Fortinet triển khai bảo mật AI Agent trên Oracle Cloud chống Prompt Injection

• Giải pháp bảo mật AI: FortiAIGate được triển khai như một reverse proxy container hóa trên Oracle Cloud để kiểm soát luồng dữ liệu AI.
• Chống tấn công nâng cao: Tích hợp Model Context Protocol (MCP) giúp phát hiện Prompt Injection và các hành vi thao túng công cụ AI.
• Quản trị dữ liệu: Hỗ trợ ngăn chặn rò rỉ dữ liệu (DLP) với 35 loại thông tin nhạy cảm và các chính sách quản trị tập trung.
• Tối ưu chi phí: Cơ chế guardrails giúp ngăn chặn các cuộc tấn công 'denial-of-wallet' bằng cách giới hạn tài nguyên và định tuyến nội dung thông minh.

Trong bối cảnh các tác nhân AI (AI agents) ngày càng trở nên mạnh mẽ, không chỉ dừng lại ở việc phản hồi văn bản mà còn có khả năng truy vấn cơ sở dữ liệu, thực thi mã nguồn và gọi các công cụ nghiệp vụ, việc bảo mật các tương tác này trở thành thách thức cấp bách. Fortinet vừa công bố giải pháp FortiAIGate, một cổng bảo mật tự lưu trữ (self-hosted gateway) được thiết kế để tích hợp trực tiếp với OCI Enterprise AI trên Oracle Cloud Infrastructure (OCI).

Giải pháp này đóng vai trò như một lớp kiểm soát trung gian, thực hiện kiểm tra các prompt (câu lệnh) và phản hồi của mô hình AI trước khi chúng được truyền tải. Điều này giúp doanh nghiệp giải quyết lỗ hổng bảo mật khi các tương tác giữa AI và công cụ bên ngoài thường bị bỏ qua bởi các hệ thống giám sát chat truyền thống.

Bảo mật chuyên sâu cho AI Agents trên Oracle Cloud

Điểm nhấn kỹ thuật của FortiAIGate nằm ở khả năng bảo vệ giao thức Model Context Protocol (MCP). Bằng cách kiểm tra danh sách công cụ, các lệnh gọi và phản hồi theo cả hai chiều, hệ thống có thể phát hiện các nỗ lực tấn công Prompt Injection tinh vi. Các nhà nghiên cứu bảo mật đã cảnh báo rằng các máy chủ MCP độc hại có thể chèn các chỉ dẫn ẩn, từ đó điều hướng cuộc hội thoại hoặc kích hoạt các công cụ mà không có sự đồng ý của người dùng.

Hệ thống sử dụng các bộ lọc Virtue AI để kiểm tra nội dung trên chín ngôn ngữ khác nhau. Khả năng ngăn chặn rò rỉ dữ liệu (DLP) tích hợp sẵn cho phép nhận diện 35 loại thông tin nhạy cảm, hỗ trợ quản trị viên thiết lập các quy tắc phát hiện tùy chỉnh bằng ngôn ngữ tự nhiên, giúp đơn giản hóa quy trình vận hành bảo mật.

Quản trị chính sách và kiểm soát tài nguyên

FortiAIGate cung cấp các không gian làm việc (workspaces) dựa trên vai trò, cho phép phân tách chính sách, quyền truy cập mô hình và nhật ký hệ thống. Với hơn 50 chính sách được thiết lập sẵn, doanh nghiệp có thể dễ dàng áp dụng các tiêu chuẩn về quyền riêng tư và quản trị AI. Mọi thay đổi trong chính sách đều yêu cầu phê duyệt, đồng thời hệ thống lưu trữ nhật ký chi tiết về các prompt, kết quả đầu ra và các lệnh gọi công cụ để phục vụ công tác kiểm toán.

Ngoài ra, giải pháp còn tập trung vào việc tối ưu hóa chi phí và ngăn chặn các cuộc tấn công 'denial-of-wallet' - nơi kẻ tấn công cố tình tiêu thụ tài nguyên AI đắt đỏ. Các tính năng chính bao gồm:

• Giới hạn ngân sách: Kiểm soát chi tiêu theo tổ chức, không gian làm việc, dự án hoặc người dùng cụ thể.
• Rate Limiting: Giới hạn số lượng yêu cầu và token trên mỗi phút để đảm bảo tính ổn định.
• Định tuyến thông minh: Tự động chuyển hướng các tác vụ thông thường sang các mô hình AI có chi phí thấp hơn.

Khuyến nghị triển khai và vận hành

Để đảm bảo hiệu quả bảo mật tối đa, các kỹ sư cần lưu ý rằng FortiAIGate nên được triển khai trên các node worker của Oracle Kubernetes Engine có hỗ trợ GPU. Kiến trúc hub-and-spoke cho phép tập trung hóa việc kiểm tra bảo mật trong khi các ứng dụng vẫn có thể hoạt động trên các mạng đám mây riêng biệt.

⚠️ Cảnh báo quan trọng: Việc bảo mật không chỉ dừng lại ở cổng gateway. Doanh nghiệp cần đảm bảo rằng tất cả lưu lượng truy cập liên quan đến AI đều phải đi qua FortiAIGate. Bất kỳ đường dẫn ứng dụng thay thế nào không được kiểm soát đều có thể trở thành điểm yếu để kẻ tấn công khai thác, vượt qua các lớp bảo vệ đã thiết lập.

Việc tự lưu trữ gateway giúp dữ liệu nhật ký và thông tin kiểm tra nằm trong môi trường của khách hàng, đáp ứng các yêu cầu về chủ quyền dữ liệu. Tuy nhiên, các tổ chức vẫn cần kiểm tra vị trí xử lý của các mô hình AI để đảm bảo tuân thủ các quy định về lưu trữ dữ liệu quốc tế.