AgentMinder của Broadcom muốn kiểm soát từng hành động của AI tự chủ

Broadcom ra mắt AgentMinder tại VMware Explore 2026 ở Las Vegas với một thông điệp đáng chú ý: bài toán bảo mật AI không dừng ở việc lọc đầu ra của mô hình. Khi AI có thể gọi công cụ, đọc dữ liệu doanh nghiệp và tự hoàn tất quy trình, doanh nghiệp cần biết tác nhân nào đang hành động, hành động đó nhằm mục đích gì và có được phép thực hiện ngay lúc này hay không. 46

Cấp quyền cho từng hành động, không chỉ cấp quyền cho tác nhân

Các cơ chế kiểm soát truy cập truyền thống thường cấp cho một workload hoặc dịch vụ một tập quyền tương đối cố định. AgentMinder được thiết kế theo hướng hẹp hơn: coi tác nhân AI như một danh tính cấp doanh nghiệp, sau đó đánh giá từng yêu cầu dựa trên nhiệm vụ đã khai báo, ý định được cho phép, ngữ cảnh, công cụ đã phê duyệt, tài nguyên đích và mức rủi ro hiện tại. 3415

Có thể hình dung AgentMinder như một “trạm kiểm soát” nằm giữa tác nhân AI và hệ thống doanh nghiệp. Một tác nhân đã xác thực danh tính vẫn có thể bị từ chối nếu công cụ, tài nguyên hoặc thao tác mà nó yêu cầu nằm ngoài phạm vi được giao. Cách tiếp cận này mở rộng quản trị AI vượt ra ngoài các guardrail của mô hình và quyền tĩnh, trong bối cảnh tác nhân ngày càng trực tiếp tham gia vào công việc thực tế. 6

Cổng cấp quyền tối thiểu kèm dấu vết kiểm toán

AgentMinder bao gồm một cổng AI cloud-native nhằm áp dụng nguyên tắc đặc quyền tối thiểu cho từng hành động, thay vì duy trì các quyền rộng trong thời gian dài. Lớp quan sát sử dụng OpenTelemetry để thu thập telemetry xuyên suốt các tương tác của tác nhân, tạo dữ liệu phục vụ giám sát, điều tra và quy trình kiểm toán. 315

Broadcom cho biết hãng đang sử dụng AgentMinder trong chính pipeline AI tác nhân của mình. Theo công bố của Broadcom, kiến trúc triển khai active-active đa khu vực xử lý gần 36 triệu lệnh gọi API liên quan đến khách hàng và 7 triệu lệnh gọi liên quan đến lực lượng lao động mỗi ngày, tức tổng cộng gần 43 triệu lệnh gọi API. 13

Tuy nhiên, đây vẫn là số liệu vận hành do Broadcom tự công bố, không phải benchmark hiệu năng hay độ sẵn sàng được bên thứ ba xác nhận. Các thông tin hiện có cũng chưa cho thấy quy mô tương tự hoặc kết quả “không gián đoạn” đã được tái lập ở khách hàng bên ngoài.

AgentMinder phối hợp với các lớp bảo mật VMware ra sao?

Broadcom định vị AgentMinder như một lớp trong kiến trúc thực thi rộng hơn, thay vì một sản phẩm đứng riêng lẻ:

• Tanzu: VMware Tanzu được định vị là nền tảng tác nhân cho VMware Private AI Cloud, cung cấp môi trường runtime để xây dựng và vận hành các ứng dụng AI tác nhân. 1
• AgentMinder: Lớp quản trị kiểm tra danh tính, ý định, ngữ cảnh, công cụ, tài nguyên và rủi ro tại thời điểm hành động. 46
• VMware vDefend: vDefend mở rộng bảo mật Zero Trust theo chiều ngang cho workload AI trên VMware Cloud Foundation. Broadcom cho biết công cụ này có thể liên tục giám sát luồng mạng để nhận diện máy chủ MCP, mô hình ngôn ngữ lớn (LLM), kho dữ liệu và công cụ, đồng thời hỗ trợ phát hiện hoạt động AI không được phê duyệt, hay “shadow AI”. 741
• Avi Load Balancer: Avi bảo vệ ở biên ứng dụng và API, với các cơ chế phòng chống hành vi bất thường, lạm dụng công cụ hoặc API, cũng như nỗ lực đánh cắp thông tin xác thực và dữ liệu nhạy cảm. Nền tảng này cũng cung cấp khả năng bảo vệ ứng dụng web và API cho ứng dụng AI. 23

Như vậy, các lớp kiểm soát bao phủ những điểm khác nhau trên đường đi từ tác nhân đến hệ thống doanh nghiệp: thực thi runtime, danh tính và cấp quyền, lưu lượng hạ tầng nội bộ, rồi đến các yêu cầu ứng dụng và API.

Vì sao mô hình triển khai riêng tư quan trọng với ngành chịu quản lý chặt?

Broadcom gắn AgentMinder với chiến lược VMware Private AI Cloud xây dựng trên VMware Cloud Foundation. Mục tiêu là cho phép doanh nghiệp chạy suy luận AI, ứng dụng tác nhân và các workload truyền thống trên hạ tầng riêng, đồng thời duy trì quyền kiểm soát đối với vị trí dữ liệu và chính sách vận hành. 210

Mô hình này phù hợp với những tổ chức cần phân đoạn hệ thống, kiểm soát thay đổi, chủ quyền dữ liệu và bằng chứng về các quyết định truy cập. Broadcom cũng nhấn mạnh khả năng bảo mật tại chỗ, trong đó có phân tích mã độc được thiết kế để giữ các hiện vật nhạy cảm trong mạng nội bộ và hỗ trợ môi trường ngoại tuyến hoặc tách biệt hoàn toàn (air-gapped). 3538

Giá trị tuân thủ, vì thế, không đơn giản nằm ở tuyên bố một tác nhân là “an toàn”. Điểm quan trọng hơn là khả năng tạo ra chuỗi bằng chứng có thể kiểm toán: từ danh tính và mục đích đã khai báo của tác nhân, đến quyết định cấp hoặc từ chối quyền tại runtime, tài nguyên mà tác nhân muốn truy cập và telemetry phát sinh trong quá trình tương tác.

Mảnh ghép trong chiến lược AI riêng tư của Broadcom

Ra mắt AgentMinder giúp Broadcom củng cố tham vọng biến VMware Cloud Foundation thành lớp nền cho AI doanh nghiệp riêng tư. Trong cách sắp xếp này:

• VMware Cloud Foundation cung cấp hạ tầng đám mây riêng và lớp cô lập.
• VMware AI Factory là lớp cung cấp và vận hành để tạo, triển khai năng lực AI cùng các ứng dụng liên quan. 10
• Tanzu cung cấp môi trường runtime cho tác nhân. 1
• AgentMinder quản trị danh tính, ý định và hành động của tác nhân. 34
• vDefend cung cấp khả năng quan sát Zero Trust và kiểm soát lưu lượng ngang. 7
• Avi bảo vệ lưu lượng ứng dụng và API. 23
• TrueSource hướng đến một chuỗi cung ứng phần mềm AI đáng tin cậy và được quản trị. 10

Đây là câu chuyện về tích hợp và thực thi chính sách: Broadcom muốn kết nối hạ tầng riêng, vận hành AI, runtime tác nhân, bảo mật và quản trị trong một đề xuất nền tảng dành cho doanh nghiệp.

Bài kiểm tra thực sự nằm ở khả năng triển khai

Nhu cầu mà AgentMinder nhắm tới là có thật. Khi tác nhân AI có thể gọi công cụ, đọc dữ liệu doanh nghiệp và kích hoạt quy trình kinh doanh, guardrail ở cấp mô hình cùng quyền tĩnh không còn tạo thành một hệ thống kiểm soát đầy đủ. Cấp quyền tại runtime, phát hiện thành phần, phân đoạn mạng, kiểm tra API và khả năng truy vết trở thành các yêu cầu vận hành thiết yếu. 67

Dù vậy, thông báo ra mắt chưa chứng minh Broadcom đã tạo ra hoàn toàn những nguyên lý bảo mật mới. Câu hỏi thực tế là các sản phẩm có phối hợp ổn định trong môi trường không đồng nhất hay không, chính sách có mô tả đúng ý định của doanh nghiệp hay không, hệ thống có tương thích với các framework tác nhân và dịch vụ MCP hay không, cũng như có duy trì được quy mô trong các môi trường riêng tư hoặc air-gapped hay không.

Số liệu nội bộ về lưu lượng và độ sẵn sàng mà Broadcom đưa ra là tín hiệu đáng chú ý, nhưng chưa phải xác thực độc lập. Với khách hàng doanh nghiệp, đặc biệt trong các ngành chịu quản lý chặt, bằng chứng quyết định sẽ là các triển khai thực tế, benchmark có thể tái lập, kết quả kiểm toán chính sách và hành vi được chứng minh khi tác nhân cố thực hiện một hành động nằm ngoài nhiệm vụ đã khai báo.