30/09/2026 · VietTechies · Biên tập
Oracle cho rằng sự trỗi dậy của các AI agent tự chủ, hoạt động thay mặt nhân viên, đang buộc doanh nghiệp xem xét lại cách kiểm soát danh tính và bảo vệ cơ sở dữ liệu. Do kế thừa quyền của người dùng, các agent có thể truy cập dữ liệu và thực hiện quy trình công việc mà không cần con người trực tiếp giám sát từng hành động.
Danh tính trở thành ranh giới bảo mật mới
Theo Johnnie Konstantas, Phó chủ tịch phụ trách Oracle Cloud Engineering, agentic AI tạo ra một mô hình mới: một agent cùng các agent phụ có thể đóng vai trò đại diện cho một cá nhân. Khi hoạt động, chúng mang theo các quyền được cấp cho người đó để truy cập dữ liệu, đồng thời có thể kích hoạt hành động trong một quy trình công việc.
Konstantas cho rằng trong bối cảnh này, danh tính không thể chỉ gắn với người dùng là con người. Doanh nghiệp cần triển khai cơ chế danh tính một cách thống nhất và rộng khắp để quyền truy cập của cả con người lẫn AI agent được quản lý nhất quán. Đây trở thành vấn đề đáng chú ý khi các tổ chức tăng cường tự động hóa nhưng vẫn phải duy trì bối cảnh và khả năng kiểm soát phù hợp.
Ưu tiên kiểm kê dữ liệu nhạy cảm
Trong cuộc trao đổi với theCUBE, Konstantas nói rằng trước tiên các tổ chức cần biết tài sản nhạy cảm của mình nằm ở đâu. Họ cũng phải xác định những bộ phận nào trong doanh nghiệp đang phát triển AI, đặc biệt là các hệ thống agentic AI có khả năng hoạt động tương đối tự chủ.
Ông đánh giá việc kiểm kê này là đặc biệt quan trọng, bởi biện pháp bảo vệ phù hợp phụ thuộc vào dữ liệu của từng khách hàng và cách họ muốn bảo mật dữ liệu đó. Konstantas cũng cho biết phiên bản cơ sở dữ liệu AI mới nhất của Oracle có các khả năng được thiết kế riêng cho khối lượng công việc agentic AI. Tuy nhiên, nhà xuất bản không thực hiện xác minh độc lập đối với những tuyên bố về sản phẩm của Oracle.
Bối cảnh nguồn tin và công bố quan hệ tài trợ
Các nhận định được đưa ra tại sự kiện “AI Cyberattacks Are Escalating: How to Secure Your Data Now” của Oracle, trong nội dung do theCUBE thuộc SiliconANGLE Media thực hiện. Cuộc thảo luận tập trung vào việc kiểm soát danh tính cho AI agent và cách bảo vệ dữ liệu khi các cuộc tấn công ứng dụng AI tiếp tục phát triển.
TheCUBE là đối tác truyền thông có trả phí của sự kiện. Theo phần công bố của SiliconANGLE, Oracle và các nhà tài trợ khác không có quyền kiểm soát biên tập đối với nội dung được đăng trên theCUBE hoặc SiliconANGLE.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Agentic AI puts new pressure on identity and database security