Thales đã mở rộng hợp tác với Google Cloud nhằm tăng cường bảo mật cho AI agent trong môi trường doanh nghiệp. Theo Techzine ngày 29/9 (giờ địa phương), hai bên sẽ tích hợp nền tảng AI Security Fabric của Thales vào Gemini Enterprise Agent Platform của Google Cloud.

Thông qua sự kết hợp này, doanh nghiệp có thể bảo vệ, quản lý và giám sát theo thời gian thực các tương tác giữa người dùng, agent, mô hình và công cụ.

Trọng tâm của thỏa thuận là xử lý các rủi ro phát sinh khi doanh nghiệp triển khai AI agent vào hoạt động thực tế.

Khác với các ứng dụng truyền thống hoạt động theo quy trình cố định, AI agent có khả năng tự suy luận, lập kế hoạch, đưa ra quyết định và tương tác với các agent khác.

Theo Thales, đặc tính này tạo ra những bề mặt tấn công mới mà kiến trúc bảo mật hiện nay khó kiểm soát hiệu quả. Công ty cảnh báo các rủi ro như prompt injection, rò rỉ dữ liệu nhạy cảm, nội dung đầu ra không an toàn, hành vi vượt thẩm quyền và tương tác ngày càng phức tạp giữa các agent.

AI Security Fabric được thiết kế để đặt các lớp kiểm soát xung quanh AI agent, buộc chúng chỉ hoạt động trong phạm vi được cho phép và hạn chế quyền truy cập dữ liệu. Hệ thống cũng có thể chặn các hành vi không phù hợp theo thời gian thực.

Nhờ đó, doanh nghiệp có thể thực thi chính sách kiểm soát, phát hiện các mối đe dọa nhắm vào AI agent và giám sát liên tục hành vi của agent. Nền tảng này đồng thời cung cấp khả năng quản trị tập trung và hỗ trợ tuân thủ quy định.

Eva Rudin, Phó chủ tịch cấp cao phụ trách sản phẩm an ninh mạng của Thales, cho biết doanh nghiệp hiện chuyển từ các trợ lý AI sang AI agent có thể tự hành động, tự ra quyết định và kết nối với các hệ thống nghiệp vụ cốt lõi. Vì vậy, cách tiếp cận bảo mật cũng phải thay đổi tương ứng.

Trong khi đó, Vinit Van, lãnh đạo phụ trách quan hệ đối tác mảng Security & Identity của Google Cloud, nói rằng khi AI agent được kết nối với dữ liệu và hệ thống trọng yếu, khách hàng cần một nền tảng đặt bảo mật và quản trị làm trọng tâm. Theo ông, hợp tác với Thales sẽ bổ sung thêm năng lực bảo vệ cho các quy trình làm việc dựa trên AI agent.