Francis de Souza, Giám đốc Vận hành Google Cloud (GOOGL), vừa đưa ra nhận định thẳng thắn: ngay cả Google cũng đang vừa làm vừa học khi xử lý bảo mật trong kỷ nguyên AI. Theo ông, doanh nghiệp không thể chắp vá bảo mật sau khi đã triển khai AI, cũng không thể để nhân viên tự xoay xở.

Rủi ro từ các AI agent hoạt động tự do trong hệ thống nội bộ

Ông De Souza cảnh báo các AI agent khi rà qua hệ thống nội bộ có thể vô tình phát hiện những kho dữ liệu bị lãng quên, như máy chủ SharePoint cũ với quyền truy cập lỏng lẻo. Những dữ liệu nhạy cảm vốn nằm sâu trong hệ thống có thể bất ngờ lộ ra, tạo thành lỗ hổng nghiêm trọng mà trước đây không ai để ý.

Phòng thủ theo mô hình AI-native thay vì dựa chủ yếu vào con người

Google Cloud đang đẩy mạnh mô hình "phòng thủ AI-native", trong đó các agent tự vận hành hệ thống an ninh thay vì để con người rà soát từng sự kiện. Ông De Souza nhấn mạnh doanh nghiệp cần triển khai trên một nền tảng thống nhất để bảo đảm an ninh nhất quán trên nhiều đám mây và nhiều mô hình, bởi ngay cả những đơn vị chỉ chọn một nhà cung cấp vẫn phụ thuộc vào các dịch vụ SaaS và đối tác bên ngoài.