AI tác nhân (agentic AI) đối mặt rủi ro bảo mật về danh tính và quyền truy cập
"The article argues that agentic AI introduces a new identity security risk because autonomous agents can authenticate, inherit permissions, call APIs, and take actions across production systems using credentials that are often poorly inventoried or overprivileged. It highlights visibility gaps, overprivilege, and prompt injection as key attack paths, and recommends identity-centric governance with distinct agent identities, owner/purpose tracking, time-bound access, and automated policy enforcement."
Tác động bảo mật đáng kể do tác nhân có thể thực thi hành động bằng danh tính/credential không được kiểm soát; các điểm then chốt gồm thiếu kiểm kê agent, overprivilege, và prompt injection dẫn tới hành động trái phép.
Rủi ro vận hành tăng khi agent có thể gây gián đoạn hoặc thiệt hại dữ liệu/tài chính nếu quyền bị lạm dụng; cần thu hồi và ràng buộc quyền theo ngữ cảnh để giảm thời gian khắc phục và tránh phụ thuộc vào rà soát thủ công.
Bài viết nêu rằng agentic AI tạo ra một vấn đề bảo mật mới: rủi ro về identity. Các tác nhân có thể xác thực, kế thừa quyền, gọi API, ghi mã, kích hoạt workflow, truy vấn dữ liệu và thực hiện hành động trên hệ thống sản xuất. Trong nhiều tổ chức, các credential (token, OAuth grant, cloud role) mà tác nhân sử dụng thường không được kiểm kê đầy đủ hoặc được cấp quyền quá rộng.
Tác giả cho rằng câu hỏi trọng tâm không chỉ là “mô hình có thể nói gì”, mà là: tác nhân là ai, được phép làm gì, ai chịu trách nhiệm, và có thể thu hồi/giới hạn khi thay đổi hay không. Bài viết chỉ ra ba lỗ hổng chính: thiếu khả năng hiển thị (agent và credential không được biết đến), overprivilege (cấp quyền theo kiểu thử nghiệm), và prompt injection/indirect manipulation khi tác nhân có thể đọc nội dung không tin cậy nhưng lại có quyền thực thi.
Khuyến nghị: triển khai governance dựa trên danh tính với định danh tác nhân riêng, gắn owner/purpose, giới hạn theo scope và time-bound access, đồng thời tự động hóa chính sách để phát hiện agent mới, phân loại quyền và kích hoạt khắc phục thay vì chờ rà soát định kỳ.