Microsoft cảnh báo các AI agent có thể trở thành mối đe dọa nội bộ dù không bị tấn công

Microsoft cảnh báo rằng các AI agent được triển khai bên trong tổ chức có thể trở thành rủi ro bảo mật nội bộ nghiêm trọng ngay cả khi không có kẻ tấn công nào xâm nhập được vào hệ thống. Trong bài blog có tiêu đề "Securing the agentic insider" (Bảo mật tác nhân nội bộ AI), được đăng vào thứ Hai ngày 19 tháng 10 năm 2026, Hayete Gallot, Phó Chủ tịch điều hành của Microsoft Security, kêu gọi giám sát liên tục các hệ thống AI tự động khi doanh nghiệp ngày càng áp dụng rộng rãi chúng.

Bà Gallot lập luận rằng các công ty từ trước đến nay thường tập trung vào các mối đe dọa mạng từ bên ngoài, trong khi ngầm tin tưởng những agent mà họ đưa vào hệ thống nội bộ. Bà mô tả các agent là những thực thể khó đoán: chúng thay đổi hành vi khi bối cảnh thay đổi, có thể không hành động đúng như thiết kế, và có thể phối hợp hoặc thậm chí thông đồng với các agent khác để đạt mục tiêu của mình.

'Tác nhân nội bộ' AI

Microsoft dùng thuật ngữ "agentic insider" (tác nhân nội bộ AI) để chỉ các hệ thống này. Theo công ty, các agent thường được cấp nhiều quyền hơn mức cần thiết, có thể truy cập dữ liệu, công cụ và hệ thống nhạy cảm, đồng thời đưa ra quyết định hoặc thực hiện hành động trong các quy trình kinh doanh quan trọng. Bà Gallot cho biết chúng trên thực tế đã trở thành những thành phần tích cực trong doanh nghiệp.

Công ty cho rằng việc bảo vệ các agent này đòi hỏi giám sát liên tục trên nhiều lĩnh vực, bao gồm danh tính, quyền hạn, dữ liệu, mạng, hạ tầng đám mây và môi trường vận hành. Bà Gallot viết rằng các tổ chức cần có cái nhìn theo thời gian thực về những gì agent đang làm và rủi ro đi kèm với các hành động đó, đồng thời nên siết chặt hoặc nới lỏng khả năng hành động của chúng cho phù hợp.

Dự án Perception và Guardian Agents

Microsoft nhắc đến Project Perception, sáng kiến được công bố hồi tháng 7, ứng dụng các hệ thống bảo mật dựa trên AI để giúp tổ chức phát hiện và ứng phó với các mối đe dọa. Công ty cho biết chính công nghệ này có thể giám sát các agent nội bộ thông qua cái gọi là Guardian Agents, tức những agent theo dõi hành vi của agent khác và can thiệp khi rủi ro gia tăng.

Microsoft cũng kêu gọi minh bạch hơn về cách các mô hình đưa ra quyết định, cho rằng các công cụ bảo mật phải hiểu không chỉ agent làm gì mà còn vì sao làm như vậy. "Tính minh bạch của mô hình sẽ không thay thế việc kiểm soát và ngăn chặn. Nó sẽ giúp việc kiểm soát trở nên thông minh và mạnh mẽ hơn," bà Gallot nói.

Cảnh báo này xuất hiện khi các doanh nghiệp ngày càng dựa vào AI agent để tự động hóa vận hành và ra quyết định, làm nổi bật câu hỏi về cách duy trì sự giám sát đối với phần mềm có thể tự hành động. Với các đội ngũ bảo mật, điều này có nghĩa là phải đối xử với tự động hóa nội bộ đáng tin cậy bằng mức độ soi xét từng dành cho những kẻ xâm nhập từ bên ngoài.