Từ kiểm thử bảo mật đến đo lường hiệu quả đầu tư AI

Cisco vừa công bố tích hợp Claude Mythos vào Cisco AI Defense, tận dụng khả năng lập luận đối kháng tiên tiến nhằm hỗ trợ kiểm thử bảo mật các ứng dụng và tác nhân AI. Cùng với những cải tiến trong Splunk Agent Observability và Cisco IQ, Cisco mang đến các giải pháp giúp doanh nghiệp bảo mật, giám sát và quản trị tác nhân AI nhanh chóng, hiệu quả hơn.

“Doanh nghiệp không thể mở rộng quy mô những hệ thống mà họ không thể bảo mật, quản trị hay giám sát” - ông Jeetu Patel, Chủ tịch kiêm Giám đốc Sản phẩm của Cisco, chia sẻ - “Bằng cách kết hợp các giải pháp bảo vệ AI thời gian thực với khả năng kiểm soát chất lượng tác nhân AI ở tốc độ máy, chúng tôi đang xây dựng một quy trình kiểm soát liên tục. Qua đó, doanh nghiệp vừa bảo vệ tác nhân AI trước nguy cơ bị xâm nhập, vừa đảm bảo mỗi token được sử dụng đều tạo ra giá trị kinh doanh có thể đo lường”.

Giải pháp kiểm thử tấn công giả lập và giám sát tác nhân AI

Theo một báo cáo nghiên cứu toàn cầu do Splunk công bố tháng trước, 81% chuyên gia vận hành CNTT (ITOps) và kỹ thuật cho biết cần tăng cường phối hợp giữa đội ngũ an ninh mạng và đội ngũ giám sát hệ thống (observability), trong bối cảnh các tác nhân AI ngày càng được sử dụng rộng rãi và kết nối với những công cụ phức tạp cùng dữ liệu nhạy cảm. Các cải tiến của Splunk và AI Defense giúp những lãnh đạo bộ phận an ninh mạng theo dõi chi phí sử dụng token, đánh giá hiệu quả công cụ và thực hiện kiểm thử bảo mật chuyên biệt đối với các tác nhân AI có năng lực cao.

Khung kiểm thử bảo mật AI thích ứng cho phép đội ngũ an ninh mạng xây dựng các kịch bản tấn công nhiều bước, tùy chỉnh theo từng hệ thống để phát hiện rủi ro. Việc tích hợp Claude Mythos giúp nâng cao khả năng lập luận, xây dựng phương án kiểm thử và xác định các phương thức tấn công phù hợp với từng hệ thống.

Các mô hình AI tiên phong có thể thực hiện những tác vụ an ninh mạng phức tạp, chẳng hạn như xây dựng chiến lược kiểm thử tấn công mô phỏng. Tuy nhiên, năng lực này cũng có thể bị các đối tượng tấn công khai thác. AI đang khiến việc thực hiện các cuộc tấn công trở nên dễ dàng hơn, trong khi doanh nghiệp vẫn phải cân bằng giữa yêu cầu bảo mật, quản trị và hiệu quả đầu tư (ROI) khi mở rộng ứng dụng AI.

Để triển khai tác nhân AI trên quy mô lớn, doanh nghiệp cần theo dõi đồng thời chi phí, hiệu quả hoạt động và chất lượng của từng tác nhân theo thời gian thực. Nhằm đáp ứng nhu cầu này, Cisco tiếp tục nâng cấp Splunk Agent Observability với ba tính năng chính:

Tokenomics: Giải pháp quản trị chi phí AI sẽ sớm có mặt trên AWS Marketplace, giúp doanh nghiệp đối chiếu chi phí sử dụng của từng tác nhân AI với chất lượng và hiệu quả công việc.

Các mô hình đánh giá Eval-G1: Splunk Agent Observability cho phép chuyển đổi dữ liệu truy vết hoạt động của tác nhân AI và phản hồi từ chuyên gia thành các mô hình ngôn ngữ nhỏ để đánh giá và kiểm soát chất lượng.

Công cụ Evaluation Tuner: Cho phép doanh nghiệp sử dụng dữ liệu truy vết hoạt động của tác nhân AI và phản hồi từ chuyên gia trong lĩnh vực (Subject Matter Experts – SME) để tinh chỉnh các mô hình đánh giá. Nhờ đó, doanh nghiệp có thể duy trì tiêu chuẩn chất lượng và định hướng hoạt động của tác nhân AI ở tốc độ máy.

Tính năng kiểm thử bảo mật thích ứng với Claude Mythos sẽ sớm được cung cấp cho một số doanh nghiệp được chọn lọc Tokenomics dự kiến triển khai bản dùng thử giới hạn vào tháng 12/2026 và chính thức phổ biến rộng rãi vào đầu năm 2027 trên AWS Marketplace. Các mô hình đánh giá và công cụ Evaluation Tuner sẽ được chia sẻ tới người dùng từ tháng 11/2026 này.

Kết nối dữ liệu về lỗ hổng hạ tầng với hoạt động ứng phó bảo mật

Bên cạnh việc phát hiện lỗ hổng, doanh nghiệp cần đẩy nhanh quá trình khắc phục rủi ro trên toàn bộ hệ thống CNTT. Cisco IQ giúp xác định các lỗ hổng nghiêm trọng, trong khi hệ sinh thái đối tác và đội ngũ dịch vụ chuyên nghiệp của Cisco hỗ trợ chuyển những thông tin này thành hành động cụ thể. Các đối tác hỗ trợ khắc phục rủi ro trên quy mô lớn và hiện đại hóa hạ tầng, trong khi đội ngũ dịch vụ của Cisco cung cấp chuyên môn để đưa các giải pháp mới vào thực tiễn. Sự phối hợp này giúp doanh nghiệp đơn giản hóa hoạt động vận hành và chuẩn bị hạ tầng CNTT cho kỷ nguyên AI.

Khi AI giúp các cuộc tấn công diễn ra nhanh hơn, các hoạt động kiểm toán tại một thời điểm không còn đủ để giúp doanh nghiệp ứng phó với những rủi ro liên tục thay đổi. Nhằm hỗ trợ đội ngũ an ninh mạng và vận hành mạng phản ứng nhanh hơn, Cisco đang mở rộng khả năng cung cấp dữ liệu theo thời gian thực từ Cisco IQ đến các môi trường bảo mật doanh nghiệp, giao thức tác nhân AI mở và quy trình quản lý vòng đời tự động. Hiện Cisco IQ phục vụ hơn 17.000 khách hàng và gần 22 triệu thiết bị.