AI Agent khiến nguyên tắc cấp quyền tối thiểu trở thành thách thức an ninh mới

AI đang bước qua một ranh giới quan trọng. Thay vì chỉ trả lời câu hỏi hoặc tạo nội dung theo yêu cầu, các tác nhân trí tuệ nhân tạo ngày càng có thể thực hiện công việc trên nhiều ứng dụng, truy cập dữ liệu, thay đổi quy trình và tác động trực tiếp đến hệ thống doanh nghiệp. Nhưng khi AI được trao quyền hành động, một câu hỏi cũ của ngành công nghệ trở nên cấp thiết hơn bao giờ hết: làm thế nào để bảo đảm mỗi danh tính chỉ có đúng quyền cần thiết, và làm thế nào chứng minh những quyền đó đã được sử dụng đúng cách?

Nghiên cứu mới của JumpCloud cho thấy một khoảng cách đáng chú ý giữa niềm tin và khả năng kiểm soát thực tế. Có tới 99% lãnh đạo công nghệ được khảo sát tự tin rằng họ có thể kiểm toán hoạt động AI, nhưng chỉ 37% cho biết tổ chức của họ đã chuẩn bị đầy đủ hồ sơ, nhật ký và bằng chứng cần thiết. Trong khi đó, chỉ 12% doanh nghiệp đánh giá quyền truy cập của AI được giới hạn chặt chẽ và dễ rà soát.

Đây không đơn thuần là vấn đề kỹ thuật. Khi AI bắt đầu thực hiện những công việc từng do con người đảm nhiệm, quản lý quyền truy cập phải chuyển từ một quyết định được đưa ra lúc đầu sang một quá trình giám sát liên tục.

AI Agent đang làm thay đổi bài toán an ninh doanh nghiệp

Nguyên tắc cấp quyền tối thiểu vốn khá dễ hiểu: một danh tính chỉ được phép truy cập những tài nguyên cần thiết để hoàn thành nhiệm vụ. Nhân viên kế toán không nhất thiết phải có quyền quản trị máy chủ. Nhân viên bán hàng không cần quyền chỉnh sửa toàn bộ cơ sở dữ liệu khách hàng. Khi quyền truy cập được giới hạn đúng mức, thiệt hại tiềm tàng từ lỗi con người hoặc tài khoản bị xâm nhập cũng có thể được hạn chế.

Với AI Agent, tức tác nhân trí tuệ nhân tạo có khả năng thực hiện nhiệm vụ, bài toán phức tạp hơn.

Một tác nhân có thể bắt đầu bằng việc đọc dữ liệu trong hệ thống quản lý khách hàng, sau đó truy vấn một giao diện lập trình ứng dụng, cập nhật bảng tính, gửi thông tin sang một ứng dụng khác và kích hoạt quy trình tự động. Mỗi bước có thể yêu cầu một tập hợp quyền khác nhau. Khi doanh nghiệp bổ sung công cụ hoặc thay đổi quy trình, phạm vi truy cập của tác nhân cũng có thể thay đổi.

Khác với một nhân viên có chức danh và nhiệm vụ tương đối rõ ràng, công việc của tác nhân AI có thể linh hoạt theo yêu cầu được giao. Một tác nhân được xây dựng để hỗ trợ vận hành hôm nay có thể được kết nối thêm với hệ thống tài chính vào ngày mai. Nếu quyền cũ không được rà soát, nó có thể giữ lại những khả năng truy cập không còn cần thiết.

Điều đó khiến việc cấp quyền một lần rồi kiểm tra định kỳ trở nên thiếu hiệu quả. Doanh nghiệp cần biết không chỉ AI được phép làm gì, mà còn phải xác định quyền đó có còn phù hợp với công việc hiện tại hay không.

Khoảng cách giữa niềm tin và khả năng kiểm toán

Các số liệu trong nghiên cứu của JumpCloud cho thấy nhiều tổ chức chưa có mức độ kiểm soát tương xứng với sự tự tin của lãnh đạo.

Chỉ 12% tổ chức mô tả quyền AI là được giới hạn chặt chẽ và dễ rà soát. Gần một nửa cho biết quyền truy cập còn quá rộng, khó kiểm tra hoặc thiếu nhất quán. Chỉ 14% thường xuyên rà soát quyền AI liên tục hoặc bằng phương thức tự động.

Những con số này phản ánh một vấn đề quản trị quan trọng. Một tổ chức có thể tin rằng mình đang kiểm soát tốt hệ thống AI, nhưng niềm tin không thay thế được hồ sơ và bằng chứng.

Nếu một tác nhân vô tình sửa đổi dữ liệu quan trọng, đội ngũ công nghệ cần xác định danh tính nào đã thực hiện hành động, quyền nào cho phép hành động đó, ai chịu trách nhiệm về tác nhân và liệu hành động có tuân thủ chính sách hay không. Không có nhật ký đầy đủ, việc tái dựng sự kiện sẽ khó khăn hơn nhiều.

Cần lưu ý rằng các tỷ lệ trên xuất phát từ nghiên cứu do JumpCloud công bố. Chúng mô tả nhóm tổ chức được khảo sát, không tự động đại diện cho mọi doanh nghiệp trên thế giới.

Tài khoản dùng chung khiến trách nhiệm trở nên mơ hồ

Một trong những thách thức lớn nhất nằm ở cách doanh nghiệp xác thực tác nhân AI.

Theo nghiên cứu, 63% tổ chức đang sử dụng tác nhân kết hợp những phương thức có rủi ro cao hơn, chẳng hạn tài khoản dịch vụ dùng chung hoặc khóa giao diện lập trình ứng dụng có thời hạn tồn tại dài, bên cạnh các phương thức xác thực mạnh hơn.

Những công cụ này có thể giúp hệ thống hoạt động thuận tiện. Tuy nhiên, sự thuận tiện cũng tạo ra điểm yếu khi nhiều tác nhân hoặc quy trình cùng sử dụng một danh tính.

Hãy hình dung ba tác nhân cùng dùng một tài khoản dịch vụ để truy cập cơ sở dữ liệu. Khi xuất hiện một thay đổi bất thường, nhật ký có thể cho thấy tài khoản đó đã thực hiện hành động, nhưng không đủ thông tin để xác định tác nhân nào chịu trách nhiệm. Nếu khóa truy cập bị lộ, việc thu hồi khóa cũng có thể làm gián đoạn nhiều quy trình cùng lúc.

Giải pháp không nhất thiết là loại bỏ mọi tài khoản dịch vụ. Điều quan trọng là tạo danh tính riêng cho từng tác nhân khi phù hợp, gắn danh tính đó với mục đích sử dụng cụ thể và một người chịu trách nhiệm rõ ràng.

Doanh nghiệp cũng nên hạn chế việc sử dụng thông tin xác thực có đặc quyền tồn tại lâu dài. Khi một tác vụ chỉ cần quyền truy cập trong thời gian ngắn, cấp quyền có thời hạn sẽ giảm nguy cơ quyền cũ tiếp tục tồn tại sau khi công việc kết thúc.

Rà soát theo tháng hoặc quý không đủ để theo dõi hệ thống luôn thay đổi

Quản trị quyền truy cập truyền thống thường dựa vào những đợt kiểm tra định kỳ. Bộ phận công nghệ rà soát danh sách người dùng, xác nhận vai trò, loại bỏ quyền không còn cần thiết và ghi nhận kết quả.

Cách làm này vẫn có giá trị đối với hệ thống ổn định. Nhưng tác nhân AI có thể được kết nối với một ứng dụng mới hoặc được giao nhiệm vụ mới ngay sau đợt kiểm tra gần nhất.

Nghiên cứu cho biết gần một nửa tổ chức rà soát quyền AI theo tháng hoặc theo quý, trong khi chỉ 14% thực hiện giám sát liên tục hoặc tự động. Đáng chú ý, 61% tổ chức có cách rà soát yếu kém hoặc chỉ phản ứng khi sự cố xảy ra báo cáo tình trạng quyền truy cập quá rộng hoặc thiếu nhất quán.

Điều này không có nghĩa mọi quyền truy cập đều phải được kiểm tra thủ công theo thời gian thực. Thay vào đó, hệ thống cần tự động phát hiện những thay đổi quan trọng và áp dụng mức giám sát tương ứng với rủi ro.

Chẳng hạn, việc cho phép tác nhân đọc một tài liệu công khai có thể được xử lý bằng quy trình đơn giản. Nhưng khi tác nhân được phép thay đổi quyền của người dùng, chỉnh sửa hồ sơ tài chính hoặc cập nhật hệ thống sản xuất, doanh nghiệp nên áp dụng những điều kiện chặt chẽ hơn, bao gồm giới hạn phạm vi, thời gian hiệu lực và yêu cầu phê duyệt khi cần thiết.

Mục tiêu là để quyền truy cập luôn phù hợp với nhiệm vụ thực tế, thay vì chỉ đúng tại thời điểm được cấp.

Có quyền đúng chưa đủ. Doanh nghiệp còn phải chứng minh việc sử dụng quyền

Một chính sách truy cập xác định điều gì được phép xảy ra. Nhật ký hoạt động cho biết điều gì thực sự đã xảy ra. Hai thành phần này bổ sung cho nhau, nhưng không thể thay thế nhau.

Nghiên cứu của JumpCloud cho thấy chỉ 36% tổ chức có thể chứng minh đầy đủ rằng AI chỉ được cấp những quyền cần thiết. Chưa đến một nửa có thể ghi nhận đầy đủ hành động của tác nhân, danh tính đã cho phép hoạt động AI hoặc mức độ tuân thủ chính sách của hoạt động đó.

Khoảng trống này đặc biệt quan trọng khi AI có khả năng thay đổi hệ thống, quyền truy cập, hồ sơ hoặc quy trình công việc. Nghiên cứu cho biết hơn một nửa số tổ chức được khảo sát đang sử dụng hoặc thử nghiệm những tác nhân có khả năng thực hiện các loại thay đổi này. Tuy nhiên, trong nhóm tổ chức sử dụng tác nhân, 59% chưa tích hợp đầy đủ chúng vào các chính sách quản trị danh tính và quyền truy cập vốn áp dụng cho nhân viên.

Điều đó tạo ra một nghịch lý. AI có thể được đưa vào những quy trình quan trọng trước khi hệ thống quản trị kịp xác định ai chịu trách nhiệm, quyền nào được phép và bằng chứng nào cần được lưu giữ.

Để giải quyết vấn đề, doanh nghiệp cần duy trì nhật ký đủ chi tiết nhằm trả lời những câu hỏi thiết yếu: tác nhân nào đã hành động, hành động diễn ra khi nào, sử dụng quyền gì, dữ liệu hoặc hệ thống nào bị tác động, ai là người chịu trách nhiệm và kết quả có phù hợp với chính sách hay không.

Những hồ sơ này không chỉ hữu ích khi có sự cố. Chúng còn giúp doanh nghiệp chứng minh việc tuân thủ yêu cầu nội bộ, điều tra hoạt động bất thường và đánh giá liệu một tác nhân có nên tiếp tục được cấp quyền hiện tại hay không.

Quản trị danh tính AI cần theo suốt vòng đời của tác nhân

Quản trị danh tính và quyền truy cập, thường được gọi là IAM, là tập hợp các quy trình giúp doanh nghiệp xác định danh tính, cấp quyền, giám sát hoạt động và kiểm soát việc truy cập tài nguyên.

Khi AI trở thành một phần của lực lượng lao động số, những nguyên tắc này cần được mở rộng để bao gồm cả tác nhân tự động.

Một mô hình quản trị có thể bắt đầu với bốn bước liên kết chặt chẽ.

Phát hiện là xác định những tác nhân đang hoạt động trong môi trường doanh nghiệp. Điều này giúp tránh tình trạng các nhóm tự triển khai công cụ AI mà bộ phận công nghệ không biết hoặc không thể kiểm soát.

Đăng ký là thiết lập mỗi tác nhân như một danh tính riêng, xác định mục đích hoạt động và người chịu trách nhiệm. Một tác nhân không nên tồn tại như một tài khoản vô danh, không có chủ sở hữu.

Quản lý là kết nối danh tính với những quyền cần thiết cho nhiệm vụ. Phạm vi truy cập nên được giới hạn, có thời hạn khi phù hợp và có thể thu hồi khi nhiệm vụ kết thúc hoặc nhu cầu thay đổi.

Quản trị là tiếp tục đánh giá quyền truy cập và hoạt động của tác nhân trong suốt vòng đời. Khi một tác nhân được giao công việc mới, doanh nghiệp cần kiểm tra xem quyền hiện tại có còn phù hợp hay không, thay vì mặc định mọi quyền cũ vẫn được giữ nguyên.

Bốn bước này tạo ra một chu trình quản lý thay vì một quyết định cấp quyền đơn lẻ. Chúng cũng giúp nối liền danh tính, mục đích sử dụng, quyền truy cập và bằng chứng hoạt động trong cùng một mô hình quản trị.

AI Agent đang trở thành bài toán nền tảng, không chỉ là bài toán sản phẩm

Doanh nghiệp thường đánh giá công cụ AI dựa trên khả năng hoàn thành nhiệm vụ, chi phí vận hành và mức độ dễ sử dụng. Những tiêu chí đó vẫn quan trọng, nhưng chưa đủ khi tác nhân được phép thực hiện hành động trong hệ thống thật.

Một sản phẩm AI có thể hoạt động tốt trong thử nghiệm nhưng vẫn không phù hợp với môi trường doanh nghiệp nếu không thể giới hạn quyền truy cập, ghi nhận hành động hoặc thu hồi quyền một cách đáng tin cậy.

Vì vậy, quản trị danh tính không nên được xem là lớp bảo vệ bổ sung được lắp đặt sau khi triển khai AI. Nó cần được xem như một phần của kiến trúc hệ thống ngay từ đầu.

Điều này cũng ảnh hưởng đến cách doanh nghiệp lựa chọn nền tảng. Khi so sánh các công cụ AI, tổ chức nên xem xét khả năng tích hợp với hệ thống danh tính hiện có, mức độ chi tiết của nhật ký, cơ chế cấp quyền có thời hạn, khả năng thu hồi quyền và mức độ dễ dàng khi chuyển đổi sang nhà cung cấp khác.

Một nền tảng tạo ra kết quả tốt nhưng yêu cầu quyền truy cập quá rộng có thể khiến doanh nghiệp phải chấp nhận rủi ro lớn hơn để đổi lấy sự tiện lợi. Ngược lại, một hệ thống cho phép kiểm soát quyền ngay từ thiết kế có thể giúp việc mở rộng tự động hóa trở nên dễ quản lý hơn.

Lợi thế cạnh tranh trong giai đoạn tiếp theo không chỉ nằm ở việc triển khai được nhiều tác nhân hơn. Nó còn nằm ở khả năng triển khai chúng mà vẫn duy trì được quyền kiểm soát, khả năng truy xuất và trách nhiệm giải trình.

Rủi ro không chỉ đến từ hành vi sai mà còn từ quyền được cấp quá rộng

Tác nhân AI không cần có ý định gây hại để tạo ra sự cố. Một hướng dẫn không rõ ràng, dữ liệu đầu vào sai hoặc quy trình được cấu hình thiếu chính xác cũng có thể dẫn đến hành động ngoài mong muốn.

Nếu tác nhân chỉ có quyền đọc một tập dữ liệu giới hạn, hậu quả có thể được khoanh vùng. Nhưng nếu nó sở hữu quyền quản trị rộng, một lỗi trong nhiệm vụ có thể ảnh hưởng đến nhiều hệ thống hơn.

Rủi ro còn tăng khi quyền truy cập không gắn với người chịu trách nhiệm. Nếu không biết ai quản lý tác nhân, việc đánh giá thay đổi, xử lý sự cố hoặc thu hồi quyền có thể bị chậm trễ.

Một vấn đề khác là sự khác biệt giữa chính sách trên giấy và trạng thái thực tế. Doanh nghiệp có thể quy định rằng tác nhân không được sửa đổi một nhóm hồ sơ nhất định, nhưng nếu cấu hình quyền vẫn cho phép hành động đó, chính sách không thể tự ngăn chặn vi phạm.

Vì vậy, quản trị hiệu quả cần kết hợp chính sách, cấu hình kỹ thuật, nhật ký và kiểm tra tự động. Với những hành động có tác động lớn, doanh nghiệp có thể yêu cầu phê duyệt của con người hoặc áp dụng bước xác nhận trước khi thay đổi được thực thi.

Tự động hóa an toàn không có nghĩa mọi hành động đều phải dừng lại để chờ con người. Nó có nghĩa là mức kiểm soát phải tương xứng với mức độ rủi ro.

Doanh nghiệp Việt Nam sẽ chịu tác động như thế nào?

Đối với doanh nghiệp Việt Nam, tác nhân AI mở ra cơ hội giảm thời gian xử lý công việc, hỗ trợ chăm sóc khách hàng, tổng hợp dữ liệu và tự động hóa những quy trình lặp lại. Nhưng khi các công cụ này được kết nối với thư điện tử, phần mềm bán hàng, kho dữ liệu hoặc hệ thống kế toán, vấn đề quyền truy cập sẽ trở nên thiết thực hơn.

Một doanh nghiệp nhỏ có thể bắt đầu bằng một tác nhân đọc yêu cầu khách hàng và soạn câu trả lời. Sau đó, doanh nghiệp có thể muốn tác nhân cập nhật thông tin đơn hàng, tạo yêu cầu giao hàng hoặc chỉnh sửa hồ sơ khách hàng. Mỗi bước mở rộng làm tăng giá trị tự động hóa, đồng thời tăng mức độ hậu quả nếu tác nhân truy cập sai dữ liệu hoặc thực hiện sai hành động.

Doanh nghiệp không nên mặc định rằng quy mô nhỏ đồng nghĩa với rủi ro thấp. Một tài khoản dùng chung có quyền truy cập nhiều hệ thống vẫn có thể tạo ra sự cố lớn, bất kể tổ chức có bao nhiêu nhân viên.

Các doanh nghiệp làm việc với khách hàng quốc tế hoặc cung cấp dịch vụ cho những tổ chức chịu yêu cầu kiểm toán nghiêm ngặt cũng cần chú ý đến khả năng chứng minh hoạt động của AI. Việc có thể trình bày ai đã thực hiện hành động, dữ liệu nào được truy cập và những biện pháp kiểm soát nào đã được áp dụng có thể trở thành một phần quan trọng trong quy trình đánh giá nhà cung cấp.

Đối với thị trường Việt Nam, đây là cơ hội để các đơn vị phát triển phần mềm và cung cấp dịch vụ công nghệ xây dựng những giải pháp AI không chỉ dễ dùng mà còn có khả năng kiểm soát và truy xuất rõ ràng. Tuy nhiên, hiệu quả thực tế sẽ phụ thuộc vào cách triển khai, cấu hình và quản trị của từng tổ chức, chứ không chỉ vào tính năng của công cụ.

Doanh nghiệp nhỏ và vừa nên bắt đầu từ những việc cụ thể

Không phải doanh nghiệp nào cũng cần triển khai ngay một hệ thống quản trị danh tính AI phức tạp. Điều quan trọng là xây dựng nền tảng kiểm soát trước khi mở rộng quyền tự động hóa.

Trước hết, hãy lập danh sách các công cụ AI và tác nhân đang được sử dụng. Danh sách cần cho biết tác nhân nào đang hoạt động, phục vụ mục đích gì, được kết nối với hệ thống nào và ai chịu trách nhiệm. Việc phát hiện những công cụ được các phòng ban tự triển khai cũng quan trọng như quản lý những hệ thống đã được bộ phận công nghệ phê duyệt.

Tiếp theo, hãy áp dụng nguyên tắc cấp quyền tối thiểu. Nếu một tác nhân chỉ cần đọc dữ liệu để tạo báo cáo, không nên cấp cho nó quyền sửa hoặc xóa dữ liệu. Nếu một tác vụ chỉ diễn ra trong thời gian ngắn, hãy cân nhắc quyền có thời hạn thay vì duy trì thông tin xác thực lâu dài.

Thứ ba, tách biệt danh tính của từng tác nhân khi phù hợp. Tránh sử dụng một tài khoản chung cho nhiều quy trình không liên quan. Danh tính riêng giúp xác định nguồn gốc hành động và thu hồi quyền chính xác hơn khi cần thiết.

Thứ tư, lưu giữ nhật ký hoạt động. Doanh nghiệp nên bảo đảm có thể xác định tác nhân đã làm gì, vào thời điểm nào, sử dụng quyền nào và tác động đến tài nguyên nào. Nhật ký cần được bảo vệ phù hợp để hạn chế nguy cơ bị sửa đổi hoặc mất mát.

Thứ năm, thiết lập quy trình rà soát khi nhiệm vụ thay đổi. Mỗi lần bổ sung tích hợp mới hoặc giao cho tác nhân một công việc có mức độ rủi ro cao hơn, doanh nghiệp nên đánh giá lại quyền truy cập. Việc thu hồi quyền không còn cần thiết phải là một phần bình thường của vận hành.

Cuối cùng, hãy kiểm tra khả năng khôi phục và xử lý sự cố. Doanh nghiệp cần biết cách thu hồi thông tin xác thực, vô hiệu hóa một tác nhân, xem lại nhật ký và khôi phục dữ liệu nếu xảy ra hành động ngoài ý muốn. Với những thao tác có thể gây ảnh hưởng lớn, cần xác định trước khi nào phải có người phê duyệt.

Những bước này không đòi hỏi doanh nghiệp phải từ bỏ tự động hóa. Ngược lại, chúng tạo điều kiện để tự động hóa được mở rộng mà không khiến tổ chức mất khả năng kiểm soát.

Tương lai của AI doanh nghiệp phụ thuộc vào khả năng kiểm soát liên tục

Nguyên tắc cấp quyền tối thiểu không thay đổi khi AI xuất hiện. Một tác nhân vẫn chỉ nên có những quyền cần thiết để hoàn thành nhiệm vụ. Điều thay đổi là cách doanh nghiệp phải thực hiện và chứng minh nguyên tắc đó.

Trong môi trường có nhiều tác nhân hoạt động trên nhiều hệ thống, việc cấp đúng quyền tại một thời điểm chỉ là bước khởi đầu. Doanh nghiệp còn phải bảo đảm quyền vẫn phù hợp khi nhiệm vụ thay đổi, nhận biết tác nhân đã sử dụng quyền ra sao và duy trì bằng chứng đủ tin cậy để kiểm tra sau này.

Khoảng cách giữa 99% lãnh đạo tự tin có thể kiểm toán AI và 37% tổ chức chuẩn bị đầy đủ bằng chứng cho thấy đây không chỉ là một vấn đề về công cụ. Đó còn là vấn đề về quy trình, trách nhiệm và cách thiết kế hệ thống.

Những doanh nghiệp xây dựng được danh tính rõ ràng cho từng tác nhân, giới hạn quyền truy cập, giám sát thay đổi và lưu giữ nhật ký đầy đủ sẽ có nền tảng vững chắc hơn để mở rộng tự động hóa. Khi AI ngày càng có khả năng hành động thay vì chỉ đưa ra đề xuất, năng lực quản trị không còn là phần việc phụ phía sau công nghệ. Nó là điều kiện để công nghệ tạo ra giá trị một cách có trách nhiệm.

AI Agent khiến nguyên tắc cấp quyền tối thiểu trở thành thách thức an ninh mới

AI Agent, quản trị danh tính AI, quyền truy cập tối thiểu, kiểm toán AI, an ninh doanh nghiệp, quản lý quyền AI, tự động hóa doanh nghiệp, danh tính số, nhật ký hoạt động AI, bảo mật dữ liệu, quản trị truy cập, AI doanh nghiệp, an ninh mạng Việt Nam, doanh nghiệp nhỏ và vừa