OX Security công bố nền tảng CNAPP kết hợp với phòng thủ thời gian chạy cho AI Agent

OX Security vào ngày 16 tháng 9 năm 2026 đã ra mắt OX Cloud, một sản phẩm bảo mật đám mây được xây dựng cho các môi trường mà trong đó các AI agent truy cập dữ liệu, gọi công cụ và thực hiện hành động một cách tự động.

Sản phẩm kết hợp phạm vi bảo vệ của một Nền tảng Bảo vệ Ứng dụng Đám mây Gốc (CNAPP) truyền thống với các khả năng nhằm vào hoạt động AI thời gian thực. Theo công ty, các tính năng AI-native, AI Detection and Response (AIDR) và Agentic Attack Surface Management, cung cấp cho các đội bảo mật khả năng quan sát thời gian thực đối với các AI agent, mô hình và máy chủ MCP: những gì chúng có thể tiếp cận, chúng đang làm gì và khi nào chúng hành động ngoài giới hạn dự định. Lớp CNAPP bao gồm Quản lý Tư thế Bảo mật Đám mây (CSPM), Quản lý Tư thế Bảo mật Kubernetes (KSPM), Quản lý Tư thế Bảo mật Dữ liệu (DSPM), phát hiện lỗ hổng thời gian chạy, kiểm kê đám mây và phân tích đường tấn công dựa trên đồ thị.

Trong bài đăng thông báo, các tác giả Jake O’Donnell và Sagiv Peer mô tả OX Cloud là trụ cột thời gian chạy của OX AINAPP, Nền tảng Bảo vệ Ứng dụng AI Gốc của công ty. Các tác giả viết rằng sản phẩm nhằm xác nhận rằng quản trị ngược dòng vẫn được duy trì, thay vì chỉ xác định các đường tấn công có thể khai thác sau khi chúng đã tồn tại.

Khung Rủi ro Đằng Sau OX Cloud

Công ty đặt khung ra mắt dựa trên sự chuyển đổi trong cách các môi trường đám mây hoạt động. Các AI agent ngày càng hoạt động trong môi trường sản xuất với danh tính và quyền hạn, truy cập dữ liệu nhạy cảm và hạ tầng, gọi công cụ và thực hiện hành động một cách tự động, một sự kết hợp mà công ty mô tả là một lớp rủi ro mới, năng động và chủ động mà bảo mật đám mây truyền thống không được thiết kế để giải quyết. Công cụ truyền thống bao phủ các cấu hình sai, lỗ hổng, tài sản bị phơi bày và quyền hạn quá mức, nhưng, công ty lập luận, việc biết những gì tồn tại và cách chúng được cấu hình không cho thấy AI agent thực sự đang làm gì trong môi trường. Bản phát hành ra mắt đưa ra các ví dụ về khoảng trống này: một agent gọi một công cụ mà nó không nên, một mô hình truy cập dữ liệu mà nó không nên chạm tới, và một máy chủ MCP hoạt động ngoài phạm vi dự định của nó.

Bài đăng thông báo đưa ra một lập luận liên quan về các CNAPP truyền thống: chúng liệt kê tài sản AI, các tác giả viết, nhưng không liên kết hành vi thời gian chạy của agent với khả năng tiếp cận hoặc với lời nhắc và mã đã tạo ra agent.

Khả năng và Chức năng Vận hành

Một bảng khả năng trong bài đăng liệt kê các thành phần của sản phẩm. AIDR phát hiện và quản lý việc sử dụng, cấu hình và các mối đe dọa do AI gây ra trên các môi trường đám mây và thời gian chạy trong thời gian thực. Agentic Attack Surface, được hỗ trợ bởi OX Agent, khám phá các lỗ hổng ẩn và các điểm phơi bày có thể tiếp cận thông qua kiểm tra ở mức độ agent, trong khi Runtime Events hỗ trợ phản hồi sự cố bằng cách điều tra các bất thường thời gian chạy với ngữ cảnh đầy đủ và Runtime Vulnerabilities xác định các lỗ hổng đang được phơi bày trong các khối lượng công việc đang chạy. Cloud Graph và Attack Path Mapping trực quan hóa các mối quan hệ giữa các tài sản đám mây để hiển thị các điểm phơi bày, di chuyển ngang và phạm vi ảnh hưởng. Các thành phần tư thế bao gồm phát hiện liên tục các cấu hình sai và thực thi tuân thủ trên các tài khoản đám mây (CSPM), rủi ro bảo mật Kubernetes và tuân thủ chính sách (KSPM), khám phá, phân loại và bảo vệ dữ liệu nhạy cảm (DSPM), và một kiểm kê luôn cập nhật của mọi tài sản trên toàn bộ hạ tầng đám mây (Cloud Inventory).

Bài đăng sắp xếp các thành phần này thành bốn chức năng. Nhận dạng sử dụng Cloud Inventory để hiển thị mọi khối lượng công việc, danh tính và AI agent thực sự đang chạy trong đám mây, bao gồm AI bóng tối và các danh tính phi người không được quản lý. Ưu tiên áp dụng khả năng tiếp cận, thông qua Runtime Vulnerabilities và Attack Path Mapping, để các cấu hình sai, gói phần mềm có lỗ hổng và phơi bày chuỗi cung ứng mà không có gì có thể tiếp cận bị loại bỏ. Điều tra mở mỗi cảnh báo thành bằng chứng dựa trên đồ thị cho thấy ai hoặc gì đã hành động, họ đã chạm tới gì và còn gì khác họ có thể tiếp cận. Quản lý áp dụng các khả năng AIDR và Agentic Attack Surface để thực thi ranh giới đối với các agent gọi công cụ, mô hình truy cập dữ liệu và máy chủ MCP thực thi, được giám sát trong thời gian thực cùng với các khối lượng công việc đám mây truyền thống.

Phần FAQ của bài đăng định nghĩa các thuật ngữ đằng sau các chức năng đó. Danh tính phi người là các tài khoản dịch vụ, khóa API, AI agent và quy trình tự động nắm giữ quyền truy cập và quyền hạn mà không có con người trực tiếp đứng sau mỗi hành động. AI bóng tối đề cập đến các mô hình, agent và công cụ chạy trong môi trường đám mây mà không có sự biết hoặc phê duyệt của bộ phận bảo mật hoặc CNTT, bao gồm các máy chủ MCP không được ủy quyền và các tích hợp không được chấp thuận.

Vị trí So với Các Công cụ Truyền thống

Bảng so sánh của công ty khẳng định rằng các CNAPP truyền thống dựa vào các quét định kỳ, theo lô về tư thế và lỗ hổng theo các quy tắc chung, thêm các phát hiện mà không có ngữ cảnh khả năng tiếp cận, và rằng các công cụ bổ sung bảo mật AI gắn vào công cụ đám mây hiện có sau khi triển khai và chỉ liệt kê một lớp tài sản AI duy nhất. OX Cloud, theo công ty, thay vào đó thực hiện kiểm kê liên tục và phát hiện thời gian thực trên hạ tầng sống, liên kết các phát hiện với bằng chứng về những gì thực sự có thể tiếp cận trong môi trường nhất định, và chia sẻ một mô hình bằng chứng sống với phần còn lại của nền tảng OX.

Neatsun Ziv, đồng sáng lập và CEO của OX Security, cho biết trong bản phát hành ra mắt rằng bảo mật đám mây được xây dựng để hiểu hạ tầng nhưng các tác nhân AI không chỉ ngồi yên trong môi trường; chúng hành động. “Khi AI có thể gọi công cụ, truy cập dữ liệu và thực hiện hành động một cách tự động, việc chỉ biết những gì tồn tại không còn đủ. Các đội bảo mật cần biết chúng đang làm gì,” Ziv nói.

OX Cloud có sẵn cho khách hàng hiện tại và mới của OX Security kể từ ngày 16 tháng 9, 2026.