Không lâu trước đây, các AI agent (tác nhân AI) còn rất “vô hại”. Chúng viết vài đoạn code, trả lời câu hỏi và giúp cá nhân tăng tốc chút ít.

Nhưng rồi các tổ chức bắt đầu tham vọng hơn. Thay vì dùng các trợ lý cá nhân, họ triển khai các agent AI dùng chung trong toàn công ty — trong HR, IT, bộ phận kỹ thuật, chăm sóc khách hàng và vận hành. Những agent này không chỉ gợi ý mà thực sự hành động:

• Một agent HR tự cấp và thu hồi quyền truy cập trên hệ thống IAM, các ứng dụng SaaS, VPN và cloud.

• Một agent quản lý thay đổi tự phê duyệt yêu cầu, cập nhật cấu hình sản xuất, ghi log và cập nhật hệ thống ServiceNow hay Confluence.

• Một agent hỗ trợ kéo dữ liệu khách hàng từ CRM, kiểm tra tình trạng thanh toán, tự động sửa lỗi backend và cập nhật ticket.

Những agent này đòi hỏi kiểm soát và giám sát nghiêm túc. Chúng đã trở thành một phần của cơ sở hạ tầng vận hành. Và để chúng hữu ích, chúng ta đã thiết kế chúng rất mạnh ngay từ đầu.

Mô hình truy cập phía sau các agent trong tổ chức

Các AI agent tổ chức thường được thiết kế để hoạt động trên nhiều tài nguyên khác nhau, phục vụ nhiều người dùng, nhiều vai trò và quy trình chỉ với một triển khai duy nhất. Thay vì gắn với một người dùng cụ thể, các agent này hoạt động như tài nguyên dùng chung — phản hồi yêu cầu, tự động hóa tác vụ và điều phối hành động trên nhiều hệ thống.

Để hoạt động liền mạch, các agent sử dụng tài khoản dịch vụ dùng chung, khóa API dài hạn hoặc quyền OAuth để xác thực với các hệ thống mà chúng tương tác. Những quyền này thường được cấp rộng — bao phủ nhiều hệ thống, nhiều hành động và dữ liệu hơn bất kỳ người dùng đơn lẻ nào cần. Điều này giúp agent dễ sử dụng và có phạm vi bao phủ rộng. Nhưng chính việc cấp quyền quá rộng có thể vô tình tạo ra những cầu nối quyền truy cập mạnh mẽ, bỏ qua ranh giới kiểm soát phân quyền truyền thống.

Phá vỡ mô hình kiểm soát phân quyền truyền thống

Các agent tổ chức thường có quyền rộng hơn rất nhiều so với quyền của người dùng cá nhân. Khi người dùng tương tác với các agent này, họ không truy cập hệ thống trực tiếp nữa, thay vào đó agent sẽ thực hiện yêu cầu thay họ. Và các hành động đó được ghi nhận dưới danh nghĩa agent, không phải dưới danh nghĩa người dùng — điều này phá vỡ cách phân quyền truyền thống:

• Một người dùng có quyền hạn thấp có thể gián tiếp yêu cầu agent thực hiện hành động mà họ không được phép làm trực tiếp.
• Các hệ thống ghi nhật ký và theo dõi hoạt động đều ghi nhận hành động là của agent, khiến việc xác định ai thực sự yêu cầu hành động và tại sao trở nên khó khăn hoặc không khả thi.
• Kiểm soát phân quyền ở mức người dùng cá nhân (least privilege) không còn hiệu quả vì agent đang hoạt động như một trung gian quyền lực với quyền vượt xa người dùng đó.

Agent tổ chức có thể âm thầm vượt qua kiểm soát phân quyền

Nếu agent mở rộng quyền vượt quá quyền của người dùng, thì hoạt động trái phép có thể xảy ra nhưng vẫn bị xem là hợp lệ và bình thường. Bởi vì:

• Hành động được thực hiện dưới định danh agent, nên hệ thống đánh giá là phép truy cập hợp lệ.
• Việc thiếu ghi nhật ký rõ ràng theo ngữ cảnh người dùng khiến việc phát hiện lạm dụng quyền, điều tra sự cố, hay gắn trách nhiệm trở nên khó khăn hơn.
• Kiểm soát truyền thống vốn dựa trên user-level IAM (quản lý truy cập theo danh tính người dùng) dễ dàng bị “bỏ qua” khi các agent thay mặt nhiều người dùng thực thi các tác vụ phức tạp.

Rủi ro nhận dạng mới: bypass phân quyền thông qua agent

Với AI agent ngày càng đảm nhiệm các nhiệm vụ phức tạp trong nhiều hệ thống, các nhóm an ninh cần:

• Có tầm nhìn rõ ràng về cách các định danh agent liên kết tới tài nguyên quan trọng.
• Hiểu rõ ai đang sử dụng mỗi agent, và xem quyền của agent có vượt quá quyền của người dùng hay không.
• Theo dõi liên tục việc thay đổi quyền — của cả người dùng và agent — để nhanh chóng phát hiện những đường dẫn truy cập trái phép bị tạo ra âm thầm trước khi chúng bị lạm dụng.

Kết luận

Các AI agent đang trở thành những thực thể quyền lực trong doanh nghiệp — tự động hóa quy trình, di chuyển dữ liệu và thực thi các tác vụ với tốc độ máy. Nhưng sức mạnh này cũng mang theo rủi ro lớn nếu các agent được tin tưởng quá mức, không được giám sát chặt và có quyền truy cập quá rộng. Để tiếp tục khai thác hiệu quả AI agent mà không hy sinh bảo mật, trách nhiệm và kiểm soát, tổ chức cần:

• Tăng khả năng quan sát định danh agent,
• ánh xạ các quyền truy cập tới tài nguyên quan trọng,
• Liên kết hoạt động của agent với ngữ cảnh người dùng thực,
• Và phát hiện sớm các quyền vượt quá cần thiết.

Nguồn: https://thehackernews.com/2026/01/ai-agents-are-becoming-privilege.html