Microsoft ngày 19/10/2026 đã công bố kiến trúc bảo mật mới nhằm ứng phó với mối đe dọa đang gia tăng từ các AI agent hoạt động bên trong mạng lưới doanh nghiệp. Trọng tâm của đợt ra mắt này là tính năng Guardian Agents, một hệ thống giám sát tự động nằm trong giải pháp Project Perception được hãng giới thiệu từ tháng 07/2026.

Bước đi này xuất hiện sau hàng loạt cảnh báo thẳng thắn từ Tổng Giám đốc điều hành Satya Nadella về việc doanh nghiệp cần ngừng ủy thác niềm tin tuyệt đối vào các phòng thí nghiệm AI bên ngoài.

The Official Microsoft BlogSecuring the agentic insider - The Official Microsoft BlogIn the last few months, concerns have arisen about AI safety as a growing number of incidents were publicly disclosed. These incidents exposed how powerful models have become and how they represent a significant threat if not handled well. And with the global race on innovation, the challenge will…

Tách biệt nguồn cung cấp trí tuệ nhân tạo và quyền hạn kiểm soát

Trong thông điệp bảo mật mới, Microsoft đưa ra một quan điểm đáng chú ý: các mô hình biên giới (frontier models), bất kể xuất xứ từ đâu, đều không thể tin tưởng tuyệt đối. Người đứng đầu mảng kinh doanh bảo mật của Microsoft, bà Hayete Gallot, chỉ ra rằng vấn đề không nằm ở việc mô hình có ác ý hay dễ bị tấn công từ bên ngoài. Thay vào đó, các mô hình ngôn ngữ lớn được huấn luyện để đạt được kết quả công việc, chứ không được tối ưu theo quy chuẩn tổ chức hay khả năng phán đoán rủi ro của con người.

Khi các doanh nghiệp trao cho AI agent quyền truy cập vào dữ liệu nhạy cảm, công cụ điều hành và quyền thực thi tác vụ quan trọng, agent đó vô tình trở thành một nhân viên nội bộ tiềm ẩn rủi ro (insider threat). Theo Satya Nadella, doanh nghiệp không thể thuê ngoài trách nhiệm giải trình cho những gì trí tuệ nhân tạo thực hiện thay mình. Do đó, hệ sinh thái công nghệ bắt buộc phải tách biệt nguồn cung cấp trí tuệ nhân tạo (supply of intelligence) khỏi quyền hạn kiểm soát hành vi của chúng (authority over it).

Cơ chế vận hành của Guardian Agents trong Project Perception

Để giải quyết bài toán kiểm soát các quyết định phi tất định của mô hình AI, Project Perception áp dụng các biện pháp kiểm soát tất định đa tầng:

  • Thu thập tín hiệu đa chiều: Hệ thống tập hợp tín hiệu từ danh tính, dữ liệu, thiết bị đầu cuối, lưu lượng mạng và môi trường thực thi để phát hiện toàn bộ các AI agent đang vận hành trong doanh nghiệp, từ đó gắn định danh, đưa vào vùng chứa (container) và áp đặt chính sách phân quyền.

  • Tính toán rủi ro động: Mức độ rủi ro được cập nhật liên tục dựa trên bối cảnh của từng hành động cụ thể mà agent đang cố gắng thực thi.

  • Can thiệp thời gian thực: Đội ngũ Guardian Agents, bao gồm các agent phòng thủ (blue team) và sửa chữa (green team), sẽ giám sát mọi hành động 24/7 và chặn đứng các thao tác vượt thẩm quyền trước khi chúng diễn ra.

Bên cạnh đó, Microsoft đã bổ sung tính năng phát hiện agent vào bộ giải pháp Microsoft Defender, có khả năng nhận diện tới 60 loại agent khác nhau mà nhân viên có thể tự ý đưa vào môi trường làm việc, bao gồm cả Claude Code, Codex hay OpenClaw. Hệ thống cũng yêu cầu con người phê duyệt trực tiếp nếu agent có dấu hiệu đưa ra quyết định nguy hiểm.

Động thái của Microsoft phản ánh một bước chuyển dịch lớn của toàn ngành an toàn AI. Thay vì chỉ kiểm tra câu chữ đầu vào và đầu ra qua các bộ lọc tĩnh, trọng tâm bảo mật hiện nay chuyển sang việc kiểm soát không gian hành động thực tế của agent trong hạ tầng doanh nghiệp.