Cuộc đua kiềm chế AI tự trị: Microsoft và Nvidia siết chặt an ninh cho các tác nhân AI

Phòng thủ theo chiều sâu theo từng lớp – Blog bảo mật của Microsoft (tháng 5/2026) định nghĩa bốn lớp giảm thiểu: lớp mô hình (dữ liệu huấn luyện, tinh chỉnh, hành vi từ chối), lớp hệ thống an toàn (lọc nội dung thời gian chạy, rào chắn, ghi log, khả năng quan sát), lớp ứng dụng (quyền, quy trình làm việc, đường dẫn leo thang), và lớp định vị (tài liệu minh bạch và tiết lộ UX) . Một bài đăng trên blog sau đó vào tháng 6 bổ sung một góc nhìn bốn lớp chi tiết hơn: lớp mô hình, lớp hệ thống an toàn, lớp meta-prompt và neo giữ, và lớp tác nhân (quyền sử dụng công cụ và các bước kiểm tra có sự tham gia của con người) .

Danh sách cho phép cấp đối tượng thuê cho máy chủ MCP – Các tổ chức phải duy trì một danh sách các nhà xuất bản và máy chủ Model Context Protocol (MCP) đã được phê duyệt. Danh mục MCP của Microsoft cung cấp các máy chủ nội bộ đã được thẩm định và tất cả các thành phần bên ngoài được coi là một phần của chuỗi cung ứng phần mềm. Khuyến nghị là vô hiệu hóa chế độ "Cho phép tất cả" trên các kết nối MCP và chỉ kích hoạt các công cụ cụ thể mà một tác nhân cần .

Tạo SBOM cho các triển khai tác nhân – Bảng kê khai thành phần phần mềm (SBOM) bao gồm các phụ thuộc công cụ, với xác minh chữ ký và nguồn gốc cho các máy chủ MCP trước khi cài đặt. Microsoft cũng khuyến nghị quét registry để tìm các hướng dẫn ẩn trong mô tả công cụ, ghim phiên bản với giám sát thay đổi cho tất cả các định nghĩa công cụ bên ngoài .

Rào chắn dựa trên chính sách – Ngoài giám sát, các tổ chức có thể áp dụng các biện pháp kiểm soát dựa trên chính sách để đặt ra những gì các tác nhân được phép làm, được thực thi thông qua Agent 365 SDK và cơ sở hạ tầng chính sách Windows . Blog của nhà phát triển Windows của Microsoft tuyên bố: "Việc kiềm chế giới hạn những gì các tác nhân có thể truy cập và làm, do đó hành vi không xác định không chuyển thành rủi ro không thể kiểm soát" .

Quản trị mặt phẳng điều khiển – Quyền sở hữu tập trung, quản lý vòng đời danh tính và thực thi tuân thủ trên tất cả các tác nhân trong một tổ chức. Khung áp dụng đám mây Azure của Microsoft khuyến nghị thiết lập một đường cơ sở quản trị và bảo mật tập trung và có thể thực thi, phù hợp với các thực tiễn bảo mật, quản trị dữ liệu và danh tính hiện có .

Các quy tắc này giải quyết các rủi ro bảo mật như thế nào

Khung này nhắm mục tiêu toàn bộ chuỗi tấn công – đầu độc chuỗi cung ứng (thông qua danh sách cho phép và SBOM), leo thang đặc quyền (thông qua cô lập MXC), trích xuất dữ liệu (thông qua rào chắn thời gian chạy và lọc nội dung) và sử dụng công cụ trái phép (thông qua kiểm soát quyền và vòng lặp có sự tham gia của con người) . Sau một năm thử nghiệm đối kháng (red-teaming) các hệ thống tác nhân, Microsoft bổ sung kiến trúc không tin tưởng (zero-trust) giữa các tác nhân: đối với các tình huống rủi ro cao, danh tính tác nhân nên được thiết lập bằng mật mã, không phải được giả định từ vị trí trong một quy trình làm việc .

Sự thay đổi rộng hơn của ngành: Phòng thủ mạng chủ động với các biện pháp kiểm soát chặt chẽ hơn

Hai sáng kiến lớn vào giữa năm 2026 minh họa cho sự chuyển hướng của ngành theo hướng sử dụng AI một cách tấn công và phòng thủ trong an ninh mạng, đồng thời áp đặt các rào cản chặt chẽ hơn.

Dự án Perception của Microsoft

Được công bố vào ngày 27 tháng 7 năm 2026, Project Perception là một hệ thống an ninh dạng tác nhân vượt xa việc tạo cảnh báo để thực hiện hành động tự động liên tục . Microsoft mô tả nó như một "hệ thống phòng thủ học hỏi liên tục" có thể "suy luận, ưu tiên và hành động với tốc độ máy móc trong khi vẫn giữ con người kiểm soát vững chắc" .

• Nó triển khai ba loại tác nhân chuyên biệt — tác nhân đỏ (thăm dò như kẻ tấn công), tác nhân xanh dương (điều tra và phân loại mối đe dọa) và tác nhân xanh lá (khắc phục và củng cố) — phối hợp với nhau trong toàn bộ chu trình tìm kiếm-phân loại-sửa chữa . Các tác nhân chia sẻ thông tin tình báo thông qua các quy trình làm việc được dàn dựng để "một phát hiện trở thành một bản sửa lỗi, một cách chủ động, mà không cần bàn giao ở mọi bước" .
• Nền tảng này được xây dựng trên mô hình an ninh mạng nội bộ đầu tiên của Microsoft, MAI-Cyber-1-Flash, mà Microsoft cho biết "cung cấp hiệu suất đẳng cấp thế giới với chi phí chỉ bằng 50% so với các mô hình hàng đầu" .
• Microsoft được cho là đã chuyển một phần đáng kể hoạt động bảo mật nội bộ của mình sang mô hình AI này, giảm chi phí điện toán khoảng 50% .
• Project Perception đã bắt đầu giai đoạn xem trước công khai vào ngày 3 tháng 8 năm 2026, được tích hợp trong Microsoft Defender . Các hành động có tác động lớn vẫn yêu cầu sự chấp thuận của con người .

Tại sao điều này quan trọng: Đây là một ví dụ cụ thể về việc các tác nhân AI được trao các vai trò chủ động, tự trị trong phòng thủ mạng — dò tìm hệ thống, vá lỗ hổng và phản ứng với các mối đe dọa mà không cần chờ hướng dẫn của con người. Sự kiểm soát chặt chẽ hơn đến từ các quy tắc kiềm chế ở trên: các tác nhân Project Perception vẫn hoạt động trong các container MXC, dưới các rào chắn dựa trên chính sách, với khả năng quan sát và giám sát của con người .

Liên minh Open Secure AI (OSAA) của Nvidia

Được thành lập vào ngày 27 tháng 7 năm 2026 — chỉ vài ngày sau một sự cố nổi tiếng trên nền tảng Hugging Face làm nổi bật những rủi ro khi mất kiểm soát các tác nhân AI tự trị — OSAA là một liên minh trong ngành xây dựng các công cụ bảo mật nguồn mở cho các tác nhân AI .

• Các thành viên sáng lập (37 tổ chức): Microsoft, IBM, Cisco, CrowdStrike, Cloudflare, Dell, Hewlett Packard Enterprise, Linux Foundation, Hugging Face, Adobe, Capital One, Salesforce, SAP, SpaceXAI, và những tổ chức khác . Đáng chú ý, OpenAI và Google đã không tham gia .
• Tăng trưởng nhanh chóng: Trong vòng một tuần, liên minh đã phình to lên hơn 120 tổ chức thành viên .
• Các đóng góp nguồn mở chính: Nvidia đã mở mã nguồn khung nghiên cứu NOOA (Nvidia Open Omniverse Agent) của mình, có sẵn trên GitHub, để kiểm tra, theo dõi, kiểm toán và quản lý hành vi của tác nhân . Liên minh cũng đề xuất các hướng dẫn SAFE (Shared AI Findings Exchange) thông qua Linux Foundation để tiết lộ lỗ hổng một cách minh bạch và phối hợp phòng thủ .
• Phạm vi: Các công cụ bao trùm toàn bộ ngăn xếp bảo mật AI — danh tính và quyền, khung tác nhân, rào chắn thời gian chạy, khả năng quan sát, đánh giá và ứng phó sự cố .

Tại sao điều này quan trọng: OSAA đại diện cho sự thừa nhận chung của toàn ngành rằng không một nhà cung cấp đơn lẻ nào có thể tự bảo mật các tác nhân tự trị. Sự tập trung của liên minh vào các mô hình mở và công cụ dùng chung là một điểm đối trọng có chủ đích với các phương pháp độc quyền, khép kín — đặt cược rằng cộng đồng tiếp cận rộng rãi hơn với các công cụ bảo mật sẽ vượt qua tin tặc . Nvidia tuyên bố: "Các mô hình mở dân chủ hóa khả năng phòng thủ, tăng tính minh bạch cho người phòng thủ, cho phép phòng thủ mạng đồng thời bảo vệ dữ liệu, và bổ sung cho các mô hình tiên tiến đóng với các biện pháp kiểm soát có thể tùy chỉnh, cục bộ" .

Tóm tắt: Xu hướng kép

Mô hình đã rõ ràng: chính các công ty đang đẩy các tác nhân AI vào các vai trò phòng thủ mạng tự động, chủ động, cũng đang chạy đua để xây dựng các cấu trúc kiềm chế và quản trị nhằm ngăn chặn những tác nhân này trở thành mối đe dọa an ninh thế hệ tiếp theo.