Akamai cảnh báo về AI tự hành: Đừng chỉ kiểm soát danh tính, hãy kiểm soát hành vi

Báo cáo Speed, Scale, and Nonhuman Identity: The Agentic Threat Landscape của Akamai nhận định AI tự hành (agentic AI) đã vượt khỏi vai trò chỉ trả lời câu hỏi. Các tác tử AI giờ đây có thể truy xuất thông tin, dùng công cụ, gọi API và thực hiện chuỗi tác vụ nhiều bước. Vì vậy, chỉ xác thực danh tính hay cấp quyền tĩnh là chưa đủ: doanh nghiệp cần kiểm soát tác tử đang làm gì, trong bối cảnh nào và ngay khi hành động diễn ra. 117

Vì sao tác tử tự hành làm thay đổi mô hình rủi ro?

Một tác tử tự hành kết hợp năng lực suy luận của mô hình AI với quyền truy cập vào các hệ thống doanh nghiệp. Rủi ro xuất hiện ở điểm tác tử có thể hành động thực tế: di chuyển dữ liệu, dùng trình duyệt, kết nối API hoặc khởi tạo quy trình công việc.

Akamai xem đây là bài toán về danh tính phi con người. Doanh nghiệp không chỉ cần biết nhân viên hay dịch vụ nào đứng sau một hành động, mà còn phải xác định tác tử nào thực hiện, nó được dùng công cụ gì, chạm tới dữ liệu nào và hành vi đó có phù hợp với nhiệm vụ hay không. 12

Những rủi ro nổi bật trong báo cáo

1. Hội thoại chatbot có thể trở thành kênh rò rỉ dữ liệu

Akamai cho biết hơn 6% cuộc hội thoại với chatbot AI trên thiết bị doanh nghiệp có chứa thông tin nhạy cảm. Điều này khiến câu lệnh nhập vào, tệp tải lên và lịch sử trò chuyện trở thành một phần của vành đai bảo mật dữ liệu, thay vì chỉ là vấn đề của công cụ tăng năng suất. 1

Rủi ro tăng lên khi nhân viên dùng tài khoản AI cá nhân hoặc tài khoản không được giám sát. Các tương tác này có thể nằm ngoài phạm vi quan sát và chính sách thông thường của doanh nghiệp, khiến tổ chức khó biết dữ liệu công ty nào đã được chia sẻ và được gửi đi đâu. Akamai xếp “AI bóng tối” (shadow AI) vào bề mặt tấn công AI đang mở rộng của doanh nghiệp. 12

2. Tiện ích mở rộng AI trên trình duyệt tạo ra môi trường làm việc khó kiểm soát

Trình duyệt là điểm kiểm soát phức tạp vì đây là nơi nhân viên làm việc, đăng nhập, xem dữ liệu nhạy cảm và ngày càng sử dụng trợ lý AI. Theo Akamai, hơn 40% người dùng trong doanh nghiệp đã cài tiện ích mở rộng tích hợp AI; trong số đó, 25% tiện ích đã thay đổi quyền trong 12 tháng trước đó. 12

Mối lo không phải mọi tiện ích đều độc hại. Vấn đề là quyền hạn, phạm vi truy cập dữ liệu và hành vi của tiện ích có thể thay đổi trong một không gian làm việc chưa chắc được rà soát chặt như ứng dụng doanh nghiệp được quản lý tập trung.

3. MCP làm mờ ranh giới giữa dữ liệu và hành động có thể thực thi

Model Context Protocol (MCP) cho phép tác tử dùng công cụ và API. Akamai mô tả MCP như “đôi tay” giúp AI tự hành thực hiện hành động, nhưng đồng thời nó cũng làm mờ ranh giới giữa dữ liệu và mã lệnh. Một máy chủ MCP độc hại hoặc bị xâm phạm có thể tác động đến hành vi của mô hình qua chèn câu lệnh (prompt injection) hay tấn công liên máy chủ. 2

Điều này tạo ra thách thức về khả năng quan sát và phân quyền: đội ngũ bảo mật cần biết tác tử có thể kết nối tới những dịch vụ MCP nào, có những thông tin xác thực và quyền nào, cũng như thực sự làm gì trong lúc vận hành.

4. Bot và hành vi lạm dụng API diễn ra với tốc độ máy

Akamai liên hệ sự phát triển của tác tử AI với bài toán rộng hơn về bảo mật bot và API. Hệ thống tự động có thể mô phỏng hành vi khách hàng và làm tăng khối lượng tương tác mà đội phòng thủ cần đánh giá về ý đồ cũng như dấu hiệu lạm dụng. Trong lĩnh vực thương mại, Akamai ghi nhận lưu lượng bot AI tăng 19% so với cùng kỳ năm trước trong năm 2025, chủ yếu do hoạt động bán lẻ thúc đẩy. 20

Không phải mọi bot AI đều độc hại. Bên cạnh tự động hóa có hại vẫn có crawler, bot tìm kiếm, bot truy xuất nội dung và tác tử hữu ích. Bài toán bảo mật vì thế là phân biệt hoạt động được phép, đúng kỳ vọng với hành vi bất thường hoặc gây hại. 1827

5. Crawler AI đang chuyển từ “đọc” sang “hành động”

Cảnh báo của báo cáo còn mở rộng sang các dịch vụ công khai trên web. Nghiên cứu được trích dẫn trong tài liệu cho thấy Akamai quan sát các crawler AI đã được xác minh, trong đó có ChatGPT, gửi yêu cầu POST tần suất cao thay vì chỉ lấy trang bằng GET. GET thường yêu cầu một trang web trả về nội dung; còn POST có thể gửi thông tin hoặc kích hoạt hành động như đăng nhập, thêm hàng vào giỏ và thanh toán. 19

Trong phân tích kéo dài 30 ngày này, thương mại điện tử chiếm 44,8% giao dịch POST của bot AI, trong khi du lịch đạt 30% trong một tháng. Điều đó không có nghĩa một yêu cầu POST tự thân là độc hại; hàm ý là lưu lượng do AI tạo ra ngày càng có thể đi vào những quy trình mà kiểm soát gian lận, kiểm tra phân quyền và giám sát giao dịch đóng vai trò then chốt. 19

Bốn ưu tiên quản trị dành cho doanh nghiệp

Hướng tiếp cận Akamai đề xuất là chuyển từ quản lý danh tính truyền thống sang quản trị hành vi của cả chủ thể con người lẫn phi con người. Có thể diễn giải thành bốn ưu tiên vận hành sau. 117

1. Quản trị hành vi, không chỉ quản trị danh tính

Vẫn cần xác thực người dùng, dịch vụ và tác tử, nhưng cũng phải đánh giá hành động mà họ đang yêu cầu. Cơ chế kiểm soát cần xét đến hành động của tác tử, hệ thống đích, việc sử dụng công cụ, quyền truy cập dữ liệu và những biểu hiện bất thường xuyên suốt quy trình lẫn API. 117

2. Lập danh mục tác tử, API và công cụ kết nối MCP

Tổ chức cần có khả năng quan sát các tác tử đã triển khai, tài khoản dịch vụ, tiện ích trình duyệt, máy chủ MCP, API kết nối và quyền hạn tương ứng. Những kết nối chưa được nhận diện hoặc quyền quá mức rất khó bảo vệ, bởi đội ngũ không thể đánh giá đáng tin cậy mức độ ảnh hưởng của chúng. 2

3. Áp dụng đặc quyền tối thiểu và bảo vệ luồng dữ liệu AI

Mỗi tác tử và công cụ kết nối chỉ nên được truy cập dữ liệu, hệ thống và thực hiện hành động cần thiết cho đúng nhiệm vụ đã định. Song song đó, doanh nghiệp cần giám sát việc dùng chatbot, công cụ AI trên trình duyệt và sự dịch chuyển của dữ liệu nhạy cảm, để chính sách phản ánh bối cảnh và đích đến của dữ liệu — thay vì chỉ kiểm tra một tài khoản đã đăng nhập thành công hay chưa. 12

4. Dùng kiểm soát theo rủi ro, thời gian thực và có giám sát của con người

Tự động hóa ở tốc độ máy đòi hỏi cơ chế phòng thủ đánh giá hành vi ngay trong thời điểm nó xảy ra. Các tác vụ rủi ro thấp và có thể đảo ngược có thể được trao mức tự chủ cao hơn; còn hành động có tác động lớn, liên quan dữ liệu nhạy cảm hoặc có dấu hiệu bất thường cần bị kiểm soát chặt hơn, hoặc yêu cầu con người phê duyệt. Điều này phù hợp với trọng tâm của Akamai về quản trị hành vi phi con người và hoạt động API theo thời gian thực. 17

Kết luận

Akamai không xem tác tử AI chỉ là một loại người dùng hay bot mới. Báo cáo coi chúng là những chủ thể vận hành có thể nối liền dữ liệu, công cụ và giao dịch. Vì vậy, ưu tiên bảo mật là nhìn thấy các kết nối này, giới hạn quyền, theo dõi hành vi liên tục và điều chỉnh mức tự chủ tương xứng với rủi ro. 1217