AI agent không được quản lý: mối đe dọa tiềm ẩn cho doanh nghiệp
"The article discusses the emerging insider threat posed by unmanaged AI agents running on corporate endpoints. These agents, including coding assistants and browser extensions, often operate without visibility or oversight, potentially storing sensitive credentials and accessing internal systems. Bitdefender research indicates that over half of organizations lack full visibility into AI tool usage, and a significant percentage of breaches involve shadow AI."
Rủi ro bảo mật tăng cao do các AI agent có thể truy cập hệ thống nội bộ mà không có sự kiểm soát. Lộ thông tin đăng nhập và tấn công từ bên trong là những mối đe dọa tiềm ẩn.
Gián đoạn hoạt động và mất dữ liệu có thể xảy ra nếu AI agent bị xâm nhập. Chi phí khắc phục hậu quả có thể đáng kể. Nâng cấp hệ thống bảo mật là cần thiết.
Bitdefender cảnh báo về rủi ro từ các AI agent chạy trên thiết bị của nhân viên, có thể truy cập hệ thống nội bộ mà không có sự giám sát. Nghiên cứu cho thấy hơn một nửa tổ chức không nắm rõ các công cụ AI đang được sử dụng, và 20% các vụ xâm nhập liên quan đến shadow AI (AI không được phép).
Đây là vấn đề các kỹ sư và quản lý IT Việt Nam cần quan tâm, đặc biệt khi nhiều công ty đang tích hợp coding assistant và browser extension vào quy trình làm việc. Việc thiếu kiểm soát có thể dẫn đến lộ API key, database password, và thậm chí là bị tấn công từ bên trong.
Bitdefender sẽ tổ chức webinar "AI as an Insider Threat: From Shadow AI to Governed AI" để thảo luận về giải pháp. Webinar tập trung vào việc kiểm soát các AI agent này, thay vì chặn hoàn toàn.
Nghiên cứu của Bitdefender Labs chỉ ra rằng một số agent thậm chí có thể chứa malicious skill (khả năng độc hại). Việc áp dụng governed adoption (sử dụng có kiểm soát) là cần thiết. Webinar sẽ cung cấp hướng dẫn thực tế cho các đội IT có nguồn lực hạn chế.
Bạn có thể tìm hiểu thêm về webinar tại đây: https://www.thehackernews.com/2026/10/the-ai-agent-nobody-owns-watch-expert.html. Liệu doanh nghiệp Việt Nam đã sẵn sàng đối phó với rủi ro này?
Câu hỏi thường gặp
Shadow AI là gì?
Shadow AI là các công cụ AI được sử dụng bởi nhân viên mà không có sự cho phép hoặc giám sát của bộ phận IT. Theo nghiên cứu của IBM, 20% các vụ xâm nhập bảo mật liên quan đến shadow AI.
Bitdefender đề xuất giải pháp gì?
Bitdefender khuyến nghị áp dụng 'governed adoption' (sử dụng có kiểm soát) thay vì chặn hoàn toàn AI. Webinar của họ sẽ cung cấp hướng dẫn cụ thể về cách thực hiện điều này.
Webinar này dành cho ai?
Webinar "AI as an Insider Threat" hướng đến các chuyên gia IT và quản lý bảo mật, đặc biệt là những người có nguồn lực hạn chế. Webinar sẽ cung cấp một 'security playbook' (hướng dẫn bảo mật) thực tế.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc các AI agent hoạt động không được kiểm soát là một rủi ro bảo mật đáng kể đối với các doanh nghiệp Việt Nam. Điều đáng chú ý là các công ty nên xem xét việc triển khai các chính sách quản lý AI rõ ràng, bao gồm việc theo dõi và kiểm soát các công cụ AI được sử dụng bởi nhân viên. Các doanh nghiệp có thể bắt đầu bằng cách tham gia webinar của Bitdefender để tìm hiểu thêm về các biện pháp phòng ngừa.