AI Agent đã bước vào vùng rủi ro mới: doanh nghiệp sẽ phải có "an ninh cho nhân viên AI"

Cuối tháng 9/2026, Amazon chặn agent mua sắm Muse của Meta, với lý do agent này không tự nhận diện khi truy cập và có dấu hiệu lưu thông tin đăng nhập của khách hàng, theo phát ngôn của Amazon với GeekWire. Meta trước đó khẳng định Muse không nhìn thấy mật khẩu hay phương thức thanh toán. Dù kết luận cuối cùng ra sao, vụ việc cho thấy câu hỏi "agent này là ai và được phép làm gì" đã trở thành vấn đề thương mại thật.

Cùng tháng, Anthropic công bố hệ thống giám sát tự động đã chặn khoảng 0,002% trong hơn một tỷ quyết định của agent nội bộ. Tỷ lệ rất nhỏ, nhưng trên quy mô hàng tỷ, đó vẫn là hàng chục nghìn hành động bị dừng lại.

An ninh cho agent không phải là một sản phẩm, mà là nhiều lớp. Rào chắn giới hạn những gì agent được phép làm. Phân quyền tối thiểu đảm bảo mỗi agent chỉ có đúng quyền cần thiết. Khả năng quan sát cho phép biết agent đang làm gì theo thời gian thực. Một lớp điều khiển tập trung cho phép dừng hoặc thu hồi quyền ngay lập tức. Và nhật ký kiểm toán ghi lại từng hành động để truy vết sau này.

Trước khi cho một agent chạm vào hệ thống thật, doanh nghiệp cần trả lời rõ: AI được phép làm gì? Được phép đến đâu? Khi nào phải dừng? Và khi nào bắt buộc phải có con người phê duyệt?

Với ngân hàng và doanh nghiệp tài chính tại Việt Nam, những câu hỏi này không mới. Chúng chính là nguyên tắc kiểm soát nội bộ đã áp dụng cho con người nhiều năm nay. Điều mới là phải viết lại chúng cho một loại "nhân viên" làm việc nhanh hơn, không ngủ và không tự biết khi nào mình đang sai.