Trí tuệ nhân tạo Agentic biến lan rộng danh tính phi con người thành bề mặt tấn công không thể quản lý

Các môi trường đám mây hiện đại được xây dựng trên hàng nghìn thông tin đăng nhập phi con người mà im lặng nắm giữ quyền truy cập mạnh mẽ và hiếm khi nhận được sự kiểm tra mà chúng đáng được nhận. Các tài khoản dịch vụ, khóa API, token OAuth và các thông tin đăng nhập phi con người khác im lặng xác thực hành vi ứng dụng, nhưng thường bị quản lý kém, hiếm khi được luân chuyển và khó quản lý. Báo cáo M-Trends 2026 của Mandiant, dựa trên hơn 450.000 giờ phản hồi sự cố, xác nhận những gì nhiều đội an ninh đã nghi ngờ trong nhiều năm: những danh tính máy đã trở thành vector tấn công chính trong các vi phạm đám mây. Các tác nhân đe dọa đang thu thập token OAuth lâu dài, thỏa hiệp các nhà cung cấp SaaS thứ ba để đánh cắp khóa cứng và sau đó sử dụng những bí mật đó để chuyển đổi trong môi trường cho việc đánh cắp dữ liệu quy mô lớn. Phát hiện này không thực sự gây ngạc nhiên cho bất kỳ ai theo dõi không gian này, nhưng những gì gây lo ngại cho những người hành nghề này là những gì đang được thêm vào trên vấn đề. Các tổ chức đang chiến đấu để quản lý các tài khoản dịch vụ mà họ đã có đồng thời đang triển khai các hệ thống trí tuệ nhân tạo agentic tạo ra các danh tính phi con người mới với tốc độ mà các quy trình quản lý trước đây không được thiết kế để xử lý. Va chạm đó, giữa một vấn đề đã biết và một chất kích thích mới, là nơi tồn tại sự phơi nhiễm.

Sự tính toán của sự lan rộng danh tính phi con người

Tỷ lệ này khó chấp nhận cho đến khi bạn làm việc thông qua toán học. Một nghiên cứu gần đây khác được công bố đầu năm nay cho thấy danh tính phi con người vượt quá người dùng con người 82 đến 1 trong các môi trường doanh nghiệp. Trong Báo cáo Tầm nhìn An ninh Danh tính 2026 của ManageEngine, họ báo cáo rằng gần một nửa số tổ chức họ khảo sát thấy tỷ lệ trên 100 đến 1, với một số lĩnh vực đạt 500 đến 1. Giữa H1 2024 và H1 2025 alone, doanh nghiệp trung bình đã chứng kiến sự tăng 44% về khối lượng NHI.
Sự lan rộng của danh tính phi con người trong các môi trường doanh nghiệp đã diễn ra trước khi các hệ thống trí tuệ nhân tạo agentic trở nên phổ biến. Sự tăng trưởng này chủ yếu được thúc đẩy bởi sự chuyển đổi sang tính toán đám mây, việc áp dụng kiến trúc microservices và sự tích hợp ngày càng tăng của các nền tảng SaaS. Tuy nhiên, trí tuệ nhân tạo agentic không chỉ thêm vào thách thức hiện có theo cách tuyến tính. Nó sẽ thay đổi cơ bản tốc độ và quy mô của vấn đề trong tương lai. Mỗi tác nhân được triển khai để điều tra tự động các cảnh báo, sắp xếp các quy trình làm việc hoặc truy cập các kho dữ liệu cần có cơ sở hạ tầng danh tính riêng. Do đó, các tổ chức đang trải qua sự tăng nhanh về số lượng thông tin đăng nhập, token truy cập và phạm vi quyền, cùng với sự xuất hiện của các tác nhân con có chuỗi danh tính riêng. Do đó, các công cụ truyền thống có khả năng không còn đủ khả năng theo dõi hoặc định lượng số lượng danh tính phi con người hoạt động trong một tổ chức tại bất kỳ thời điểm nào.

Tại sao đây là một vấn đề về thông tin tình báo đe dọa

Hệ thống tính toán bề mặt tấn công thay đổi khi các tác nhân được tham gia. Một kẻ tấn công who compromat một tài khoản con người đặc quyền đã có được quyền truy cập vào một danh tính. Một kẻ tấn công who có được quyền truy cập vào một thông tin đăng nhập tác nhân bị cấu hình sai, hoặc đầu độc dữ liệu mà một tác nhân suy luận, hoặc tiêm các hướng dẫn vào đường ống đầu vào của một tác nhân, thừa kế các quyền của một hệ thống tự động kết nối với hàng chục dịch vụ hạ nguồn.

Các sự cố đã bắt đầu xảy ra. Vào năm 2025, AppOmni đã tiết lộ CVE-2025-12420 trong tích hợp Virtual Agent của ServiceNow, một lỗi cho phép các kẻ tấn công không xác thực giả mạo bất kỳ người dùng nào chỉ bằng địa chỉ email, bỏ qua MFA và SSO để thực thi các tác nhân AI với đặc quyền quản trị. Các lỗ hổng OpenClaw xuất hiện vào đầu năm 2026, ảnh hưởng đến một khuôn khổ tác nhân AI mã nguồn mở với hơn 135.000 ngôi sao GitHub, đã chứng minh rằng một trang web độc hại có thể chiếm quyền điều khiển một tác nhân AI của nhà phát triển mà không cần bất kỳ plugin hoặc tương tác người dùng nào. Công việc của Mandiant đã ghi lại tác nhân đe dọa UNC6395 đánh cắp token OAuth từ một nhà cung cấp SaaS tích hợp Salesforce để truy cập các môi trường khách hàng trên hơn 700 tổ chức.

Vùng ảnh hưởng của việc thỏa hiệp danh tính không còn bị giới hạn bởi những gì một người có thể truy cập. Nó bị giới hạn bởi những gì một tác nhân được ủy quyền để thực hiện, điều mà trong nhiều triển khai sản xuất ngày nay có nghĩa là nó không bị giới hạn về mặt thực tế.

Khoảng cách quản lý là kiến trúc

Hiệp hội An ninh Đám mây và Strata Identity đã khảo sát các nhà lãnh đạo an ninh vào cuối năm 2025 và phát hiện rằng chỉ 18% thể hiện sự tự tin cao rằng các công cụ IAM của họ có thể quản lý danh tính tác nhân. Chỉ 28% có thể theo dõi hành động của tác nhân trở lại người bảo trợ con người trên tất cả các môi trường. Các mối quan tâm hàng đầu thúc đẩy đầu tư kể câu chuyện: lộ dữ liệu nhạy cảm (55%), hành động không được ủy quyền (52%), lạm dụng thông tin đăng nhập (45%) và không thể khám phá hoặc đăng ký tác nhân (40%).

Các con số này mô tả một môi trường trong đó các đội an ninh biết rằng các tác nhân đang chạy nhưng không thể đáng tin cậy trả lời ai sở hữu chúng, chúng được ủy quyền truy cập gì, chúng đã truy cập gì hoặc làm thế nào để thu hồi thông tin đăng nhập của chúng một cách sạch sẽ. Các khuôn khổ danh tính mà dướipin hầu hết các chương trình an ninh doanh nghiệp giả định khả năng gán hành động cho một thực thể. Khi một tác nhân tạo ra một tác nhân con, mà tạo ra một hành động khác, mà kích hoạt một hệ thống thứ ba, việc gán trách nhiệm trở thành một vấn đề đồ thị chứ không phải là một vấn đề tìm kiếm. Hầu hết các tổ chức không có công cụ để đi qua đồ thị đó.

Báo cáo Trạng thái An ninh Trí tuệ nhân tạo 2026 của Cisco đã định lượng khoảng cách chuẩn bị từ hướng khác: trong khi hầu hết các tổ chức dự định triển khai trí tuệ nhân tạo agentic, chỉ 29% báo cáo rằng họ đã chuẩn bị để bảo mật các triển khai đó. 71% còn lại thiếu chuẩn bị không phải vì các cuộc tấn công là giả thuyết, mà vì các cuộc tấn công không giống với những gì các công cụ hiện có được thiết kế để bắt.

Vấn đề Tốc độ

Các tổ chức sẽ xử lý vấn đề này tốt nhất là những tổ chức coi danh tính tác nhân với cùng kỷ luật vòng đời mà họ áp dụng cho các tài khoản con người đặc quyền. Cụ thể, quyền sở hữu được định nghĩa, phạm vi quyền tối thiểu, lịch trình luân chuyển và một công tắc tắt đáng tin cậy. Việc tạo danh tính máy với tốc độ máy không thể được quản lý bởi các quy trình phê duyệt với tốc độ con người. Công cụ quản lý cần phải hoạt động với cùng tốc độ với công cụ triển khai. Đối với hầu hết các tổ chức, công cụ đó không tồn tại trong sản xuất. Điều gì đang thiếu không phải là nhận thức rằng danh tính phi con người là một rủi ro. Đó là cơ sở hạ tầng quản lý có thể hoạt động với cùng tốc độ với các hệ thống tạo ra những danh tính đó. Mỗi tuần khoảng cách đó tồn tại, khoảng cách giữa những gì các đội an ninh có thể thấy và những gì thực sự đang chạy sẽ mở rộng thêm một thế hệ triển khai tác nhân.