VNPT-IT chia sẻ cách kiểm soát và ứng dụng AI Agent tại Security Bootcamp 2026

Khi AI có thể hành động, ai kiểm soát AI?

Sự phát triển của AI Agent đang mở ra những phương thức tương tác mới giữa trí tuệ nhân tạo và hệ thống công nghệ. Không chỉ tiếp nhận yêu cầu và đưa ra câu trả lời, AI Agent còn có thể đọc dữ liệu, suy luận, gọi công cụ và trực tiếp thực hiện một số hành động được giao.

Khả năng này mang lại tiềm năng lớn trong tự động hóa và tối ưu quy trình. Tuy nhiên, khi AI ngày càng được trao nhiều quyền hơn, bài toán an toàn không còn dừng ở câu hỏi “AI có thể làm gì?”, mà chuyển sang những vấn đề quan trọng hơn: AI được phép làm gì, được hành động trong phạm vi nào và ai chịu trách nhiệm kiểm soát các hành động đó?

Ngày 10/9, ông Nguyễn Tuấn Hưng – Kỹ sư Nghiên cứu Phát triển Giải pháp An toàn thông tin, VCI đã trình bày tham luận “When AI Can Act, Who Controls the AI?”. Nội dung tập trung phân tích vai trò của AI Guardrails trong việc thiết lập các nguyên tắc và giới hạn vận hành cho hệ thống AI.

Theo cách tiếp cận được chia sẻ, cơ chế kiểm soát cần được triển khai đồng bộ trên nhiều lớp, bao gồm dữ liệu (Data), câu lệnh (Prompt), mô hình (Model), tác nhân AI (Agent) và công cụ được kết nối (Tool). Đây là nền tảng giúp AI Agent phát huy khả năng tự động hóa nhưng vẫn hoạt động trong phạm vi được cấp phép, hạn chế nguy cơ truy cập sai dữ liệu, sử dụng công cụ không phù hợp hoặc thực hiện những hành động vượt ngoài mục tiêu ban đầu.

AI Agent tăng tốc quá trình phân tích mã độc

Tiếp nối chương trình ngày 11/9, hai chuyên gia Tạ Đăng Vinh và Nguyễn Duy Bình – Kỹ sư Phân tích bảo mật của VCI đã chia sẻ tham luận “Malware Analysis in Agent Era: From Config Extraction to Deobfuscate”.

Tham luận giới thiệu khả năng ứng dụng AI Agent trong nhiều công đoạn của quá trình phân tích mã độc, từ trích xuất các dấu hiệu xâm nhập (Indicators of Compromise – IoC), phân tích cấu hình đến hỗ trợ phân tích ngược và gỡ rối kỹ thuật làm rối mã (deobfuscation).

Bằng việc kết hợp AI Agent với các kỹ năng chuyên biệt và giao thức kết nối MCP, chuyên gia bảo mật có thể tự động hóa một phần tác vụ, khai thác thông tin nhanh hơn và rút ngắn thời gian xử lý các mẫu mã độc phức tạp. Phương pháp này cũng hỗ trợ tổng hợp kết quả từ nhiều công cụ, tạo nên quy trình phân tích liền mạch và hiệu quả hơn.

Trong bối cảnh các mối đe dọa mạng ngày càng tinh vi, AI không thay thế vai trò của chuyên gia bảo mật. Công nghệ này trở thành công cụ hỗ trợ mở rộng năng lực con người, giúp giảm tải những tác vụ lặp lại, đẩy nhanh quá trình điều tra và nâng cao khả năng phát hiện, phân tích, ứng phó với nguy cơ an toàn thông tin.

Hướng tới một hệ miễn dịch số thống nhất

Với định vị “Đối tác tư vấn và thực thi chiến lược bảo mật tổng thể”, VCI hướng tới xây dựng một hệ miễn dịch số thống nhất thay cho việc triển khai nhiều công cụ bảo mật rời rạc. Cách tiếp cận này kết nối các năng lực bảo mật, hợp nhất những nguồn lực còn phân mảnh và tạo một đầu mối đồng hành cùng tổ chức trong suốt vòng đời quản trị rủi ro.

Ba lần giành ngôi vô địch cùng nhiều năm đồng hành với Security Bootcamp, từ vai trò Nhà tài trợ Vàng đến Đơn vị Truyền thông Vàng năm 2026, là dấu ấn cho sự tham gia bền bỉ của VCI tại một trong những diễn đàn chuyên môn của cộng đồng an toàn thông tin Việt Nam.

Thông qua các tham luận tại Security Bootcamp 2026, VCI tiếp tục chia sẻ tri thức, thúc đẩy ứng dụng AI theo hướng an toàn, có kiểm soát và đồng hành cùng cộng đồng xây dựng không gian số an toàn hơn.