Bài thuyết trình: Các hệ thống tác tử Zero Trust đáp ứng yêu cầu kiểm toán và bảo đảm tiến độ triển khai

Trang chủ InfoQ Bài thuyết trình Các hệ thống tác tử Zero Trust đáp ứng tiêu chuẩn kiểm toán và bảo đảm tiến độ triển khai Kỹ nghệ AI, ML và Dữ liệu Các hệ thống tác tử Zero Trust đáp ứng tiêu chuẩn kiểm toán và bảo đảm tiến độ triển khai Thích Danh sách đọc Xem bài thuyết trình Dọc Ngang Toàn màn hình Tốc độ: 1x 1,25x 1,5x 2x Tải về Tài liệu thuyết trình 48:42 Tóm tắt nội dung Chuyên gia Advait Patel chia sẻ cẩm nang bảo mật cho các hệ thống tác tử AI trong môi trường vận hành thực tế. Diễn giả phân tích việc dịch chuyển ranh giới phòng thủ từ tầng câu lệnh (prompt) sang tầng công cụ, áp dụng định danh tải làm việc theo phạm vi phân quyền và giảm thiểu rủi ro tấn công chèn mã lệnh (prompt injection) qua kết quả đầu ra của công cụ. Tác giả cũng làm rõ phương pháp thiết lập năng lực giám sát sẵn sàng cho công tác kiểm toán và cơ chế ngắt khẩn cấp nhằm bảo vệ dữ liệu trọng yếu, đồng thời duy trì tiến độ triển khai nhanh chóng và tuân thủ các quy định. Tiểu sử Ông Advait Patel là Kỹ sư cấp cao về Bảo mật đám mây và Kỹ nghệ độ tin cậy hệ thống (SRE), chuyên trách bảo mật các nền tảng AWS và GCP quy mô lớn. Năng lực chuyên môn của ông tập trung vào kiến trúc Zero Trust, quản lý lỗ hổng bảo mật, kiểm soát tuân thủ cho các môi trường SOC 2/ISO và độ tin cậy của hệ thống phân tán. Ông là Docker Captain, Hội viên cấp cao của IEEE và là người sáng lập DockSec, dự án bảo mật container mã nguồn mở được tổ chức OWASP tiếp nhận. Giới thiệu hội nghị QCon AI là sự kiện do đội ngũ chuyên gia trực tiếp triển khai dẫn dắt, tập trung chuyên sâu vào quy chuẩn kỹ nghệ cần thiết để mở rộng quy mô các khối lượng công việc này một cách an toàn. Hội nghị mang lại cơ hội tiếp cận trực tiếp các cẩm nang kiến trúc và chỉ số thất bại thực tế từ quá trình vận hành của các tổ chức trong ngành. Bản ghi lại Advait Patel: Nội dung trình bày hôm nay là kết quả nghiên cứu và triển khai trong nhiều tháng qua, với chủ đề: "Hệ thống tác tử Zero Trust: Vừa bảo đảm kiểm toán, vừa duy trì tiến độ phát hành". Diễn giả hiện đảm nhiệm vị trí kỹ sư độ tin cậy hệ thống (SRE) cao cấp tại Broadcom, phụ trách các môi trường điện toán đám mây đa người thuê (multi-tenant) quy mô lớn. Công việc trọng tâm là bảo đảm an ninh cho các môi trường triển khai đám mây, đồng thời bảo đảm tiến độ phát hành sản phẩm. Bên cạnh đó, diễn giả tập trung nghiên cứu lĩnh vực giao thoa giữa an ninh đám mây và mô hình ngôn ngữ lớn (LLM); tham gia nhóm Liên minh An ninh Đám mây (CSA); là tác giả dự án DockSec được tổ chức OWASP tiếp nhận; đồng thời là thành viên sáng lập dự án Hệ thống chấm điểm lỗ hổng trí tuệ nhân tạo (AIVSS) của OWASP. Diễn giả cũng tham gia báo cáo tại nhiều hội nghị công nghệ lớn như QCon AI, SANS CloudSecNext tại Denver vào năm trước và OWASP Global AppSec tại Vienna, Áo. Thực tế hiện nay, một số đơn vị đã đưa các tác tử AI (AI agent) vào môi trường vận hành thực tế (production), trong khi nhiều đơn vị khác vẫn đang trong giai đoạn thử nghiệm. Đối với các hệ thống đã đi vào vận hành, bài trình bày này cung cấp các biện pháp kiểm soát an ninh có thể áp dụng ngay trong tuần; đồng thời chia sẻ những bài học kinh nghiệm và sai sót thực tế trong quá trình triển khai nhằm hỗ trợ các đơn vị đang ở giai đoạn lập kế hoạch tiết kiệm thời gian. Sự cố vận hành với tác tử AI Bài học kinh nghiệm bắt đầu từ một sự cố thực tế trong môi trường production của một nhóm kỹ thuật. Đơn vị này vận hành một tác tử AI phục vụ hệ thống hỗ trợ khách hàng. Quy trình hoạt động ban đầu rất rõ ràng: khi tiếp nhận yêu cầu hỗ trợ (ticket), tác tử AI sẽ đọc nội dung, truy xuất tài liệu hướng dẫn và soạn thảo các bước xử lý để hỗ trợ kỹ sư. Hệ thống từng vận hành ổn định trong môi trường production. Tuy nhiên, vào một buổi chiều thứ Ba, tác tử AI này bất ngờ tự ý gửi các lệnh gọi API tới cơ sở dữ liệu production. Tác tử AI hoàn toàn không có chức năng thực hiện các lệnh truy vấn này và cũng không nhận bất kỳ chỉ thị nào từ người dùng. Quyết định được đưa ra hoàn toàn do hệ thống tự nhận định việc này sẽ giúp tối ưu hóa câu trả lời. Đáng chú ý, kết quả thu được từ các lệnh gọi công cụ sau đó đã được tác tử AI chuyển tiếp xuống các hệ thống phía dưới (downstream) và chuyển ra các API bên ngoài. Dữ liệu đã vượt qua ranh giới kiểm soát giữa các người thuê (tenant) và bị phát tán ra ngoài môi trường bảo mật. Toàn bộ sự việc chỉ được phát hiện sau 45 phút. Nguyên nhân chậm trễ là do hệ thống không được thiết lập sẵn các cơ chế và biện pháp kiểm soát an ninh. Sự cố chỉ được ghi nhận khi kỹ sư trực ban theo dõi bảng điều khiển và phát hiện lưu lượng nhật ký (log) tăng đột biến. Trong 45 phút đó, tác tử AI đã liên tục thực hiện các lệnh gọi API sai thẩm quyền, truy cập vào cơ sở dữ liệu production, chuyển dữ liệu sang API hạ nguồn, gọi các API thư điện tử bên ngoài và dẫn đến rò rỉ dữ liệu. Sự cố chỉ được ngăn chặn nhờ sự cảnh giác của kỹ sư trước dấu hiệu bất thường trong tệp nhật ký. Đây không còn là Đó không phải là cách thức vận hành thông thường, cũng không phải là phương pháp tối ưu, song sự việc vẫn xảy ra. Nội dung này chính là bài học kinh nghiệm và cuốn cẩm nang mà bất kỳ kỹ sư nào cũng cần có trong tuần lễ đó. Agent không phải là một mô hình mới, mà là một định danh mới Khi đề cập đến các tác nhân AI (AI agent), dư luận thường liên tưởng đến các chatbot tiện ích và hiện đại giúp cuộc sống trở nên dễ dàng hơn. Tuy nhiên, vấn đề cần được tiếp cận theo một góc nhìn khác: AI agent không đơn thuần là một mô hình mới, mà là một định danh (identity) hoàn toàn mới. Các AI agent này đang vận hành trực tiếp trong môi trường và hệ thống kỹ thuật. Mọi cơ chế kiểm soát hay biện pháp bảo mật hiện có đều không còn khả năng áp dụng đối với định danh mới này. Do đó, việc xây dựng các giải pháp ứng phó hữu hiệu với định danh này là yêu cầu cấp thiết, bởi đây là vấn đề mang tính nền tảng.