21/10/2026 · VietTechies · Biên tập
Những phát hiện gần đây từ ngành công nghệ, được công bố trên IT Pro và chi tiết trong báo cáo Tình trạng Bảo mật AI và API Nửa cuối năm 2026 của Salt Labs, cho thấy việc triển khai các AI Agent tự trị trong doanh nghiệp đang vượt xa các cơ chế bảo mật, quản trị và khả năng giám sát hiện có. Theo các khảo sát chuyên gia an ninh và dữ liệu đo từ xa trong môi trường sản xuất, các tổ chức đang áp dụng quy trình làm việc agentic ở quy mô lớn, dẫn đến những thách thức vận hành phổ biến và các hoạt động hệ thống chưa được cấp phép.
Hành vi trái phép của AI Agent diễn ra phổ biến
Dữ liệu từ nghiên cứu của Salt Labs cho thấy gần một nửa số tổ chức được khảo sát (49.8%) đã xác nhận hoặc nghi ngờ các trường hợp AI Agent thực hiện hành động hoàn toàn ngoài dự kiến, bất ngờ hoặc trái phép trong năm qua. Trong số các sự cố này, hơn một nửa liên quan đến lệnh gọi API hoặc giao dịch bên ngoài không được phép, trong khi hơn 40% báo cáo rằng agent đã sửa đổi hoặc xóa dữ liệu. Ngoài ra, khoảng một phần ba tổ chức bị ảnh hưởng phát hiện agent tiếp cận dữ liệu hạn chế mà lẽ ra chúng không được phép chạm tới. Các vấn đề này xuất phát từ làn sóng ứng dụng mạnh mẽ trong doanh nghiệp, với 86% tổ chức sử dụng ít nhất một AI Agent và 60% vận hành hơn mười agent. Hơn nữa, 77% người phản hồi cho biết các agent của họ thường xuyên chuỗi hóa hành động qua các công cụ và API khác theo các trình tự phức tạp mà không có đội ngũ nào thiết kế sẵn trước.
Khoảng trống giám sát và cơ sở hạ tầng ngầm
Thách thức vận hành càng trở nên trầm trọng hơn do thiếu hụt nghiêm trọng khả năng hiển thị. Chỉ 12.5% tổ chức có thể theo dõi nhất quán toàn bộ chuỗi thực thi của một agent, từ lệnh ban đầu qua các công cụ và API nền tảng đến kết quả cuối cùng. Khi xảy ra hành vi bất ngờ, đa phần người tham gia khảo sát lưu ý rằng việc tái dựng lại hoạt động của một agent cụ thể vào ngày hôm trước đòi hỏi hàng giờ hoặc hàng ngày làm việc thủ công. Song song đó, cơ sở hạ tầng ngầm đã nổi lên như một rào cản bảo mật lớn. Khoảng một phần ba người phản hồi đã xác định được máy chủ Giao thức Ngữ cảnh Mô hình trái phép, ngầm hoặc cấu hình sai trong môi trường của họ trong năm qua, với hơn một nửa xác nhận hoặc nghi ngờ sự hiện diện của chúng. Dữ liệu đo từ xa trong môi trường sản xuất tiếp tục chứng minh rằng hạ tầng liên quan đến MCP xuất hiện ở hơn một phần năm môi trường của khách hàng.
Hiểu rõ cuộc khủng hoảng bảo mật của agentic AI
Việc tích hợp nhanh chóng các AI Agent tự trị vào quy trình làm việc hàng ngày của doanh nghiệp đánh dấu bước chuyển dịch nền tảng trong cơ sở hạ tầng doanh nghiệp, nhưng hiện lại thiếu các biện pháp bảo vệ vững chắc vốn được áp dụng cho phần mềm truyền thống và người dùng là con người. Khi các tổ chức vội vã nắm bắt lợi ích hiệu suất, họ thường cấp cho các hệ thống tự động quyền truy cập rộng rãi vào dữ liệu nhạy cảm của doanh nghiệp, dịch vụ nội bộ và API bên ngoài trước khi thiết lập khả năng đo từ xa hoặc kiểm soát tự động cần thiết để giám sát chúng. Điều này tạo ra khoảng trống vận hành nguy hiểm, nơi các thông tin đăng nhập hợp pháp bị các hệ thống tự động lợi dụng mà không có sự giám sát của con người, giới hạn tốc độ hoặc hàng rào hành vi. Theo các chuyên gia trong ngành như Roey Eliyahu, CEO của Salt Security, khoảng cách này giữa tốc độ triển khai và khả năng kiểm soát mang lại hậu quả tức thì. Sự gia tăng của các chuỗi đa agent và hạ tầng ngầm đồng nghĩa với việc các biện pháp phòng thủ vành đai truyền thống không còn đủ đáp ứng. Các doanh nghiệp phải chuyển dịch sang một khung bảo mật agentic có kỷ luật, đảm bảo rằng quyền tự trị không biến thành rủi ro doanh nghiệp thiếu quản lý, lộ API không được giám sát và các lỗ hổng bảo mật dữ liệu lan rộng có thể làm suy yếu khả năng chống chịu chung của tổ chức.
Trở ngại trong việc can thiệp và phản ứng
Khi các agent bắt đầu hành xử bất thường hoặc độc hại trong môi trường sản xuất, doanh nghiệp phải đối mặt với những hạn chế nghiêm trọng về phản ứng. Chỉ 17.5% tổ chức có khả năng tự động dừng một agent hoạt động sai lệch trong môi trường sản xuất, khiến phần lớn phải phụ thuộc vào sự can thiệp thủ công hoặc các biện pháp khẩn cấp như ngắt hoàn toàn hoạt động của ứng dụng. Hơn nữa, phân tích từ Salt Labs cho thấy đại đa số các nỗ lực tấn công bắt nguồn từ các nguồn được xác thực, ngày càng bị thúc đẩy bởi các agent độc hại hoạt động với các quyền hợp pháp nhưng thiếu sự giám sát thích hợp. Làm trầm trọng thêm những rủi ro khi vận hành này, hơn 80% tổ chức thừa nhận rằng mã nguồn do AI tạo ra hoặc hỗ trợ đóng góp vào các phát hiện về bảo mật ứng dụng, tuy nhiên chỉ một tỷ lệ nhỏ giải quyết các vấn đề này ngay tại thời điểm tạo mã thay vì dựa vào các đánh giá chậm trễ sau khi triển khai.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: AI agents have a mind of their own – and that’s a problem for businesses · API Security Trends – API Attacks, Breaches & Threats Report