Cảnh báo rủi ro từ các tác nhân AI không hoạt động: 76% vẫn duy trì quyền truy cập

• Rủi ro tiềm ẩn: 76% tác nhân AI không hoạt động trong 60 ngày vẫn duy trì quyền truy cập và các trigger kích hoạt.
• Lỗ hổng khai thác: 24% tác nhân không hoạt động có thể bị kích hoạt từ xa thông qua các webhook không xác thực.
• Thiếu kiểm soát: Hầu hết các tổ chức không có quy trình quản lý vòng đời cho tác nhân AI, dẫn đến tình trạng 'tác nhân bóng ma' (shadow agents).

Tổng quan về rủi ro từ tác nhân AI không hoạt động

Theo báo cáo 2026 Autonomous Agents Threat Report từ các chuyên gia an ninh mạng tại Arrakis Security, một lượng lớn các tác nhân AI (AI agents) trong môi trường doanh nghiệp đang rơi vào trạng thái 'ngủ đông' nhưng vẫn giữ nguyên các đặc quyền truy cập. Dữ liệu thu thập từ hàng nghìn tác nhân AI trong 12 tuần cho thấy 76% không hoạt động trong 60 ngày và 44% không hoạt động trong 180 ngày.

Điểm đáng báo động là các tác nhân này vẫn giữ nguyên thông tin xác thực (credentials) và các kết nối hệ thống. Khi một nhân viên rời đi, quyền truy cập của họ thường bị thu hồi ngay lập tức, nhưng các tác nhân AI thường bị bỏ quên do thiếu chủ sở hữu rõ ràng trong doanh nghiệp.

Các vectơ tấn công và phơi nhiễm kỹ thuật

Các nhà nghiên cứu đã xác định nhiều rủi ro kỹ thuật nghiêm trọng liên quan đến cấu hình và quyền hạn của các tác nhân AI:

• Kích hoạt từ xa: 24% tác nhân không hoạt động có thể bị khởi chạy bởi các webhook không chữ ký từ bên ngoài tổ chức.
• Rò rỉ dữ liệu: 70% tác nhân có khả năng truy cập vào các hệ thống nhạy cảm như lưu trữ đám mây, dịch vụ AI và nền tảng marketing mà không có cơ chế ngăn chặn mất dữ liệu (DLP) được xác thực.
• Leo thang đặc quyền: 20% tác nhân có khả năng chuyển giao tác vụ cho các tác nhân khác với quyền hạn cao hơn, cho phép thực hiện các hành động mà bản thân chúng không được phép.
• Tương tác bên thứ ba: 22% tác nhân có thể gửi nội dung đến các mô hình AI của bên thứ ba và thực thi các phản hồi nhận được.

Khuyến nghị phòng thủ và quản trị

⚠️ Cảnh báo quan trọng: Việc thiếu kiểm soát vòng đời tác nhân AI đang tạo ra bề mặt tấn công lớn. Các tổ chức cần thực hiện rà soát ngay lập tức để xác định các tác nhân không hoạt động và thu hồi quyền truy cập.

Để giảm thiểu rủi ro, các chuyên gia khuyến nghị áp dụng các biện pháp sau:

• Kiểm kê định kỳ: Sử dụng các công cụ quản lý để quét cấu trúc, quyền hạn và metadata của tất cả các tác nhân AI hàng giờ.
• Giám sát hành vi: Triển khai các giải pháp giám sát thời gian thực (AI-TDR) để phát hiện các hành vi lệch khỏi chính sách đã định nghĩa.
• Quản lý vòng đời: Thiết lập quy trình thu hồi quyền truy cập và vô hiệu hóa các tác nhân AI khi chúng không còn nhu cầu sử dụng trong môi trường sản xuất.