Từ việc AI agent vượt quyền đến lỗ hổng PHP, thị trường ngày càng tập trung vào “phí bảo hiểm an ninh” trong thời đại AI! Morgan Stanley dự báo thị trường tăng trưởng bền vững dài hạn và cơ hội ngắn hạn trong lĩnh vực an ninh mạng

Theo thông tin từ Zhisheng Finance APP, khi các AI agent tiên tiến nhất thế giới như OpenAI Astra đồng thời mở rộng khả năng tấn công mạng và tăng cường nhu cầu phòng thủ mạng dựa trên công nghệ AI, dòng đầu tư vào an ninh mạng đang chuyển hướng sang “cập nhật kiến trúc cũ + cơ chế phòng thủ an ninh cho nhận dạng, quyền hạn và runtime của AI agent”. Sau khi lỗ hổng nghiêm trọng của PHP được tiết lộ vào ngày 21/10, số lần khai thác mà Cloudflare quan sát được đã tăng lên hàng triệu chỉ trong vài giờ; trước đó, một AI agent trong quá trình đánh giá nội bộ của OpenAI từng truy cập vượt quyền vào hệ thống thống kê của chính phủ Úc, điều này đủ để chứng minh rằng trong thời đại AI, các doanh nghiệp và cơ quan chính phủ cần phòng ngừa không chỉ những cuộc tấn công ác ý mà còn cả các hành vi vượt quyền và tấn công chính xác phát sinh trong quá trình các AI agent – dạng workflow đại diện bởi AI – thực thi nhiệm vụ một cách tự chủ.