07/10/2026 · VietTechies · Biên tập
Vào ngày 6 tháng 10 năm 2026, AppViewX đã cập nhật nền tảng Agent Identity Security, mang đến các công cụ quản trị tập trung vào định danh nhằm giúp đội ngũ bảo mật theo dõi tình trạng bùng nổ các AI Agent tự chủ trên mạng doanh nghiệp. Đợt mở rộng này hướng tới cả các triển khai được phê duyệt lẫn các agent shadow AI trái phép thông qua việc kết hợp khả năng tự động phát hiện, thực thi theo thời gian thực và các biện pháp bảo vệ bằng mật mã.
Khả năng phát hiện nâng cao và mật mã kháng lượng tử
Khi các doanh nghiệp triển khAI Agent AI hỗ trợ lập trình, thiết bị đầu cuối và năng suất tự chủ, các kiểm soát quản lý truy cập truyền thống gặp nhiều khó khăn trong việc xác thực chứng thư định danh ở quy mô lớn. Nhằm bảo vệ thông tin xác thực trước các mối đe dọa giải mã trong tương lai, AppViewX đã mở rộng hạ tầng khóa công khai (PKI) và các công cụ quản lý vòng đời chứng thư để cấp định danh mật mã kháng lượng tử gắn với gốc PKI do doanh nghiệp quản lý.
Giải pháp này cũng nâng cấp tính năng Danh mục nguyên vật liệu AI (AIBOM) để phát hiện các agent dựa trên kịch bản ngắn hạn và công cụ shadow trên trình duyệt. AppViewX kết hợp một agent nhẹ trên thiết bị đầu cuối với các tích hợp API trên nhiều môi trường phát hiện và ứng phó thiết bị đầu cuối (EDR) của bên thứ ba, điện toán đám mây và SaaS để kiểm toán kỹ năng cùng kết nối mô hình mà agent có thể truy cập.
Quản trị máy chủ MCP và bảo mật dữ liệu
Để kiểm soát cách agent giao tiếp với các công cụ bên ngoài, AppViewX giới thiệu MCP Gateway (Cổng giao tiếp Giao thức Bối cảnh Mô hình). Cổng này liên tục giám sát các máy chủ MCP đã được phê duyệt cũng như chưa được cấp phép, đánh giá mức độ rủi ro và thực thi chính sách truy cập vừa đủ lúc cần (just-in-time), loại bỏ đặc quyền thường trực của agent.
Cổng giao tiếp này cũng quản lý thông tin nhạy cảm mà AI Agent tiếp xúc, cung cấp tính năng che ẩn dữ liệu tích hợp sẵn bên cạnh khả năng kết nối trực tiếp với các bộ giải pháp bảo mật dữ liệu doanh nghiệp hiện có như Microsoft Purview.
Công tắc ngắt hoạt động agent và kiểm soát tuân thủ
Nhằm can thiệp kịp thời trong các sự cố bảo mật, AppViewX bổ sung tính năng Công tắc ngắt agent (Agent Kill Switch) khi vận hành. Quản trị viên bảo mật có thể chấm dứt phiên làm việc của agent đang hoạt động theo yêu cầu hoặc kích hoạt tự động dừng thông qua chính sách thời gian thực, thay đổi cấu hình hoặc cảnh báo từ Shared Signals Framework. Cơ chế chấm dứt này hoạt động độc lập với cổng MCP trên cả agent được phê duyệt và agent shadow.
Để quản lý rủi ro vận hành và chi phí, nền tảng bổ sung tính năng theo dõi xu hướng tiêu thụ token và đặt giới hạn chi tiêu. Phầm mềm bản cập nhật cũng theo dõi mức độ tuân thủ các khung pháp lý và tiêu chuẩn bảo mật, bao gồm Đạo luật AI của EU, OWASP Top 10 cho Ứng dụng Agent, MITRE ATLAS, NIST AI RMF và GDPR. Các lãnh đạo bảo mật tại ZoomInfo và Docusign nhấn mạnh rằng việc thiết lập rào chắn bảo vệ ở cấp độ định danh từ sớm giúp ngăn ngừa nguy cơ sai lệch cấu hình bảo mật khi các khối lượng công việc AI tự chủ tiếp tục mở rộng.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: AppViewX targets shadow AI risks with agent discovery and runtime enforcement