Báo cáo bảo mật: chỉ khoảng 282 trong 1.280 sản phẩm bên thứ ba tích hợp AI nằm sau hệ thống đăng nhập một lần (SSO)
Một báo cáo về bảo mật AI agent cho biết, trong các môi trường được khảo sát, khoảng 1.280 sản phẩm của bên thứ ba hiện đã tích hợp AI, nhưng chỉ khoảng 282 sản phẩm nằm sau hệ thống đăng nhập một lần (SSO, tức hệ thống đăng nhập tập trung mà doanh nghiệp dùng để kiểm soát ai và cái gì được truy cập ứng dụng). Khoảng 1.000 sản phẩm còn lại mặc định không hiện ra trong hạ tầng quản lý danh tính. Không ai cố tình che giấu: hệ thống danh tính chỉ quản lý được những gì xác thực qua nó, còn phần lớn AI agent không bao giờ làm vậy. Số liệu này đến từ 2026 State of Agent Security Report, được The Hacker News dẫn lại. Trên thực tế, các công cụ bảo mật được xây để quản lý AI mà doanh nghiệp chủ động chọn có thể bỏ sót nhiều AI agent đi kèm trong phần mềm của nhà cung cấp.
Doanh nghiệp và đội ngũ bảo mật nên rà soát các phần mềm bên thứ ba đang tích hợp AI, vì phần lớn có thể nằm ngoài hệ thống quản lý danh tính (SSO) hiện có. Đừng chỉ quản lý các công cụ AI do mình chủ động chọn.
Đọc bài gốc