Docker tham gia Blueprint Alliance để xây dựng khung bảo mật chung cho AI agent
Docker đã trở thành một trong 12 thành viên sáng lập Blueprint Alliance, một kiến trúc tham chiếu mở nhằm bảo mật AI agent. Liên minh này ra đời trong bối cảnh Gartner dự báo số AI agent trung bình được doanh nghiệp Fortune 500 sử dụng có thể tăng từ dưới 15 vào năm 2025 lên hơn 150.000 vào năm 2028, trong khi chỉ 13% tổ chức cho rằng họ đang có cơ chế quản trị AI phù hợp. Blueprint Alliance tổ chức bài toán bảo mật agent quanh bốn câu hỏi: doanh nghiệp đang có những agent nào, chúng có thể làm gì, chúng đang làm gì và cần ứng phó ra sao. Các thành viên gồm AWS, Okta, Google Cloud, Salesforce, ServiceNow, Wiz cùng nhiều công ty khác đã cam kết kiểm thử khả năng tương tác qua MCP, OCSF, SSF và CAEP, đồng thời công bố các tích hợp tham chiếu. Một sáng kiến liên quan là Agent Baseline, xác định sáu kết quả bảo mật gồm Discover, Constrain, Authorize, Observe, Validate và Respond, cùng 35 biện pháp kiểm soát mở có phiên bản và mã định danh cố định. Sáng kiến này tập trung vào các rủi ro như agent có thể thay đổi hành vi bằng chỉ dẫn ngôn ngữ tự nhiên, thừa hưởng quyền của người dùng, tự hoạt động và kết hợp những công cụ riêng lẻ vốn an toàn thành chuỗi tấn công nguy hiểm. Về thực tế, liên minh muốn cung cấp cho doanh nghiệp một nền tảng quản trị và bảo mật chung, không phụ thuộc một nhà cung cấp, thay vì buộc từng tổ chức tự xây dựng hệ thống riêng để triển khai AI agent.
Các doanh nghiệp đang triển khai AI agent nên theo dõi Blueprint Alliance và Agent Baseline như những khung tham chiếu để kiểm kê agent, giới hạn quyền, giám sát hoạt động và ứng phó sự cố. Đây chưa phải là một sản phẩm duy nhất để cài đặt, nhưng có thể giúp đội phát triển và bảo mật phối hợp với nhiều nhà cung cấp trên cùng các tiêu chuẩn mở.
Đọc bài gốc