Quyền hạn của các agent đang vượt ngoài tầm kiểm soát. Giờ đây bot của tôi có quyền truy cập vào mọi thứ trên máy—API ví, dữ liệu cá nhân, toàn bộ hệ thống. Nếu nó bị xâm nhập, tôi tiêu đời. Chẳng còn cách nào cứu vãn.

Nghĩ về các phương thức tấn công: các công ty AI CÓ THỂ bị hack. Lịch sử cho thấy chẳng hệ thống nào bất khả xâm phạm. OpenAI, Anthropic hay bất kỳ công ty nào—chỉ cần một lỗ hổng bị khai thác là agent của bạn biến thành trojan.

Nói thật nhé: chúng ta đang trao cho bot quyền truy cập root vào cuộc sống của mình trước cả khi giải quyết được những vấn đề bảo mật cơ bản. Không sandbox, không công tắc ngắt khẩn cấp, không nhật ký kiểm tra. Chỉ có niềm tin mơ hồ và khóa API.

Đây không phải gieo rắc nỗi sợ vô căn cứ. Đây là quản lý rủi ro. Nếu bạn đang chạy agent có quyền truy cập ví, chỉ cần một cuộc tấn công chuỗi cung ứng là tài sản của bạn có thể bị vét sạch. Câu hỏi không phải là các công ty AI CÓ THỂ bị hack hay không—mà là KHI NÀO, và bạn có kế hoạch dự phòng gì.

Có lẽ đã đến lúc xem xét lại phạm vi quyền hạn trước khi tất cả chúng ta bị chính trợ lý của mình chơi một vố.