Kiểm soát Shadow AI: Giải pháp Bitdefender GravityZone AI Visibility and Control

Trong môi trường doanh nghiệp hiện nay, việc nhân viên sử dụng các công cụ AI đã trở thành một thách thức lớn đối với đội ngũ quản trị hệ thống. Nhiều công cụ AI không cần cài đặt truyền thống, chạy trực tiếp trên trình duyệt, tích hợp vào trình soạn thảo code hoặc hoạt động như các mô hình cục bộ (local model runtime), khiến chúng hoàn toàn nằm ngoài tầm kiểm soát của các danh mục phần mềm thông thường.

Thách thức từ Shadow AI

Các giải pháp quản lý truyền thống thường thất bại trong việc phát hiện các loại hình AI sau:

• Dịch vụ AI trên trình duyệt: Các trợ lý AI được truy cập qua web, thường bị bỏ qua bởi các bộ lọc tên miền thủ công.
• AI trong môi trường phát triển: Các extension hỗ trợ lập trình có quyền truy cập vào kho mã nguồn và thông tin xác thực nhạy cảm.
• AI chạy cục bộ: Các runtime mô hình hoặc MCP server hoạt động trực tiếp trên máy trạm mà không cần cài đặt phần mềm, khiến các công cụ kiểm soát mạng không thể phát hiện.
• AI kết nối hệ thống: Các công cụ có khả năng truy cập vào cơ sở dữ liệu hoặc API nội bộ, tạo ra bề mặt tấn công tiềm ẩn.

Cơ chế hoạt động của Bitdefender AIVC

Bitdefender GravityZone AI Visibility and Control (AIVC) được thiết kế để giải quyết các lỗ hổng này thông qua việc quét rủi ro trên các endpoint Windows. Thay vì giám sát nội dung chat hay dữ liệu người dùng, AIVC tập trung vào việc thu thập metadata để xác định phần mềm AI nào đang hiện diện và cách chúng được cấu hình.

Hệ thống có khả năng nhận diện hơn 50 AI agent và 70.000 kỹ năng (skills) khác nhau, phân loại chúng vào 17 nhóm chức năng. Điều này giúp đội ngũ bảo mật có cái nhìn trực quan về rủi ro dựa trên chức năng thực tế của công cụ.

Quản lý rủi ro với hai chế độ xem

Bitdefender cung cấp hai góc nhìn chính trong bảng điều khiển GravityZone:

• AI Services: Cung cấp danh mục đầy đủ các dịch vụ AI đang chạy, điểm số rủi ro và các tài nguyên bị ảnh hưởng.
• AI Findings: Tập trung vào các rủi ro cần ưu tiên xử lý, giúp quản trị viên hiểu rõ tại sao một công cụ lại được đánh giá là nguy hiểm trên một máy trạm cụ thể.

Điểm mạnh của AIVC là khả năng phát hiện các kết nối thông qua MCP server – những cấu hình nhỏ gọn không để lại dấu vết trong danh sách phần mềm đã cài đặt nhưng lại có quyền truy cập sâu vào hệ thống.

Từ phát hiện đến thực thi chính sách

Cần lưu ý rằng AIVC là công cụ phát hiện và đánh giá, không trực tiếp chặn phần mềm. Sau khi xác định được rủi ro, quản trị viên có thể sử dụng các tính năng sẵn có của GravityZone để thực thi chính sách:

• Web Content Filtering: Chặn các tên miền AI không được phép.
• Custom Detection Rules: Thiết lập quy tắc chặn tiến trình (Kill process) cho các công cụ AI cụ thể.
• PHASR: Áp dụng các chính sách bảo mật dựa trên hành vi của AI agent thay vì người dùng.

Việc triển khai AIVC không đòi hỏi dự án phức tạp; quản trị viên chỉ cần kích hoạt tính năng này thông qua chính sách hiện có trên các agent Bitdefender Endpoint Security Tools, giúp doanh nghiệp kiểm soát chặt chẽ việc sử dụng AI mà không cần đoán mò.

Nguồn tham khảo: The Hacker News