việc tại SpaceX và là nhân viên đầu tiên của Castelion, nên hiểu rõ áp lực này.

"Tôi từng làm việc với một nhà sản xuất vệ tinh không cho phép dùng bất kỳ công cụ AI nào, ngay cả với công việc không nhạy cảm."

Nỗi lo của các doanh nghiệp rất thực tế: sợ nhà cung cấp mô hình dùng dữ liệu của họ để huấn luyện, sợ vi phạm quy định ITAR, hoặc mất hợp đồng vì không vượt qua bài đánh giá an ninh mạng. Đây đều là những lo ngại hợp lý.

Giải pháp: Lớp suy luận AI tuân thủ

Consus tập trung xây dựng một lớp suy luận AI tuân thủ (compliant AI inference layer) có thể "cắm" vào bất kỳ công cụ AI hoặc quy trình nào. Tương tự như cách OpenRouter tích hợp với hầu hết công cụ, Consus kết nối được với ChatGPT, Claude, các công cụ mã nguồn mở như Pi coding agent hay Open WebUI, hoặc tích hợp với ứng dụng riêng của từng tổ chức.

Điểm khác biệt cốt lõi nằm ở hậu tố tuân thủ. Mọi yêu cầu đều đi qua một endpoint tương thích với OpenAI, nơi khóa được xác minh và chính sách được thực thi trước khi chạm tới suy luận. Mỗi tên mô hình bắt buộc phải mang hậu tố tuân thủ, ví dụ gpt-5.6-sol:fedramp-high hoặc claude-opus-5-5:itar. Bất kỳ tên mô hình trần nào cũng bị từ chối.

• Không proxy tới endpoint thương mại thông thường: Đảm bảo dữ liệu không rời khỏi hạ tầng đạt chuẩn.
• Danh sách mô hình được phép: Doanh nghiệp có thể giới hạn mô hình và hạn mức chi tiêu cho từng người dùng.
• Cổng quản trị Consus Portal: Quản lý chi tiêu, khóa và chính sách tập trung.

Vì sao không dùng thẳng GovCloud?

Một câu hỏi phổ biến là tại sao không dùng trực tiếp Bedrock trong AWS GovCloud hay Azure Government. Với các nhóm nhỏ, việc được cấp quyền truy cập các nền tảng này đã rất khó khăn. Với tổ chức lớn, GovCloud chỉ cho phép thừa hưởng một phần các biện pháp kiểm soát cần thiết.

Hơn nữa, các mô hình bị phân tán: GPT-5.6 Sol chỉ có trên Azure Government, trong khi Claude Opus 5.5 được phục vụ qua Bedrock trong AWS GovCloud. Muốn dùng cả hai, doanh nghiệp phải dựng và bảo mật hai môi trường đám mây chính phủ riêng biệt. Consus chạy tất cả sau một endpoint duy nhất, giúp khách hàng không phải chọn nhà cung cấp đám mây.

Không lưu trữ dữ liệu, không tự phục vụ

Do tính nhạy cảm của dữ liệu, Consus không lưu trữ dữ liệu khách hàng ở trạng thái nghỉ. Mọi prompt và kết quả chỉ tồn tại trong bộ nhớ trong thời gian xử lý yêu cầu, không bao giờ được ghi log hay lưu ra đĩa. Chính sách không lưu trữ dữ liệu (zero data retention) được thực thi nghiêm ngặt cả với Consus lẫn nhà cung cấp hạ tầng/mô hình. Chỉ siêu dữ liệu phục vụ thanh toán và kiểm toán được giữ lại.

Consus cũng không hoạt động theo mô hình tự phục vụ. Quy định ITAR yêu cầu phải biết chính xác ai đứng sau mỗi khóa API, nên công ty xác minh từng tổ chức và ký hợp đồng trước khi cấp khóa. Mức phí tuân thủ khởi điểm từ 40 USD/tháng/người dùng, cộng thêm chi phí token AI theo giá gốc.

Góc nhìn cho thị trường Việt Nam

Câu chuyện của Consus phản ánh một xu hướng đáng chú ý: khi AI ngày càng mạnh, yếu tố tuân thủ và bảo mật dữ liệu trở thành rào cản lớn nhất với các ngành được quản lý chặt. Tại Việt Nam, các doanh nghiệp trong lĩnh vực tài chính, ngân hàng, viễn thông và quốc phòng cũng đang đối mặt với bài toán tương tự khi muốn ứng dụng AI nhưng phải tuân thủ Nghị định 13 về bảo vệ dữ liệu cá nhân và các quy định an ninh mạng.

Mô hình "lớp trung gian tuân thủ" như Consus có thể là hướng đi tham khảo cho các startup công nghệ trong nước muốn phục vụ nhóm khách hàng khó tính này — nơi yếu tố tin cậy và chứng nhận tuân thủ quan trọng không kém gì chất lượng mô hình AI.