ThreatBook ra mắt nền tảng RedAgents: Đột phá kiểm thử xâm nhập bằng AI đa tác nhân

• Nền tảng đa tác nhân: RedAgents kết hợp sức mạnh của nhiều AI agent như Artex Pro, Cyber(YanJi), Yanxun và CyberStrikeAI để thực hiện kiểm thử xâm nhập song song.
• Tối ưu hóa quy trình: Hệ thống tập trung hóa dữ liệu kiểm thử, nhật ký (logs) và kết quả phân tích vào một giao diện duy nhất, giảm thiểu sự phân mảnh công cụ.
• Kiểm soát phạm vi: Nền tảng cung cấp các cơ chế định nghĩa phạm vi (allowlist) và chính sách Zero Data Retention (ZDR) để bảo vệ dữ liệu nhạy cảm của khách hàng.

Vào ngày 16 tháng 10 năm 2026, ThreatBook đã chính thức công bố nền tảng RedAgents, một giải pháp Software-as-a-Service (SaaS) được thiết kế để hỗ trợ các đội ngũ vận hành an ninh (SecOps) trong việc chủ động tìm kiếm các điểm yếu trong hệ thống mạng nội bộ. Thay vì dựa vào một công cụ quét đơn lẻ, RedAgents đóng vai trò như một bộ điều phối (aggregator) kết nối nhiều tác nhân AI chuyên biệt, cho phép thực hiện các bài kiểm thử xâm nhập (penetration testing) một cách đồng bộ và hiệu quả.

Cơ chế hoạt động của hệ sinh thái RedAgents

RedAgents không phải là một dòng mã độc hay một báo cáo về sự cố xâm nhập, mà là một nền tảng quản trị an ninh tập trung. Điểm khác biệt cốt lõi của giải pháp này nằm ở khả năng chạy song song nhiều tác nhân AI với các kỹ năng và nguồn gốc khác nhau. Việc kết hợp kết quả từ nhiều nguồn giúp các chuyên gia bảo mật có cái nhìn toàn diện hơn về bề mặt tấn công (attack surface) của tổ chức.

Các tác nhân AI chủ chốt tại thời điểm ra mắt

Tại thời điểm công bố, nền tảng hỗ trợ bốn tác nhân AI chính với các năng lực chuyên biệt:

• Artex Pro: Phiên bản doanh nghiệp của Artex, tập trung vào khả năng kiểm thử xâm nhập tự động.
• Cyber(YanJi): Tác nhân dựa trên ngôn ngữ Python, chuyên biệt trong việc tìm kiếm lộ trình tấn công từ điểm khởi đầu đến mục tiêu xác định.
• Yanxun: Hệ thống điều phối, có khả năng quản lý và đồng bộ hóa hàng chục tác nhân chuyên biệt khác.
• CyberStrikeAI Enterprise Edition: Công cụ kiểm thử AI-native được ThreatBook mua lại vào tháng 9 năm 2026.

Các đội ngũ an ninh có thể tùy chọn sử dụng một hoặc nhiều tác nhân cùng lúc đối với một mục tiêu đã được phê duyệt. Mọi dữ liệu thu thập, nhật ký kiểm thử và kết quả phân tích đều được hiển thị trên một giao diện thống nhất, giúp giảm bớt gánh nặng trong việc chuyển đổi giữa các công cụ rời rạc.

Quản lý phạm vi và kiểm soát dữ liệu

Một trong những rủi ro lớn nhất khi sử dụng các công cụ kiểm thử tự động là khả năng gây gián đoạn hệ thống nếu vượt quá phạm vi cho phép. RedAgents giải quyết vấn đề này bằng cách cho phép khách hàng định nghĩa danh sách các mục tiêu được phê duyệt (allowlist). Các tác nhân AI bắt buộc phải vận hành trong giới hạn đã được thiết lập.

⚠️ Cảnh báo quan trọng: Mặc dù nền tảng cung cấp các công cụ kiểm soát, các tổ chức vẫn cần xác nhận kỹ lưỡng về phạm vi, thời gian, giới hạn tốc độ (rate limits) và điều kiện kiểm thử trước khi triển khai trên các hệ thống hỗ trợ vận hành kinh doanh quan trọng.

Về khía cạnh bảo mật dữ liệu, ThreatBook khẳng định dữ liệu kiểm thử của khách hàng được lưu trữ nội bộ trong môi trường của hãng và không được gửi tới các tác nhân bên thứ ba. Nền tảng hỗ trợ chính sách Zero Data Retention (ZDR), cho phép xóa hoàn toàn dữ liệu kiểm thử sau khi hoàn tất. Tuy nhiên, các đội ngũ an ninh nên kiểm tra kỹ các điều khoản hợp đồng, quyền truy cập và thời gian lưu trữ dữ liệu trước khi tải lên các thông tin nhạy cảm.

Đánh giá thực tiễn và khuyến nghị

Mặc dù RedAgents hứa hẹn mang lại sự đột phá trong việc giảm thiểu các kết quả dương tính giả (false positives) thông qua việc đối chiếu kết quả từ nhiều tác nhân, các chuyên gia lưu ý rằng đây vẫn là các tuyên bố từ nhà cung cấp. Hiện tại, chưa có các báo cáo kiểm chuẩn độc lập (independent benchmark) so sánh hiệu suất của bốn tác nhân này trên cùng một mục tiêu.

Việc sử dụng AI trong kiểm thử xâm nhập là một xu hướng tất yếu, nhưng không thay thế hoàn toàn vai trò của con người. Các chuyên gia an ninh mạng vẫn cần thực hiện các bước sau:

• Xác thực kết quả: Kiểm tra lại các bằng chứng (evidence) do AI cung cấp và tái hiện các lỗ hổng quan trọng một cách an toàn.
• Ưu tiên khắc phục: Đánh giá mức độ nghiêm trọng dựa trên tác động kinh doanh thực tế thay vì chỉ dựa vào điểm số CVSS.
• Giám sát liên tục: Theo dõi các hoạt động của tác nhân AI để đảm bảo không có hành vi vượt quá phạm vi ủy quyền.

Trong tương lai, ThreatBook dự kiến sẽ tích hợp thêm nhiều tác nhân mã nguồn mở vào nền tảng, mở rộng khả năng kiểm thử cho các doanh nghiệp. Các tổ chức quan tâm có thể đăng ký dùng thử thông qua trang web chính thức của hãng để đánh giá sự phù hợp với quy trình bảo mật hiện tại.