Ra mắt asqav: SDK mã nguồn mở tạo nhật ký kiểm toán an toàn lượng tử cho AI Agents

Một công cụ mới mang tên asqav vừa được giới thiệu trên cộng đồng Hacker News, hứa hẹn giải quyết vấn đề bảo mật và tuân thủ quy định cho các tác nhân AI (AI Agents).

Tính năng nổi bật

asqav là một SDK Python mã nguồn mở được thiết kế để ký số (sign) mọi hành động của AI Agent. Điểm đặc biệt nhất của công cụ này là sử dụng thuật toán ML-DSA-65 (tuân thủ tiêu chuẩn FIPS 204), được coi là an toàn trước máy tính lượng tử (quantum-safe).

Mục tiêu của asqav là tạo ra các nhật ký kiểm toán (audit trails) có khả năng chống giả mạo (tamper-evident) một cách dễ dàng.

Dễ dàng tích hợp

Theo nhóm phát triển, người dùng chỉ cần khoảng 3 dòng code để thêm tính năng bảo mật này vào bất kỳ framework AI Agent nào.

Cách cài đặt và sử dụng cơ bản:

pip install asqav

import asqav
asqav.init(api_key="sk_...")
agent = asqav.Agent.create("my-agent")
agent.sign("api:call", {"model": "gpt-4"})

Tương thích rộng rãi

asqav hỗ trợ nhiều framework phổ biến hiện nay như:

• LangChain
• CrewAI
• OpenAI Agents
• Haystack
• LiteLLM

Ngoài ra, dự án còn cung cấp máy chủ MCP (Model Context Protocol) dành cho Claude Desktop và sử dụng giấy phép MIT.

Tại sao cần asqav?

Lý do chính thúc đẩy sự ra đời của công cụ này là yêu cầu từ Đạo luật AI của EU (EU AI Act). Cụ thể, Điều 12 của đạo luật này yêu cầu các hệ thống AI phải có khả năng ghi nhật ký chống giả mạo trước tháng 8 năm 2026. Nhóm phát triển cho biết trước đây chưa có giải pháp nào vừa đảm bảo tính mật mã nghiêm ngặt vừa dễ tích hợp như asqav.

Bạn có thể tìm hiểu thêm và tải về mã nguồn tại các liên kết dưới đây:

• GitHub: https://github.com/jagmarques/asqav-sdk
• Tài liệu: https://asqav.com/docs/
• Máy chủ MCP: https://github.com/jagmarques/asqav-mcp
• Bộ quét tuân thủ: https://github.com/jagmarques/asqav-compliance

Nếu thấy hữu ích, hãy dành một "star" trên GitHub để ủng hộ dự án.