Vấn đề ‘AI Agent’ của bên thứ ba: Tại sao các giải pháp bảo mật truyền thống đang bỏ lỡ mối đe dọa này?

Trong bối cảnh an ninh mạng năm 2026, một xu hướng đáng báo động đang xuất hiện: sự bùng nổ của các AI Agent (tác nhân AI) trong các sản phẩm của bên thứ ba. Theo báo cáo về an ninh Agent năm 2026, có khoảng 1.280 sản phẩm tích hợp AI, nhưng phần lớn trong số đó nằm ngoài tầm kiểm soát của hạ tầng định danh (identity infrastructure) doanh nghiệp. Lý do rất đơn giản: các hệ thống bảo mật hiện nay chỉ quản lý những gì đi qua cổng xác thực, trong khi hầu hết các AI Agent không vận hành theo cách đó.

Sự chuyển dịch từ ‘AI chủ động’ sang ‘AI kế thừa’

Trước đây, các giải pháp bảo mật AI tập trung vào mô hình ‘first-party’: doanh nghiệp chủ động chọn lựa, triển khai và kiểm soát AI. Tuy nhiên, các AI Agent hiện nay lại xuất hiện theo cách khác. Chúng được tích hợp sẵn bên trong các phần mềm mà doanh nghiệp đang sử dụng hàng ngày (như Slack, CRM, hoặc các công cụ quản lý dự án). Người dùng có thể kích hoạt chúng chỉ bằng một câu lệnh mà không cần thông qua quy trình phê duyệt của bộ phận IT hay bảo mật.

Ba con đường xâm nhập của AI Agent

Các chuyên gia phân loại AI Agent thành ba nhóm chính:

• Agent kế thừa (Inherited): Tích hợp sẵn trong các nền tảng phần mềm thông qua các bản cập nhật sản phẩm. Đây là nhóm chiếm số lượng lớn nhất và phát triển nhanh nhất.
• Agent cấu hình (Configured): Các prompt và logic của doanh nghiệp chạy trên nền tảng, mô hình và kết nối của bên thứ ba.
• Agent tự xây dựng (Built): Các framework mở trên hạ tầng do doanh nghiệp tự quản lý hoàn toàn.

Thách thức nằm ở chỗ, dù xuất phát từ đâu, các Agent này đều có khả năng truy cập vào dữ liệu nhạy cảm, kho lưu trữ (data warehouse) và các hệ thống sản xuất của doanh nghiệp.

4 câu hỏi then chốt để đánh giá rủi ro Agent

Để kiểm soát các AI Agent, bộ phận bảo mật cần thay đổi cách tiếp cận, tập trung vào 4 khía cạnh thay vì chỉ quét mô hình AI:

• Định danh (Identity): Ai là người sở hữu Agent này? Nó vận hành dưới quyền của ai?
• Quyền hạn (Permissions): Agent được cấp những quyền gì? Liệu các quyền này có vượt quá nhu cầu thực tế không?
• Kết nối (Connectivity): Agent có thể truy cập vào những đâu, cả trực tiếp lẫn gián tiếp? Đây là yếu tố xác định ‘bán kính vụ nổ’ (blast radius) khi có sự cố.
• Hoạt động (Activity): Hành vi thực tế của Agent có phù hợp với chức năng được mô tả hay không?

Việc quản lý thủ công qua bảng tính đã không còn hiệu quả. Các tổ chức cần một giải pháp có khả năng hiển thị trực quan, cập nhật liên tục về các Agent đang hoạt động, quyền hạn mà chúng kế thừa và phạm vi kết nối của chúng trong thời gian thực.

Khi các nhà quản lý lớn như JPMorgan Chase bắt đầu coi AI Agent là rủi ro chuỗi cung ứng, các doanh nghiệp khác cũng cần sớm đưa vấn đề này vào danh mục ưu tiên trong chiến lược an ninh mạng của mình.

Nguồn tham khảo: The Hacker News