Sophos và OpenAI bắt tay tại Black Hat USA 2026: Mang 'Frontier Models' đến với các Nhà cung cấp dịch vụ quản lý (MSP) qua Sophos Fusion

Mối quan hệ hợp tác này được xây dựng dựa trên mối quan hệ trước đó thông qua Chương trình Đối tác An ninh mạng Daybreak của OpenAI, mà Sophos đã tham gia vào tháng 6 năm 2026 để kết nối các nhà cung cấp bảo mật hàng đầu với OpenAI . Kiến trúc của Sophos — được ví như "hệ thống đường ống" dẫn dắt, kiểm tra và áp dụng các mô hình AI ở quy mô lớn — là yếu tố then chốt giúp các mô hình này trở nên hữu ích trong các quy trình bảo mật thực tế .

Kênh Phân Phối: Hơn 25.000 Đối tác và 7.000+ MSP

Sự hợp tác này đặc biệt tập trung vào các kênh phân phối. Sophos sẽ phân phối các khả năng được hỗ trợ bởi OpenAI thông qua hệ sinh thái đối tác toàn cầu gồm hơn 25.000 đối tác kênh và hơn 7.000 nhà cung cấp dịch vụ quản lý (MSP) . Mục tiêu là cung cấp cho các đối tác này một cách thức mới để cung cấp các dịch vụ bảo mật AI và xây dựng các dịch vụ định kỳ xoay quanh các mô hình AI tiên tiến, tất cả đều nằm trong nền tảng Sophos Fusion mà họ đang quản lý .

Sophos AI Defense: Khả năng Hiển thị và Thực thi Chính sách cho 'Shadow AI'

Tách biệt với quan hệ đối tác OpenAI, Sophos cũng ra mắt Sophos AI Defense, sản phẩm đã có bản dùng thử sớm từ tháng 8 năm 2026 . Đây là một phần bổ trợ cho Sophos EDR, XDR và MDR, giải quyết vấn đề "bóng ma AI" (Shadow AI) — tình trạng nhân viên sử dụng các công cụ và tác nhân AI không được cho phép mà doanh nghiệp không hề hay biết .

Các khả năng chính của Sophos AI Defense:

• Khám phá (Discovery) — Xác định các công cụ, tác nhân và quy trình AI trên toàn bộ môi trường, bao gồm cả những hoạt động AI chui không được cho phép .
• Đánh giá rủi ro (Risk assessment) — Đánh giá hoạt động AI nào tiềm ẩn rủi ro thực sự thay vì chỉ cờ đỏ tất cả mọi hoạt động .
• Thực thi chính sách (Policy enforcement) — Áp dụng các chính sách sử dụng AI tại những thời điểm quan trọng, kiểm soát cách dữ liệu nhạy cảm được sử dụng xuyên suốt các mô hình và công cụ AI .
• Tích hợp tín hiệu bảo mật (Security signal integration) — Đưa các tín hiệu liên quan đến AI vào quy trình bảo mật hiện có, cung cấp bối cảnh sử dụng AI cho quá trình ứng phó sự cố .

Sophos định vị đây là giải pháp bảo mật AI thực tế mà các tổ chức có thể áp dụng mà không cần thêm nền tảng, công cụ hay đội ngũ bảo mật AI chuyên trách mới .

Bối Cảnh Ngành: Thách Thức Khi AI Đi Vào Sản Xuất

Sự hợp tác này diễn ra trong bối cảnh AI được áp dụng nhanh chóng vào quy trình phát triển phần mềm và vận hành doanh nghiệp. Một cuộc khảo sát của Futurum Group với 839 nhà ra quyết định CNTT toàn cầu (công bố tháng 7 năm 2026) cho thấy 54% hiện đang làm việc cho các tổ chức sử dụng AI trong hơn một nửa vòng đời phát triển phần mềm, và 40% báo cáo rằng AI đã tạo ra phần lớn mã nguồn sản xuất được hợp nhất trong 90 ngày qua . Cùng khảo sát đó cũng chỉ ra 55,4% tổ chức coi "độ tin cậy của tác nhân AI và quản lý hiện tượng 'ảo giác' (hallucination) trong sản xuất" là thách thức GenAI hàng đầu của họ . Điều này nhấn mạnh lý do tại sao Sophos vừa phải bảo vệ chống lại các mối đe dọa từ AI, vừa phải tận dụng chính AI làm vũ khí bảo vệ.