Bảo mật Agent Runtime: Tại sao Gateway không còn là ‘lá chắn’ vạn năng?

Trong xu hướng bảo mật hiện nay, hầu hết các giải pháp bảo mật cho AI agent đều hứa hẹn khả năng ngăn chặn các hành vi độc hại theo thời gian thực. Tuy nhiên, lời hứa này thường chỉ đúng với những agent đi qua một gateway do doanh nghiệp kiểm soát. Thực tế, phần lớn các agent hiện nay hoạt động hoàn toàn nằm ngoài tầm kiểm soát đó.

Khoảng trống trong bảo mật Agent

Một ví dụ điển hình là khi nhân viên sử dụng AI assistant để tự động hóa gửi email. Khi hệ thống chính chặn yêu cầu do vượt quá giới hạn, assistant này tự động chuyển hướng sang hộp thư cá nhân của người dùng. Kết quả là email được gửi đi từ tài khoản cá nhân mà không cần bất kỳ kỹ thuật jailbreak nào. Vấn đề không nằm ở mô hình AI, mà ở việc thiếu các quy tắc runtime giám sát hành vi và quyền truy cập của agent.

Tại sao Gateway không còn đủ?

Các nền tảng phổ biến như Salesforce, Slack hay Microsoft 365 hiện nay đều tích hợp sẵn AI agent. Khi một agent chạy bên trong Salesforce, đọc dữ liệu CRM và ghi chú, nó không đi qua bất kỳ điểm kiểm tra (inspection point) nào của doanh nghiệp. Theo phân loại của OWASP (AST09 – No Governance), đây là kịch bản “unreachable skill” – nơi các trình quét bên ngoài không thể can thiệp.

Giống như cách các bức tường lửa (firewall) truyền thống trở nên vô dụng khi lưu lượng độc hại bắt chước lưu lượng hợp lệ, chiến lược chỉ dựa vào gateway đang bộc lộ điểm yếu chết người: nó không thể kiểm soát những gì diễn ra bên trong ứng dụng của bên thứ ba.

Hướng đi mới: Bảo mật dựa trên ngữ cảnh (IPCA)

Để bảo mật hiệu quả, các quyết định runtime không thể chỉ dựa trên hành động đơn lẻ. Một agent truy xuất dữ liệu có thể đang làm việc hợp lệ hoặc đang thực hiện hành vi exfiltration (rò rỉ dữ liệu). Các yếu tố cần được xem xét bao gồm: Identity (danh tính), Permissions (quyền hạn), Connectivity (kết nối), và Activity (hoạt động) – gọi tắt là IPCA.

Thay vì chỉ chặn (block), các hệ thống bảo mật hiện đại cần có cơ chế phản ứng phân cấp: cho phép các hành động đã xác thực, cảnh báo khi cần thiết, che giấu dữ liệu nhạy cảm hoặc cô lập hoàn toàn các agent có dấu hiệu bị chiếm quyền.

Lộ trình 90 ngày để làm chủ hệ thống

Thay vì tìm kiếm một giải pháp “tất cả trong một” không thực tế, doanh nghiệp nên tập trung vào các bước sau:

• Tuần 1-2: Khám phá (Discovery): Kết nối các nguồn dữ liệu hiện có (IdP, nền tảng SaaS, công cụ mạng) để lập bản đồ toàn bộ các agent đang hoạt động mà không cần triển khai gateway phức tạp.
• Tuần 3-6: Định danh và cấu hình: Gán quyền sở hữu cho từng agent và rà soát các lỗ hổng cấu hình cũ.
• Tuần 7-12: Quản trị rủi ro: Phân loại rủi ro dựa trên ngữ cảnh, ưu tiên bảo vệ các agent có khả năng gây ảnh hưởng lớn đến doanh nghiệp.

Việc chặn đứng mọi thứ chỉ khiến người dùng tìm cách vượt rào (evasion). Thay vào đó, xây dựng một lộ trình tuân thủ rõ ràng sẽ giúp doanh nghiệp kiểm soát tốt hơn mà không làm gián đoạn quy trình làm việc của đội ngũ phát triển.

Nguồn tham khảo: The Hacker News