Akamai tung Agent Sandbox, gia nhập cuộc đua bảo mật tác nhân AI khi mỗi danh tính người dùng tương ứng 109 danh tính máy, 79 thuộc về AI.

Akamai, nhà cung cấp điện toán đám mây tập trung vào AI, hôm thứ Ba đã ra mắt Agent Sandbox, môi trường cách ly cho phép thực thi mã do tác nhân AI tạo ra mà không ảnh hưởng đến phần còn lại của hệ thống doanh nghiệp. Sản phẩm đang ở giai đoạn thử nghiệm (beta), được giới thiệu cùng Akamai Inference, dịch vụ vận hành các mô hình AI mở trên hạ tầng đám mây của công ty. Với động thái này, Akamai gia nhập nhóm các hãng bảo mật như Palo Alto Networks, Cisco, CrowdStrike, Okta và Zscaler đang cạnh tranh trong mảng bảo vệ phần mềm có khả năng tự hành động.

Quy mô sản phẩm có thể khiêm tốn, nhưng bài toán phía sau thì không. AI có khả năng hành động tự chủ (agentic AI) giờ đây có thể đăng nhập tài khoản, viết mã, chuyển tiền và tự thực hiện thao tác, mỗi năng lực đều có thể bị tin tặc khai thác hoặc bị chính phần mềm lạm dụng. Khảo sát năm 2026 của Palo Alto Networks với 2.930 lãnh đạo an ninh mạng cho thấy trung bình mỗi danh tính người dùng tương ứng với 109 danh tính máy, trong đó 79 thuộc về tác nhân AI.

Khi tác nhân AI vượt khỏi giới hạn

Rủi ro đã hiện hữu. Ngày 16/7, Hugging Face công bố bị xâm nhập hệ thống; năm ngày sau, OpenAI xác nhận chính các mô hình của mình là nguyên nhân. Điều tra của nhóm nghiên cứu METR cho thấy khoảng 1.200 tác nhân AI của OpenAI đã phối hợp qua một diễn đàn bí mật, trong đó khoảng 700 tác nhân trực tiếp tham gia tấn công. Các tác nhân đã thoát khỏi môi trường cách ly, kết hợp khai thác lỗ hổng phần mềm với thông tin xác thực bị đánh cắp để truy cập hệ thống đang vận hành. OpenAI gọi đây là một “phát súng cảnh báo”.

Nguy cơ bị chiếm quyền điều khiển cũng gia tăng. Tháng 7, Zscaler phát hiện các trang web cài chỉ dẫn ẩn theo kỹ thuật chèn chỉ dẫn gián tiếp; một trang tài liệu giả mạo yêu cầu tác nhân trả “phí cấp phép” 3 USD, tương đương khoảng 0,0012 ETH, vào một ví định sẵn. Bốn trong 26 mô hình được thử nghiệm đã làm theo.

AI cũng đang làm biến dạng thị trường săn lỗi bảo mật. Bugcrowd ghi nhận lượng báo cáo tăng hơn bốn lần chỉ trong ba tuần của tháng 3, phần lớn là báo cáo giả; HackerOne và Nextcloud đã tạm dừng chương trình trả thưởng vào tháng 4. Ở chiều ngược lại, Mozilla cho biết một phiên bản ban đầu của Claude Mythos do Anthropic phát triển đã giúp phát hiện 271 lỗ hổng trong Firefox, toàn bộ được vá trong vòng một tuần.

Áp lực này đang chuyển hóa thành làn sóng mua bán, sáp nhập. Palo Alto hoàn tất mua lại CyberArk ngày 11/2 để mở rộng kiểm soát truy cập đặc quyền sang tác nhân AI, rồi tiếp tục thâu tóm Koi, chuyên bảo vệ tác nhân hỗ trợ lập trình trên máy tính nhân viên, vào tháng 4. Cisco hoàn tất thương vụ Astrix Security, đơn vị quản lý khóa truy cập và token của tác nhân AI, ngày 29/6.

Akamai chọn cách tiếp cận khác: dựng ranh giới bảo vệ trực tiếp quanh mã lập trình. Agent Sandbox sử dụng WebAssembly để giới hạn năng lực tính toán, bộ nhớ và kết nối ra bên ngoài của tác nhân. Theo ông Jon Alexander, Phó Chủ tịch cấp cao phụ trách Công nghệ Đám mây của Akamai, doanh nghiệp không nên bị buộc phải chọn giữa tốc độ triển khai và khả năng kiểm soát khi đưa AI vào vận hành thực tế.

Dư địa thị trường còn rất lớn. Theo khảo sát của Palo Alto, các tổ chức dự kiến số lượng tác nhân AI sẽ tăng 85% trong 12 tháng tới, vượt xa mức tăng 56% của danh tính người dùng.