Bảo mật Claude Code: API tuân thủ mới và chiến lược quản trị định danh

Với sự phổ biến của các công cụ như Claude Code, các tác nhân AI (AI agents) đã chuyển từ trình duyệt sang hoạt động trực tiếp trên máy trạm của lập trình viên. Chúng có khả năng đọc tệp tin, thực thi lệnh shell, gọi các công cụ MCP (Model Context Protocol) và sử dụng quyền hạn của người dùng để thực hiện công việc. Điều này đặt ra thách thức lớn cho các đội ngũ an ninh trong việc giám sát và quản trị.

Thách thức từ các tác nhân AI cục bộ

Không giống như các ứng dụng SaaS truyền thống với bảng điều khiển tập trung, Claude Code hoạt động theo mô hình phân tán. Anthropic vừa giới thiệu các endpoint mới trong Compliance API nhằm cung cấp cái nhìn rõ nét hơn về hoạt động của các tác nhân này. Tuy nhiên, dữ liệu log đơn thuần là chưa đủ để xác định liệu quyền truy cập của một tác nhân có hợp lệ hay không.

Về bản chất, Claude Code đóng vai trò là một “harness” (bộ điều phối) chứ không chỉ là chatbot. LLM đóng vai trò bộ não, trong khi harness là tay chân thực hiện các lệnh, xác thực với bên thứ ba và kết nối với server MCP. Do đó, khả năng kiểm soát phải nằm ngay tại điểm cuối (endpoint).

Ba lớp dữ liệu để quản trị AI hiệu quả

Để quản trị các tác nhân AI cục bộ, các tổ chức cần kết hợp ba lớp dữ liệu chính:

1. Managed Settings (Thiết lập được quản lý)

Đây là lớp chính sách cơ sở. Thông qua các tệp cấu hình trên Mac, Linux hoặc Registry trên Windows, quản trị viên có thể áp đặt các quy tắc như danh sách cho phép/chặn server MCP, sử dụng regex để kiểm soát lệnh bash, hoặc vô hiệu hóa các kỹ năng (skills) nhất định.

2. Compliance API

Được cập nhật vào tháng 8/2026, các endpoint mới cho phép truy xuất metadata và transcript của các phiên làm việc cục bộ. Dữ liệu này ghi lại các tương tác giữa người dùng, mô hình và công cụ, bao gồm cả các lệnh bash và lệnh MCP. Đây là nguồn dữ liệu quý giá để kiểm kê các tác nhân đang hoạt động trong hệ thống.

3. Dữ liệu từ Endpoint (EDR)

Compliance API không thể thấy được những gì nằm trên đĩa cứng như tệp cấu hình, các plugin đã cài đặt hoặc các tiến trình chạy ngoài phiên làm việc. Việc thu thập dữ liệu từ endpoint và kết hợp với OpenTelemetry (OTel) là cần thiết để có cái nhìn toàn diện.

Tầm quan trọng của ngữ cảnh định danh

Dù có đầy đủ telemetry, việc quản trị vẫn chưa hoàn thiện nếu thiếu đi ngữ cảnh về định danh (identity). Quản trị viên cần kết nối các hoạt động của tác nhân với chủ sở hữu, mục đích sử dụng và quyền hạn thực tế. Việc phân biệt giữa một plugin độc hại và một công cụ hợp lệ do kỹ sư nội bộ phát triển đòi hỏi sự đối chiếu với các kho lưu trữ mã nguồn của tổ chức.

Tóm lại, việc giám sát Claude Code không chỉ dừng lại ở việc thu thập log, mà là xây dựng một mô hình quản trị nơi định danh đóng vai trò là mặt phẳng kiểm soát (control plane), giúp xác định quyền truy cập có chính đáng hay không và áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).

Nguồn tham khảo: The Hacker News