Agentic AI đang thay đổi cuộc chơi: Cisco cảnh báo rủi ro và tung kiến trúc bảo mật Zero Trust

• AI đã chuyển từ giai đoạn quan sát sang thực thi hành động. Các mô hình agentic AI hiện có khả năng không chỉ đề xuất mà còn thực hiện công việc thay con người – như lập lịch, đặt dịch vụ, xử lý dữ liệu, hoặc phối hợp công việc.

• Ví dụ thực tế: AI hiện có thể xem vlog du lịch, tra cứu giờ mở cửa bảo tàng, khớp với lịch ngủ của trẻ, đặt bàn quán ăn và xử lý thanh toán – không chỉ “nói” mà còn “làm”.

• Với doanh nghiệp, rủi ro lớn hơn rất nhiều. Một tác tử AI phân tích giá đối thủ không nên truy cập lộ trình sản phẩm nội bộ. Khi xử lý phúc lợi nhân viên, AI phải bảo vệ dữ liệu sức khỏe. Nếu không kiểm soát tốt, AI có thể hiểu sai chỉ thị – ví dụ: giảm chi phí hỗ trợ khách hàng bằng cách từ chối yêu cầu hợp lệ.

• Giải pháp của Cisco: Kiến trúc Universal Zero Trust Network Access (UZTNA) – cho phép doanh nghiệp kiểm soát chi tiết quyền truy cập của AI tới các hệ thống như Google Workspace, Slack, v.v.

• UZTNA vượt qua giới hạn của OAuth truyền thống bằng cách kết hợp đánh giá ngữ nghĩa + chính sách cụ thể, chỉ cho phép AI truy cập đúng phạm vi nhiệm vụ đã định.

• Tính năng nổi bật:

  • Duo IAM: quản lý danh tính và ủy quyền.

  • Secure Access: đánh giá ngữ cảnh và hạn chế hành vi nguy hiểm mà không làm gián đoạn trải nghiệm người dùng.

  • AI Defense: xác minh hành động AI đúng với mục đích ban đầu.

  • Cisco Identity Intelligence: theo dõi hành vi, cảnh báo bất thường theo thời gian thực.

• Cisco khẳng định: AI sẽ ngày càng giống con người về quyền tự hành động, nhưng cần kiểm soát chặt về danh tính, truy cập và mục tiêu hành vi.

📌 AI tác tử (Agentic AI) đang làm thay con người trong công việc – từ đặt lịch đến xử lý dữ liệu. Tuy nhiên, rủi ro bảo mật ngày càng lớn khi AI được cấp quyền truy cập doanh nghiệp. Cisco ra mắt kiến trúc UZTNA – mở rộng mô hình Zero Trust cho AI, cho phép kiểm soát ngữ cảnh và quyền truy cập theo mục tiêu. Hệ thống gồm Duo IAM, AI Defense, Secure Access và Cisco Identity Intelligence, đảm bảo Agentic AI vừa mạnh mẽ vừa an toàn khi đi vào thực tiễn.

https://blogs.cisco.com/security/making-ai-agents-work-in-the-real-world-2