NEAR AI ra mắt IronClaw 1.2, mở rộng từ bảo mật cá nhân sang cộng tác nhóm

NEAR AI vừa ra mắt phiên bản 1.2 của framework AI agent mang tên IronClaw. Từ một công cụ bảo mật dành cho người dùng cá nhân, IronClaw giờ đã mở rộng thành nền tảng cộng tác cho nhiều thành viên trong nhóm cùng sử dụng.

Theo CryptoBriefing đưa tin ngày 13 tháng 8 (giờ địa phương), NEAR AI đã phát hành IronClaw 1.2, chỉ 17 ngày sau khi ra mắt phiên bản 1.0 vào ngày 27 tháng 7. Phiên bản 1.2 tích hợp với Slack và Telegram, cho phép nhiều thành viên trong nhóm cùng tương tác với một AI agent duy nhất.

Khi mới ra mắt, IronClaw 1.0 là công cụ bảo mật hướng đến người dùng cá nhân. Cấu trúc ban đầu được thiết kế để AI agent hoạt động độc lập trong môi trường làm việc riêng của từng người, thông qua hệ thống bộ nhớ và quy trình phê duyệt riêng biệt.

Bản cập nhật lần này mở rộng cấu trúc đó sang môi trường nhóm. Điểm khác biệt so với phiên bản 1.0 là NEAR AI bổ sung khả năng tích hợp trực tiếp với các nền tảng cộng tác như Slack, Telegram, đồng thời vẫn giữ quyền kiểm soát bảo mật riêng cho từng thành viên.

Tính năng cốt lõi của phiên bản mới là khả năng nắm bắt ngữ cảnh. IronClaw 1.2 đọc lại lịch sử trò chuyện trong kênh Slack, theo đơn vị 30 tin nhắn gần nhất hoặc toàn bộ luồng hội thoại, để nắm tình huống trước khi phản hồi. Nếu như ở phiên bản 1.0, agent phải xác định lại bối cảnh từ đầu mỗi khi nhận tin nhắn mới, thì ở phiên bản 1.2, agent chủ động đọc trước lịch sử kênh rồi mới phản hồi khi đã nắm được ngữ cảnh.

Điều này giúp agent thoát khỏi cách vận hành cũ, vốn phải tái dựng lại bối cảnh mỗi lần có cuộc trò chuyện mới. Việc chuyển sang đọc hiểu trước luồng hội thoại rồi mới phản hồi được đánh giá là phù hợp hơn với môi trường cộng tác, nơi nhiều thành viên cùng tham gia một lúc.

NEAR AI cũng áp dụng cơ chế mới gọi là cấp quyền theo trạng thái hiện diện (presence-based admission), cho phép agent tự động truy cập vào kênh mà thành viên đang hoạt động. Trước đây, quản trị viên phải thủ công thêm từng kênh vào danh sách cho phép, nhưng từ phiên bản 1.2, quá trình này đã được tự động hóa.

Tuy nhiên, cũng có ý kiến lo ngại rằng cơ chế truy cập tự động, dù giúp tăng tiện lợi, có thể dẫn đến rủi ro lộ thông tin ngoài ý muốn. NEAR AI chưa công bố kết quả kiểm định bảo mật riêng cho tính năng này, cũng như cách xử lý dữ liệu cá nhân khi thu thập lịch sử kênh.

Về cấu trúc bảo mật, NEAR AI vẫn giữ nguyên cách tiếp cận cũ. Công ty tiếp tục sử dụng lớp bảo mật viết bằng Rust, yêu cầu mọi tác vụ phải đi qua quy trình lưu trữ bộ nhớ và phê duyệt. Dù nhiều người cùng sử dụng chung một agent trong một phòng chat, danh tính riêng của từng cá nhân vẫn được tách biệt. NEAR AI cho biết ranh giới về quyền hạn và ngữ cảnh được thiết lập là mặc định bắt buộc, không phải tùy chọn.

Việc kết nối với các công cụ bên ngoài được chuẩn hóa dựa trên Model Context Protocol (MCP), một giao thức mở cho phép AI agent kết nối với các công cụ, ứng dụng bên ngoài như email, Notion theo một quy chuẩn nhất định. IronClaw có thể được triển khai trên môi trường cục bộ hoặc qua nền tảng đám mây của NEAR AI, với giao diện hỗ trợ trên CLI, web, Slack và Telegram. Toàn bộ mã nguồn được công khai dưới dạng mã nguồn mở trên GitHub.

Các chỉ số hiệu năng được công bố dựa trên phiên bản 1.0. Trong thông báo ngày 27 tháng 7, NEAR AI cho biết IronClaw 1.0 đạt 93,5% trên PinchBench, 88,6% trên ClawBench và 76,4% trên OfficeQA. Hiện công ty chưa công bố số liệu benchmark riêng cho phiên bản 1.2.

Hiện tại, IronClaw đang được NEAR Foundation và NEAR AI sử dụng nội bộ như một framework bảo mật riêng. Việc các nhóm phát triển bên ngoài có áp dụng công cụ này hay không, cũng như kết quả kiểm thử xâm nhập từ bên thứ ba, vẫn chưa được xác nhận.

IronClaw là một phần trong chiến lược hạ tầng AI mà NEAR AI theo đuổi. Từ ngày 30 tháng 7, NEAR AI cũng vận hành song song cơ chế thanh toán cho phép chuyển đổi việc staking NEAR Protocol(NEAR) thành tín dụng sử dụng năng lực tính toán AI. Theo đó, người dùng stake NEAR Protocol sẽ nhận được tín dụng để sử dụng cho suy luận AI riêng tư và lưu trữ agent, thay vì thanh toán bằng tiền mặt.

TEE (Trusted Execution Environment) là môi trường phần cứng được thiết kế nhằm ngăn chặn truy cập từ bên ngoài trong quá trình dữ liệu được xử lý. Trong lĩnh vực suy luận AI, vẫn tồn tại lo ngại rằng câu lệnh và kết quả đầu ra của người dùng có thể bị lộ cho nhà vận hành mô hình hoặc bên cung cấp hạ tầng. NEAR AI cho biết công ty sử dụng TEE dựa trên Intel TDX và GPU bảo mật (confidential GPU) của Nvidia(NVDA), cùng quy trình xác minh, nhằm giảm thiểu rủi ro này. IronClaw đang định hình vai trò là một agent runtime vận hành trên nền hạ tầng ưu tiên quyền riêng tư như vậy.