Exabeam hôm nay mở rộng phân tích hành vi của đại lý (ABA) để phát hiện cách các đại lý AI hoạt động trong doanh nghiệp, mở rộng khả năng giám sát đến OpenAI ChatGPT và Microsoft Copilot trong khi vẫn duy trì hỗ trợ hiện có cho Google Gemini. Cập nhật này xem các trợ lý AI như những công nhân kỹ thuật số tự động, có khả năng xác thực, truy cập hệ thống và thực hiện các nhiệm vụ kinh doanh, điều này có nghĩa là các đội ngũ bảo mật cần các hành vi cơ bản sâu sắc và các tín hiệu rủi ro theo thời gian thực để xác định những lệch lạc tinh vi. Bản phát hành phác thảo năm khả năng tích hợp mà cùng nhau củng cố việc phát hiện, điều tra và ứng phó với mối đe dọa: thiết lập cơ bản, phát hiện lạm dụng mô hình và yêu cầu, giám sát danh tính và đặc quyền, giám sát vòng đời đại lý, và bao phủ OWASP Top 10 cho AI đại lý. Điều này nhằm giảm rủi ro khi các tổ chức mở rộng việc sử dụng AI.
Các điểm chính
Thiết lập Đường cơ sở Hành vi AI. Các hồ sơ động theo dõi yêu cầu, mức sử dụng token, lệnh gọi công cụ (tool invocations), phiên làm việc và hoạt động đi ra (outbound); các sai lệch sẽ kích hoạt cảnh báo trước khi leo thang.
Phát hiện lạm dụng Prompt và Mô hình. Phát hiện prompt injection, thao túng mô hình và khai thác công cụ; thư viện phát hiện được mở rộng được hiển thị tại điểm xâm nhập.
Giám sát Danh tính và Quyền truy cập. Theo dõi vai trò, người dùng và quyền của nền tảng AI; gắn cờ các lần gán vai trò đầu tiên, leo thang đặc quyền và các thay đổi bất thường.
Giám sát Vòng đời Tác nhân. Cung cấp khả năng hiển thị về việc tạo mới, chỉnh sửa và sử dụng các tác nhân AI; làm nổi bật các sự kiện tạo tác nhân lần đầu và các lần gọi (invocation) như những tín hiệu có thể kiểm toán.
Phạm vi OWASP Top 10 cho AI mang tính tác nhân. Giám sát hành vi của tác nhân dựa trên OWASP Top 10, thiết lập chuẩn mực quản trị cho các tác nhân AI trong doanh nghiệp.
Tại sao điều này quan trọng
Bằng cách coi các tác nhân AI là những phần cốt lõi của doanh nghiệp, bản cập nhật giúp các đội an ninh thiết lập đường cơ sở và nhanh chóng nhận diện các hoạt động bất thường có thể cho thấy lạm dụng hoặc bị xâm phạm. Khi các tổ chức triển khai trợ lý AI trên quy mô lớn, việc quản trị và mức độ hiển thị trở nên thiết yếu để cân bằng giữa các quy trình làm việc nhanh được hỗ trợ bởi AI và các biện pháp kiểm soát rủi ro. Năm năng lực này hoạt động cùng nhau để cung cấp giám sát liên tục, các tín hiệu có thể kiểm toán và các biện pháp bảo vệ tuân theo chính sách, cho phép đội ngũ bảo vệ “người lao động số” trong khi mở rộng việc sử dụng AI một cách có trách nhiệm.
Cần theo dõi điều gì
Triển khai và khách hàng áp dụng năm năng lực mới trên nền tảng ABA và các nền tảng liên quan.
Mở rộng phạm vi bao phủ cho OpenAI ChatGPT, Microsoft Copilot và Google Gemini.
Cải thiện quy trình làm việc của quản trị viên và nhà phân tích an ninh trên các Nền tảng Exabeam New-Scale và LogRhythm.
Công bố: Nội dung bên dưới là thông cáo báo chí do công ty cung cấp hoặc người đại diện PR của công ty. Nội dung được đăng tải nhằm mục đích cung cấp thông tin.
Exabeam Mở Rộng ABA sang OpenAI và Copilot để Giám sát Tác nhân AI
Exabeam Đối Mặt với Các Mối Đe Dọa Nội Gián AI, Mở Rộng Phát Hiện và Phản Hồi Hành Vi sang OpenAI ChatGPT và Microsoft Copilot
Áp dụng phân tích hồ sơ hành vi cho lực lượng lao động số, cung cấp cho đội ngũ an ninh khả năng hiển thị đầy đủ về cách người dùng và các tác nhân AI tương tác trên toàn doanh nghiệp
BOULDER, Colorado — Ngày 1 tháng 4 năm 2026 – Exabeam, công ty dẫn đầu về trí tuệ hành vi cho doanh nghiệp mang tính tác nhân, hôm nay công bố mở rộng lớn Exabeam Agent Behavior Analytics (ABA). Do không có khả năng quan sát trực tiếp cách nhân viên sử dụng trợ lý AI — họ hỏi gì, họ chia sẻ dữ liệu nào, tần suất tương tác ra sao và từ đâu — các tổ chức không thể thiết lập đường cơ sở cho hành vi AI bình thường, điều tra khả năng lạm dụng hoặc phát hiện các mối đe dọa nội gián mới nổi mang tính “tác nhân”.
Hỗ trợ mới để phát hiện hành vi của tác nhân trong OpenAI ChatGPT và Microsoft Copilot, cùng với khả năng hiển thị hiện có vào Google Gemini, biến các dịch vụ tác nhân này thành nguồn phong phú về dữ liệu đo lường (telemetry) hành vi, đưa trực tiếp vào các quy trình phát hiện, điều tra và phản hồi mối đe dọa (TDIR) của Exabeam.
“Các tác nhân AI đang phát triển từ những chatbot đơn giản thành những người lao động số tự chủ,” ông Steve Wilson, Giám đốc AI và Sản phẩm (Chief AI and Product Officer) tại Exabeam, cho biết. “Chúng xác thực, truy cập hệ thống và thực thi các quy trình kinh doanh thực sự. Khi bị xâm phạm, hoạt động của chúng thường sẽ trông có vẻ hợp pháp. Các hàng rào bảo vệ (guardrails) được thiết kế để bắt prompt injection hoặc ảo giác (hallucinations) không giải quyết được rủi ro đó. Để bảo mật người lao động số, cần có khả năng hiển thị sâu vào hành vi nền tảng và khả năng phát hiện những sai lệch tinh vi trước khi chúng trở thành các sự cố nghiêm trọng.”
“AI đang nhanh chóng định hình lại cách các tổ chức vận hành, cạnh tranh và phát triển, tạo ra một lực lượng lao động số mới giúp họ di chuyển nhanh hơn và ở quy mô lớn,” ông Pete Harteveld, CEO của Exabeam, cho biết. “Khi sự chuyển đổi này tăng tốc, các nhà lãnh đạo buộc phải hiểu cách các hệ thống này vận hành bên trong doanh nghiệp. Việc mở rộng Agent Behavior Analytics giúp các tổ chức luôn được bảo vệ trước các rủi ro mới nổi trong khi áp dụng AI một cách vững tin và duy trì sự giám sát cũng như trách nhiệm cần thiết để các năng lực này được mở rộng trên toàn doanh nghiệp.”
Để đối phó với các mối đe dọa đang thay đổi nhanh chóng này, Exabeam đã mang đến năm năng lực mới phối hợp với nhau để cung cấp phạm vi bao phủ toàn diện cho bề mặt tấn công mang tính tác nhân:
Thiết lập Đường cơ sở Hành vi AI. Exabeam xây dựng các hồ sơ hành vi động cho người dùng và các tác nhân AI của họ, theo dõi các mẫu theo lưu lượng yêu cầu, mức sử dụng token, lệnh gọi công cụ, phiên làm việc trên web và hoạt động đi ra. Khi hành vi lệch khỏi các chuẩn mực đã được thiết lập, như các đợt tăng đột ngột trong lệnh gọi API hoặc mức tiêu thụ token, Exabeam sẽ gắn cờ bất thường đó, giúp đội ngũ an ninh phát hiện hành vi lạm dụng trước khi nó leo thang.
Phát hiện lạm dụng Prompt và Mô hình. Exabeam phát hiện prompt injection, thao túng mô hình và khai thác công cụ trước khi các cuộc tấn công leo thang. Thư viện phát hiện mới, lớn gấp năm lần so với phiên bản trước, bao phủ toàn bộ phổ mối đe dọa: thao túng prompt và hoạt động “shadow AI”. Tất cả đều được hiển thị tại điểm xâm nhập, không phải sau khi thiệt hại đã xảy ra.
Giám sát Danh tính và Quyền truy cập. Trong khi thiết lập đường cơ sở giúp theo dõi tác nhân hoạt động như thế nào, giám sát danh tính và quyền truy cập sẽ quản trị những gì chúng được phép làm. Exabeam phát hiện các điểm bất thường trên vai trò, người dùng và quyền của nền tảng AI — bao gồm các lần gán vai trò lần đầu, việc leo thang đặc quyền bất ngờ và các thay đổi quyền bất thường — đảm bảo các danh tính AI được quản trị với mức độ chặt chẽ tương tự như các danh tính doanh nghiệp truyền thống.
Giám sát Vòng đời Tác nhân. Exabeam cung cấp khả năng hiển thị đầy đủ về việc tạo mới, chỉnh sửa và sử dụng các tác nhân AI, làm nổi bật các sự kiện tạo tác nhân lần đầu và các lần gọi (invocation) như những tín hiệu rời rạc có thể kiểm toán. Các đội ngũ an ninh giờ đây có thể theo dõi toàn bộ vòng đời của mọi tác nhân hoạt động trong môi trường của họ, đóng khoảng trống quản trị vốn khiến hoạt động của tác nhân bị “mù” đối với hầu hết tổ chức.
Phạm vi OWASP Top 10 cho AI mang tính tác nhân. Exabeam giám sát hành vi của tác nhân dựa trên OWASP Top 10 cho AI mang tính tác nhân, mang lại mức độ bao phủ đo lường được cho một nhóm mối đe dọa trước đây chưa có khung phương pháp được định nghĩa rõ ràng. Sự tương thích này tạo ra chuẩn mực để quản trị và phòng vệ các tác nhân AI trong doanh nghiệp.
“Khi chúng ta tiến sâu hơn vào kỷ nguyên tác nhân (agentic), việc áp dụng nhanh chóng các tác nhân AI — bao gồm hệ sinh thái ngày càng mở rộng các công cụ AI cấp doanh nghiệp trong toàn tổ chức — đang làm thay đổi bối cảnh rủi ro,” ông Nithin Reddy, Phó Chủ tịch Toàn cầu về An ninh mạng tại Dayforce, cho biết. “Các đội an ninh hiện hoạt động trong một thế giới nơi cả con người và các tác nhân tự động tương tác với hệ thống và dữ liệu với quy mô cực lớn. Các mô hình phát hiện truyền thống chưa được xây dựng cho thực tế này. Những gì chúng tôi cần là khả năng hiển thị hành vi rõ ràng và một cách đơn giản để định lượng rủi ro. Exabeam mang lại cho chúng tôi sự rõ ràng đó — giúp chúng tôi tập trung vào những rủi ro thực sự quan trọng thay vì phải chạy theo hàng nghìn tín hiệu có vẻ vô hại — đồng thời cho phép chúng tôi thiết lập các rào chắn phù hợp trong khi tiếp tục thúc đẩy đổi mới AI trên toàn doanh nghiệp.”
Các năng lực mới này đi kèm với một loạt cải tiến trên Nền tảng Exabeam New-Scale và LogRhythm, được thiết kế để nâng cao trải nghiệm hằng ngày cho quản trị viên và nhà phân tích an ninh, đồng thời tiếp tục cung cấp mức độ hiển thị sâu và phản hồi tự động giúp các nhóm hợp lý hóa quy trình làm việc, giảm mệt mỏi do cảnh báo, và tăng tốc phát hiện mối đe dọa.
Để tìm hiểu thêm, hãy truy cập www.exabeam.com/whats-new
Giới thiệu về Exabeam
Exabeam là công ty dẫn đầu về trí tuệ hành vi cho doanh nghiệp mang tính tác nhân. Khi các tổ chức triển khai “người lao động số” và đối mặt với các đối thủ có tốc độ tấn công theo kiểu máy móc, Exabeam áp dụng phân tích được cung cấp bởi tác nhân để hiểu và quản trị hành vi của cả những người “nội gián” con người và không phải con người. Với các tác nhân an ninh mạng Exabeam Nova tích hợp, Exabeam cung cấp các giải pháp linh hoạt đã được chứng minh trong ngành để bao phủ mối đe dọa nội gián cho con người và tác nhân, đồng thời giúp phát hiện, điều tra và phản hồi (TDIR) mối đe dọa nhanh hơn và chính xác hơn. Là đơn vị tiên phong của phân tích hành vi người dùng và thực thể (UEBA) và là đơn vị đổi mới đứng sau Agent Behavior Analytics (ABA), Exabeam được hơn 3.000 doanh nghiệp trên toàn thế giới tin dùng để giảm rủi ro, bảo mật lực lượng lao động số và tăng tốc hoạt động an ninh. Tìm hiểu thêm tại www.exabeam.com.
Exabeam: Trí tuệ Thực. Bảo mật Thực. Nhanh Thực.
Liên hệ
10Fold Communications
Exabeam@10fold.com
Bài viết này ban đầu được đăng với tiêu đề Exabeam Expands ABA to OpenAI and Copilot for AI Agent Monitoring trên Crypto Breaking News — nguồn tin cậy của bạn về tin tức tiền mã hóa, tin tức Bitcoin và cập nhật blockchain.