Cisco công bố giải pháp kiểm thử tấn công giả lập và giám sát tác nhân AI

Cisco vừa công bố tích hợp Claude Mythos vào Cisco AI Defense, tận dụng khả năng lập luận đối kháng tiên tiến nhằm hỗ trợ kiểm thử bảo mật các ứng dụng và tác nhân AI. Cùng với những cải tiến trong Splunk Agent Observability và Cisco IQ, Cisco mang đến các giải pháp giúp doanh nghiệp bảo mật, giám sát và quản trị tác nhân AI nhanh chóng, hiệu quả hơn.

Theo một báo cáo nghiên cứu toàn cầu do Splunk công bố tháng trước, 81% chuyên gia vận hành CNTT (ITOps) và kỹ thuật cho biết cần tăng cường phối hợp giữa đội ngũ an ninh mạng và đội ngũ giám sát hệ thống (observability), trong bối cảnh các tác nhân AI ngày càng được sử dụng rộng rãi và kết nối với những công cụ phức tạp cùng dữ liệu nhạy cảm. Các cải tiến của Splunk và AI Defense giúp những lãnh đạo bộ phận an ninh mạng theo dõi chi phí sử dụng token, đánh giá hiệu quả công cụ và thực hiện kiểm thử bảo mật chuyên biệt đối với các tác nhân AI có năng lực cao.

Kể từ khi ra mắt vào tháng 1/2025, Cisco AI Defense đã hỗ trợ hàng trăm khách hàng phát hiện các lỗ hổng nghiêm trọng trong mô hình, ứng dụng và tác nhân AI trước khi đưa vào vận hành thực tế. Khung kiểm thử bảo mật AI thích ứng cho phép đội ngũ an ninh mạng xây dựng các kịch bản tấn công nhiều bước, tùy chỉnh theo từng hệ thống để phát hiện rủi ro. Việc tích hợp Claude Mythos giúp nâng cao khả năng lập luận, xây dựng phương án kiểm thử và xác định các phương thức tấn công phù hợp với từng hệ thống.

Các tính năng chính mới được tích hợp bao gồm: Mô phỏng các phương thức tấn công thực tế – Xây dựng kịch bản tấn công nhiều bước dựa trên bối cảnh, giúp phát hiện những lỗ hổng khó nhận biết trong các hệ thống phức tạp; Kiểm soát quyền truy cập – Khách hàng chỉ có thể tương tác với Claude Mythos thông qua giao diện có cấu trúc của AI Defense, không được truy cập vào hệ thống thông qua các câu lệnh mở, không giới hạn; Lưu vết và tái lập kết quả – AI Defense ghi lại toàn bộ hoạt động kiểm thử phục vụ kiểm toán. Kết quả cũng có thể được sử dụng cho các vòng kiểm thử tiếp theo.

“Ngày càng nhiều doanh nghiệp tích hợp tác nhân AI vào các hoạt động cốt lõi và có nhu cầu kiểm thử toàn diện trước khi đưa chúng vào vận hành. Việc tích hợp Claude Mythos vào Cisco AI Defense giúp đội ngũ an ninh mạng kiểm thử các tác nhân AI bằng năng lực lập luận vượt trội, từ xây dựng phương án đánh giá đến xác định các phương thức tấn công phù hợp với từng hệ thống” – ông Michael Moore, phụ trách an ninh mạng tại Anthropic cho hay.

Cisco cũng thiết kế nhiều lớp bảo vệ khi sử dụng Claude Mythos trong AI Defense, gồm Giới hạn mục tiêu kiểm thử, Xác thực người vận hành, Kiểm soát quá trình thực thi và Giám sát hai lớp.

Thực tế cho thấy, các mô hình AI tiên phong có thể thực hiện những tác vụ an ninh mạng phức tạp, chẳng hạn như xây dựng chiến lược kiểm thử tấn công mô phỏng. Tuy nhiên, năng lực này cũng có thể bị các đối tượng tấn công khai thác. AI đang khiến việc thực hiện các cuộc tấn công trở nên dễ dàng hơn, trong khi doanh nghiệp vẫn phải cân bằng giữa yêu cầu bảo mật, quản trị và hiệu quả đầu tư (ROI) khi mở rộng ứng dụng AI. 

Theo Cisco, để triển khai tác nhân AI trên quy mô lớn, doanh nghiệp cần theo dõi đồng thời chi phí, hiệu quả hoạt động và chất lượng của từng tác nhân theo thời gian thực. Đó cũng chính là lý do Cisco tiếp tục nâng cấp Splunk Agent Observability.

Tính năng kiểm thử bảo mật thích ứng với Claude Mythos sẽ sớm được cung cấp cho một số doanh nghiệp được chọn lọc Tokenomics dự kiến triển khai bản dùng thử giới hạn vào tháng 12/2026, và chính thức phổ biến rộng rãi vào đầu năm 2027 trên AWS Marketplace. Các mô hình đánh giá và công cụ Evaluation Tuner sẽ được chia sẻ tới người dùng từ tháng 11/2026 này.

Bên cạnh việc phát hiện lỗ hổng, doanh nghiệp cần đẩy nhanh quá trình khắc phục rủi ro trên toàn bộ hệ thống CNTT. Cisco IQ giúp xác định các lỗ hổng nghiêm trọng, trong khi hệ sinh thái đối tác và đội ngũ dịch vụ chuyên nghiệp của Cisco hỗ trợ chuyển những thông tin này thành hành động cụ thể. Các đối tác hỗ trợ khắc phục rủi ro trên quy mô lớn và hiện đại hóa hạ tầng, trong khi đội ngũ dịch vụ của Cisco cung cấp chuyên môn để đưa các giải pháp mới vào thực tiễn. Sự phối hợp này giúp doanh nghiệp đơn giản hóa hoạt động vận hành và chuẩn bị hạ tầng CNTT cho kỷ nguyên AI.

Bên cạnh đó, khi AI giúp các cuộc tấn công diễn ra nhanh hơn, các hoạt động kiểm toán tại một thời điểm không còn đủ để giúp doanh nghiệp ứng phó với những rủi ro liên tục thay đổi. Nhằm hỗ trợ đội ngũ an ninh mạng và vận hành mạng phản ứng nhanh hơn, Cisco đang mở rộng khả năng cung cấp dữ liệu theo thời gian thực từ Cisco IQ đến các môi trường bảo mật doanh nghiệp, giao thức tác nhân AI mở và quy trình quản lý vòng đời tự động. Hiện Cisco IQ phục vụ hơn 17.000 khách hàng và gần 22 triệu thiết bị.