Cisco vừa công bố loạt đổi mới về an ninh mạng nhằm hỗ trợ doanh nghiệp triển khai trí tuệ nhân tạo (AI) ở quy mô lớn. Các giải pháp mới tập trung vào bảo mật cho hệ sinh thái tác nhân AI (agentic AI), trong đó mở rộng mô hình Zero Trust sang các tác nhân AI và cung cấp các công cụ giúp kiểm thử, quản lý cũng như vận hành AI an toàn trong môi trường doanh nghiệp.
MỞ RỘNG ZERO TRUST CHO LỰC LƯỢNG LAO ĐỘNG AI
Tại sự kiện RSA Conference 2026, Cisco giới thiệu nhiều sáng kiến bảo mật mới nhằm giải quyết những thách thức đang nổi lên trong kỷ nguyên AI tác nhân – khi các hệ thống trí tuệ nhân tạo không chỉ trả lời câu hỏi mà còn có khả năng tự thực hiện hành động trong các quy trình công việc. Theo Cisco, nhiều doanh nghiệp đang tích cực thử nghiệm công nghệ này, song việc triển khai ở quy mô thực tế vẫn còn hạn chế do những lo ngại về an ninh và quản trị. Khảo sát của hãng cho thấy 85% doanh nghiệp lớn đang thử nghiệm tác nhân AI nhưng chỉ khoảng 5% đưa vào vận hành thực tế.
Một trong những thách thức lớn nhất là việc kiểm soát các tác nhân AI trong môi trường doanh nghiệp. Không giống các ứng dụng truyền thống, các tác nhân AI có thể tương tác với nhiều hệ thống khác nhau và thực hiện các chuỗi hành động phức tạp, từ đó tạo ra những rủi ro bảo mật mới.
Để giải quyết vấn đề này, Cisco đã mở rộng mô hình bảo mật Zero Trust sang các tác nhân AI. Theo đó, mỗi tác nhân sẽ được gắn với danh tính xác thực và liên kết với một cá nhân chịu trách nhiệm trong tổ chức, giúp doanh nghiệp có thể kiểm soát và truy vết mọi hoạt động.
Hệ thống quản lý định danh và truy cập (IAM) của Cisco, tích hợp trong nền tảng Duo, cho phép thiết lập các chính sách truy cập chặt chẽ đối với từng tác nhân AI. Bên cạnh đó, công cụ Cisco Identity Intelligence giúp phát hiện các danh tính phi con người và các tác nhân AI đang hoạt động trong hệ thống, qua đó hỗ trợ doanh nghiệp theo dõi và quản trị toàn bộ môi trường AI.
Theo ông Jeetu Patel, Chủ tịch kiêm Giám đốc Sản phẩm của Cisco, các tác nhân AI đang dần trở thành một “lực lượng lao động số” mới, có khả năng mở rộng đáng kể năng lực vận hành của doanh nghiệp. Tuy nhiên, để khai thác hiệu quả tiềm năng này, các tổ chức cần xây dựng nền tảng bảo mật vững chắc ngay từ đầu.
CÔNG CỤ MỚI GIÚP KIỂM THỬ VÀ VẬN HÀNH AI AN TOÀN
Bên cạnh việc kiểm soát truy cập, Cisco cũng giới thiệu nhiều công cụ nhằm giúp doanh nghiệp kiểm thử và bảo vệ các mô hình AI trước khi đưa vào vận hành. Nổi bật trong số đó là Cisco AI Defense: Explorer Edition, một nền tảng tự phục vụ cho phép các nhà phát triển và đội ngũ bảo mật kiểm tra mức độ an toàn của các mô hình AI. Công cụ này có thể mô phỏng nhiều kịch bản tấn công khác nhau để đánh giá khả năng chống chịu của mô hình trước các hình thức tấn công phổ biến như prompt injection, jailbreak hoặc các đầu ra không an toàn.
Giải pháp cũng hỗ trợ tích hợp với các quy trình phát triển phần mềm thông qua API và các nền tảng CI/CD như GitHub, GitLab hay Jenkins, giúp việc kiểm thử bảo mật trở thành một phần trong vòng đời phát triển ứng dụng AI.
Ngoài ra, Cisco còn giới thiệu DefenseClaw, một nền tảng mã nguồn mở dành cho bảo mật tác nhân AI. Nền tảng này tích hợp nhiều công cụ giúp tự động quét và kiểm tra các thành phần của hệ thống AI, đồng thời đảm bảo chúng được vận hành trong môi trường thử nghiệm có kiểm soát.
DefenseClaw dự kiến sẽ được tích hợp với OpenShell của NVIDIA nhằm tạo ra một môi trường sandbox giúp các doanh nghiệp triển khai các tác nhân AI nhanh hơn nhưng vẫn đảm bảo tiêu chuẩn bảo mật.
Song song với đó, Cisco cũng ứng dụng AI để nâng cao năng lực của các trung tâm điều hành an ninh mạng (SOC). Thông qua nền tảng Splunk – hiện thuộc hệ sinh thái Cisco – nhiều tác nhân AI chuyên biệt đang được triển khai để tự động hóa các quy trình phân tích, phát hiện và phản ứng với các mối đe dọa. Các công cụ như Exposure Analytics, Detection Studio hay Federated Search cho phép các nhà phân tích an ninh theo dõi rủi ro theo thời gian thực và phân tích dữ liệu trên nhiều hệ thống khác nhau.
Theo Cisco, việc ứng dụng AI trong vận hành an ninh sẽ giúp giảm áp lực cho đội ngũ SOC, đồng thời nâng cao tốc độ phát hiện và xử lý các cuộc tấn công mạng ngày càng tinh vi.
