AI Agent mồ côi: Rủi ro bảo mật tiềm ẩn từ quyền truy cập không được kiểm soát

Trong môi trường doanh nghiệp hiện nay, việc triển khai các AI agent tự động đang diễn ra với tốc độ chóng mặt. Tuy nhiên, một câu hỏi quan trọng mà hầu hết các đội ngũ bảo mật đều chưa có câu trả lời là: Liệu bạn có biết chính xác ai là người đã ủy quyền cho các AI agent đang truy cập vào tài sản trí tuệ cốt lõi của công ty hay không?

Vấn đề từ ‘AI agent mồ côi’

Khi nhân viên rời công ty, các công cụ tự động hóa do họ tạo ra thường vẫn tiếp tục hoạt động. Điều này dẫn đến hai rủi ro lớn: AI agent mồ côi (các công cụ AI vẫn chạy dù người tạo ra chúng đã nghỉ việc) và đặc quyền tồn đọng (AI vẫn giữ quyền truy cập không giới hạn vào cơ sở dữ liệu hoặc mã nguồn dù không còn nhu cầu sử dụng).

Các hệ thống bảo mật truyền thống thường coi AI như phần mềm thông thường. Tuy nhiên, AI có khả năng tự vận hành, truy xuất và tương tác với dữ liệu liên tục. Khi một AI agent thực hiện hành vi truy xuất dữ liệu quy mô lớn, các công cụ bảo mật mặc định thường cho rằng đó là hoạt động bình thường của ứng dụng, mà không thể nhận diện được rằng danh tính (identity) mà agent đó đang sử dụng thuộc về một nhân viên đã không còn làm việc tại tổ chức.

Tại sao các công cụ bảo mật hiện tại chưa đủ?

Việc cố gắng bảo mật từng công cụ AI riêng lẻ là chưa đủ. Thách thức thực sự nằm ở việc ánh xạ các AI agent này trở lại với một chủ sở hữu cụ thể. Nếu không quản lý được danh tính của người tạo ra, đội ngũ bảo mật sẽ không thể xác định liệu một hành vi truy cập là hợp lệ hay đang bị kẻ tấn công lợi dụng.

Các bước cần thiết để kiểm soát rủi ro

Để giải quyết bài toán này, các tổ chức cần tập trung vào các khía cạnh kỹ thuật sau:

• Xóa bỏ khoảng cách danh tính: Hiểu rõ rằng việc bảo mật AI sẽ thất bại nếu không biết chính xác AI đó đang chạy trên thông tin xác thực (credentials) của ai.
• Truy vết Shadow AI: Thực hiện quy trình kiểm tra từng bước để phát hiện các công cụ AI không được ghi chép, đang âm thầm hoạt động trong mạng lưới doanh nghiệp.
• Tối ưu hóa triển khai: Đảm bảo khả năng hiển thị (visibility) đối với việc sử dụng AI trong doanh nghiệp mà không làm ảnh hưởng đến hiệu suất hệ thống mạng.

Việc để lại các token truy cập của nhân viên cũ là một ‘món quà’ cho tin tặc. Các đội ngũ bảo mật cần nhanh chóng thiết lập một cơ chế kiểm soát tập trung, thống nhất danh tính của con người, máy móc và AI để ngăn chặn các rủi ro trước khi chúng bị khai thác.

Nguồn tham khảo: The Hacker News