Agentic Pentesting: Đột phá trong kiểm thử xâm nhập tự động

• Bản chất của Agentic Pentesting: Khả năng tự động hóa quy trình khám phá, xác thực và khai thác các đường dẫn tấn công (attack paths) giống như một kẻ tấn công thực thụ.
• Khoảng cách về tốc độ và phạm vi: Phân tích sự chênh lệch giữa thời gian khai thác thực tế (8 giờ) và chu kỳ kiểm thử truyền thống, đồng thời làm rõ các giới hạn về phạm vi kiểm thử trong môi trường sản xuất.
• Mô hình ba phương pháp: Kết hợp giữa Exploitability Validation, Security Control Validation và Agentic Pentesting để xây dựng một mô hình dữ liệu chia sẻ duy nhất.

Nếu bạn đang đánh giá một giải pháp kiểm thử xâm nhập tự động (agentic pentesting), có lẽ bạn đã quá quen thuộc với lời chào hàng: chỉ cần trỏ công cụ vào mục tiêu, nó sẽ tự động khám phá, xác thực và khai thác các đường dẫn tấn công. Lời hứa này rất đáng cân nhắc, nhưng cũng cần được kiểm chứng kỹ lưỡng thông qua ba câu hỏi cốt lõi: Kết quả đánh giá chứng minh được điều gì? Khi nào bằng chứng được tạo ra? Và nó bao phủ bao nhiêu phần trăm môi trường của bạn?

Thách thức từ những con số thực tế

Bốn số liệu thống kê trong năm nay giải thích tại sao câu hỏi về thời gian và phạm vi lại quan trọng hơn bao giờ hết:

• Khối lượng CVE: Có 35.364 mã CVE được phát hiện trong nửa đầu năm 2026, tăng 49,5% so với cùng kỳ năm trước.
• Ưu tiên xử lý: Chỉ có 95 trong số khoảng 39.600 CVE được công bố đến tháng 8 có bằng chứng khai thác thực tế (in-the-wild), cho thấy việc ưu tiên dựa trên mức độ nghiêm trọng (severity-led) thường đi sai hướng.
• Tốc độ khai thác: Thời gian trung bình từ khi công bố lỗ hổng đến khi bị khai thác đã rút ngắn từ 21,5 ngày (năm 2025) xuống còn 8 giờ (năm 2026).
• Năng lực xử lý: Trong hơn 26.000 lỗ hổng được phát hiện bởi AI, chỉ có 421 lỗ hổng được vá ở cấp độ upstream.

Bạn không thể chỉ dựa vào việc vá lỗi, lập lịch hoặc dự đoán. Bạn cần xác thực dựa trên bằng chứng trong vòng vài giờ sau khi có thay đổi. Tuy nhiên, một đợt kiểm thử xâm nhập hàng năm để lại khoảng trống lên tới 365 ngày, và các đợt kiểm thử tự động hàng tuần vẫn để lại khoảng trống lên tới bảy ngày. Trước một cửa sổ khai thác chỉ vỏn vẹn 8 giờ, cả hai phương pháp này đều thất bại.

Hai bằng chứng cốt lõi của Agentic Pentesting

Mọi cuộc kiểm thử xâm nhập đều nhằm trả lời câu hỏi: Chúng ta có thể bị khai thác hay không? Agentic Pentesting trả lời bằng hai bằng chứng quan trọng. Thứ nhất, nó chứng minh các lỗ hổng cá nhân có thể khai thác được hay không bằng cách thực thi mã khai thác thực tế thay vì suy luận từ banner phiên bản. Thứ hai, nó chứng minh khả năng chuỗi tấn công (chained reach), nơi các kỹ thuật thực tế được kết nối từ truy cập ban đầu đến leo thang đặc quyền và di chuyển ngang (lateral movement).

Khoảng cách về tốc độ và phạm vi

Khi chạy một đợt kiểm thử tự động trên 250.000 endpoint, chu kỳ đầy đủ có thể mất vài tuần. Mặc dù đây là một cải tiến đáng kể so với hàng quý đối với con người, nhưng nó vẫn là đơn vị thời gian sai lệch. Agentic pentesting hoạt động theo từng bước: thiết lập chỗ đứng (foothold), liệt kê (enumerate), xoay trục (pivot), chuỗi tấn công (chain) và chứng minh (prove). Khi quét trên quy mô lớn, môi trường có thể thay đổi trước khi quá trình hoàn tất.

Hơn nữa, khoảng cách về phạm vi (coverage gap) còn đáng lo ngại hơn. Các hệ thống sản xuất quan trọng, các phân đoạn mạng lớn hoặc vùng cách ly (air-gapped) thường nằm ngoài giới hạn của các mã khai thác thực tế vì lý do an toàn và ổn định. Kết hợp lại, autonomous pentesting chỉ có thể nhìn thấy khoảng 20 đến 30% khả năng khai thác thực tế trong một doanh nghiệp điển hình.

Chiến lược xác thực dựa trên thay đổi

Để thu hẹp khoảng cách, hãy để sự thay đổi kích hoạt phương pháp xác thực phù hợp nhất:

• Exploitability Validation: Khi một lỗ hổng mới xuất hiện, phương pháp này xác thực khả năng khai thác trong vài giờ bằng cách kiểm tra các kỹ thuật tấn công mà lỗ hổng đó phụ thuộc vào, không cần mã khai thác thực tế.
• Security Control Validation: Khi một chiến dịch tấn công mới được quan sát hoặc cấu hình bảo mật thay đổi, phương pháp này mô phỏng các kỹ thuật của chiến dịch đó để kiểm tra khả năng phòng thủ.
• Agentic Pentesting: Khi có thay đổi về hạ tầng, phương pháp này xác nhận các đường dẫn tấn công mới bằng bằng chứng thực tế.

⚠️ Cảnh báo quan trọng: Việc chia nhỏ quản lý lỗ hổng thành các hòn đảo dữ liệu riêng biệt sẽ tạo ra các ưu tiên xung đột. Tất cả các phương pháp phải được đưa vào một mô hình dữ liệu chia sẻ duy nhất, đã khử trùng lặp và có bằng chứng xác thực.

Tại sự kiện The Validation Summit 26, các chuyên gia sẽ trình diễn cách thức một CVE nghiêm trọng được xử lý từ lúc xuất hiện cho đến khi được vá và xác thực lại chỉ trong vòng vài giờ, sử dụng mô hình dữ liệu thống nhất để đảm bảo mọi thay đổi đều được kiểm soát chặt chẽ.