Palo Alto Networks ngày 24/9 (giờ địa phương) cho biết đã tăng cường tích hợp bảo mật với Google Cloud nhằm hỗ trợ giám sát hành vi thực thi của các AI agent tự trị.

Theo SiliconANGLE, hãng đã kết nối Prisma AIRS Runtime Security với Agent Gateway của Google Cloud để theo dõi cách AI agent gọi công cụ và kết nối với các hệ thống bên ngoài.

Palo Alto Networks cho rằng với AI agent tự trị, yêu cầu bảo mật không thể chỉ dừng ở việc kiểm tra prompt và phản hồi. Do các agent này có thể gọi công cụ bên ngoài, ghi nhớ thông tin và tiếp tục xử lý tác vụ mà không cần con người can thiệp thêm, doanh nghiệp cần quan sát cả những gì agent thực sự thực hiện trong quá trình vận hành.

Spencer Telman, quản lý sản phẩm cấp cao tại Palo Alto Networks, nhấn mạnh AI agent không thể được xem như chatbot thông thường. Theo ông, đây là các ứng dụng tự trị có thể hành động thay cho người dùng hoặc cho các agent khác. Chính mức độ tự trị đó có thể dẫn tới những hành vi rủi ro, chẳng hạn xóa cơ sở dữ liệu sản xuất, trong khi công cụ và bộ nhớ của agent cũng có thể trở thành mục tiêu bị thao túng.

Palo Alto Networks cũng dự kiến vào mùa thu năm nay sẽ mở rộng phạm vi kiểm tra sang toàn bộ luồng đầu vào và đầu ra trên nền tảng Gemini Enterprise Agent Platform.

Công ty đồng thời cảnh báo các kết nối MCP có thể làm phát sinh rủi ro theo cả hai chiều. Thông qua các yêu cầu do agent gửi đi, thông tin định danh nhạy cảm có thể bị đưa ra ngoài. Ở chiều ngược lại, nếu máy chủ MCP bị xâm phạm, hệ thống có thể trả về liên kết độc hại, mã độc hoặc các chỉ dẫn ẩn trong phần mô tả công cụ.

Theo Palo Alto Networks, các cuộc tấn công prompt gián tiếp được cài trong mô tả công cụ cũng có thể khiến lịch sử hội thoại của agent bị rò rỉ.

Ngoài bảo mật runtime, Palo Alto Networks còn mở rộng năng lực quản trị mô hình AI. Công ty hiện cung cấp dịch vụ quét mô hình theo cơ chế agent thông qua Google Cloud Marketplace. Dựa trên các chính sách cấu hình trong Strata Cloud Manager, dịch vụ này sẽ kiểm tra giấy phép của tệp mô hình, xác minh nhà phát hành và phát hiện các dấu hiệu đáng ngờ trước khi triển khai.