Microsoft cảnh báo: AI Agents tiềm ẩn nguy cơ trở thành mối đe dọa nội bộ

• Rủi ro nội bộ: Các AI Agents không nhất thiết phải độc hại, nhưng khả năng truy cập hệ thống và thực thi tác vụ tốc độ cao khiến chúng trở thành rủi ro tiềm ẩn.
• Tách biệt quyền hạn: Microsoft nhấn mạnh việc tách biệt giữa trí tuệ của mô hình AI và quyền hạn thực thi hành động để đảm bảo an toàn.
• Cơ chế kiểm soát: Triển khai các giải pháp như Dynamic Permissions và Guardian Agents để giám sát và giới hạn hành vi của AI trong môi trường doanh nghiệp.

Trong một báo cáo kỹ thuật quan trọng được công bố vào ngày 19 tháng 10 năm 2026, Microsoft đã đưa ra cảnh báo nghiêm túc tới các tổ chức về việc quản lý các AI Agents. Theo các nhà nghiên cứu, các tác nhân AI này cần được coi là rủi ro nội bộ (insider threats) tiềm tàng, không phải vì bản chất chúng độc hại, mà vì khả năng truy cập sâu vào dữ liệu, ứng dụng và công cụ doanh nghiệp, từ đó thực thi các hành động với tốc độ vượt xa khả năng kiểm soát của con người.

Cơ chế rủi ro của AI Agents trong doanh nghiệp

Các AI Agents hiện nay đang được ứng dụng rộng rãi để xử lý mã nguồn, rà soát tài liệu và quản lý chi phí. Tuy nhiên, hành vi của một Agent có thể thay đổi linh hoạt dựa trên ngữ cảnh, dữ liệu đầu vào hoặc các chỉ dẫn (instructions) mà nó nhận được. Một Agent có thể vô tình thực hiện sai lệnh, bị thao túng bởi các chỉ dẫn ẩn trong tài liệu (prompt injection) hoặc bị chiếm quyền điều khiển bởi các tác nhân xấu.

Khi một Agent có quyền truy cập xuyên suốt các hệ thống kết nối, một hành động không an toàn có thể dẫn đến việc rò rỉ thông tin nhạy cảm hoặc thay đổi dữ liệu kinh doanh quan trọng trước khi quản trị viên kịp phát hiện. Microsoft nhấn mạnh rằng các tổ chức không nên mặc định rằng một Agent sẽ luôn hoạt động đúng mục đích ban đầu.

Vấn đề đặc quyền quá mức (Over-privileged Agents)

Rủi ro gia tăng đáng kể khi một Agent được cấp quyền truy cập vượt quá phạm vi cần thiết cho tác vụ của nó. Ví dụ, một Agent được thiết kế để rà soát các yêu cầu chi phí chỉ nên có quyền đọc dữ liệu liên quan, thay vì tự động kế thừa toàn bộ quyền hạn của nhân viên thiết lập nó. Nếu Agent gặp phải các chỉ dẫn ẩn hoặc cố gắng thực hiện các hành động không liên quan, các hệ thống kiểm soát bảo mật phải có khả năng ngăn chặn kịp thời.

Chiến lược bảo mật: Tách biệt trí tuệ và quyền hạn

Microsoft đề xuất rằng các cơ chế kiểm soát bảo mật phải vận hành độc lập bên ngoài mô hình AI. Mô hình có thể cung cấp câu trả lời hoặc kế hoạch, nhưng các hệ thống bảo mật riêng biệt phải là đơn vị quyết định dữ liệu nào được phép truy cập và hành động nào được phép thực thi. Cách tiếp cận này giúp ngăn chặn việc mô hình AI tự ý thay đổi hoặc vượt qua các rào cản bảo mật quản lý nó.

Để hỗ trợ chiến lược này, Microsoft đã mở rộng Project Perception và Microsoft Agent 365, bổ sung hỗ trợ cho 35 loại Agent cục bộ, nâng tổng số lên 60. Việc sử dụng Microsoft Entra Agent ID cho phép các tổ chức tách biệt danh tính của Agent khỏi người bảo trợ (human sponsor), giúp đội ngũ bảo mật dễ dàng theo dõi và phân biệt hành vi của AI với hành vi của con người.

Khuyến nghị cho đội ngũ SOC và Security Operations

Đối với các đội ngũ an ninh mạng, thông điệp cốt lõi là phải tích hợp giám sát Agent ngay từ giai đoạn triển khai. Điều này bao gồm việc lập danh mục các Agent đang tồn tại, gán danh tính rõ ràng, giới hạn quyền hạn tối thiểu (Least Privilege), giám sát hoạt động liên tục và duy trì một cơ chế độc lập để dừng ngay lập tức các hành động không an toàn.

⚠️ Cảnh báo quan trọng: Việc triển khai AI Agents mà không có các lớp bảo mật độc lập (out-of-model security) sẽ tạo ra lỗ hổng nghiêm trọng, cho phép kẻ tấn công lợi dụng Agent để thực hiện các hành vi di chuyển ngang (lateral movement) trong hệ thống mạng doanh nghiệp.

Các nhà nghiên cứu cũng lưu ý rằng các công nghệ như Prompt-injection protection cho Office 365 và các execution containers là những thành phần thiết yếu để bảo mật luồng công việc AI. Khi các Agent có khả năng tác động xuyên suốt hệ thống, khả năng hiển thị (visibility) và các giới hạn cứng (hard limits) là những yếu tố tiên quyết để sử dụng AI một cách an toàn và bền vững.