Lớp Bảo Mật Ẩn Của Đại Lý: Tại Sao Chúng Tôi Giới Thiệu Golf Cho Khách Hàng Doanh Nghiệp

Các đại lý AI đang phát triển nhanh chóng. Những gì bắt đầu như những “chatbot với công cụ” đơn giản giờ đây đang tiến hóa thành các hệ thống phân tán có khả năng phản ứng, lý luận, ủy quyền công việc và giao tiếp với các dịch vụ khác. Tại AgentX, nhiều khách hàng Doanh nghiệp của chúng tôi đã vận hành hàng chục máy chủ MCP riêng, hàng trăm công cụ và hàng nghìn cuộc gọi công cụ hàng ngày trên nhiều không gian làm việc.

Và đây là phần thú vị:
khi sự phức tạp của các đại lý tăng lên, bản chất của các rủi ro cũng thay đổi.

Chúng tôi nhận thấy rằng các lớp bảo mật truyền thống - cổng API, WAF, mã thông báo truy cập - không hoàn toàn hiểu được những gì đang xảy ra bên trong một quy trình làm việc do đại lý điều khiển. Họ thấy các cuộc gọi mạng, nhưng không thấy ý định. Họ thấy JSON, nhưng không thấy ngữ nghĩa công cụ. Họ thấy mã thông báo, nhưng không thấy ranh giới tài nguyên MCP.

Đây là lý do tại sao chúng tôi giới thiệu Golf, một tường lửa được xây dựng đặc biệt cho Giao thức Ngữ cảnh Mô hình, vào dịch vụ Doanh nghiệp của chúng tôi.

Và bài viết này không chỉ là một thông báo tính năng - nó là một nỗ lực để giải thích một sự thay đổi đang diễn ra trong thế giới AI, và tại sao cần một loại lớp bảo mật mới.

Các đại lý không chỉ "gọi API" - họ quyết định làm gì tiếp theo.

Trong hầu hết các hệ thống phần mềm, hành vi là có thể dự đoán:

1. Một khách hàng gửi yêu cầu

2. Máy chủ thực hiện một hành động

3. Xong

Với các đại lý, mô hình này bị phá vỡ. Một lượt đại lý đơn lẻ có thể bao gồm:

• diễn giải văn bản không có cấu trúc

• quyết định sử dụng công cụ nào

• sử dụng công cụ đó

• đọc kết quả

• đưa ra quyết định khác

• chuyển kết quả cho một đại lý khác

Từ góc độ bảo mật, điều này tạo ra một vấn đề mới: ý định là động, không được mã hóa cứng.

Một đại lý có thể đột ngột quyết định gọi:

• một công cụ mà nó hiếm khi sử dụng

• một công cụ mà nó không được mong đợi sử dụng trong ngữ cảnh này

• hoặc một công cụ tiết lộ dữ liệu nhạy cảm

Điều này không có nghĩa là đại lý có ác ý - nó có nghĩa là các hệ thống AI mang tính xác suất, và cần một loại giám sát khác.

Lợi ích thực sự: khả năng hiển thị mà bạn chưa từng có trước đây

Hỏi bất kỳ doanh nghiệp nào triển khai đại lý ở quy mô lớn điều gì khiến họ sợ nhất, và câu trả lời hiếm khi là “chất lượng mô hình.”

Đó là không biết.

Không biết:

• các công cụ nào mà các đại lý đang sử dụng nhiều nhất

• nơi tài nguyên nhạy cảm của bạn được truy cập

• liệu hướng dẫn nhắc nhở của bạn có bị bỏ qua không

• các quy trình làm việc nào hành xử không thể đoán trước

• nơi mà một mã thông báo bị xâm phạm có thể lan rộng

Nhờ có Golf và AgentX, bạn có được một chiều quan sát hoàn toàn mới:

một bản đồ có cấu trúc về cách các đại lý tương tác với công cụ và hệ thống nội bộ của bạn.

Điều này mở khóa nhiều hơn chỉ là khả năng hiển thị.
Một khi bạn có thể nhìn thấy hệ thống, bạn có thể quản lý nó, tối ưu hóa nó và bảo vệ nó - và với Golf được tích hợp trực tiếp vào AgentX cho khách hàng Doanh nghiệp, bạn có được sự rõ ràng này mặc định.

Điều này mạnh mẽ một cách đáng ngạc nhiên.

Bảo mật không còn là về việc chặn - mà là hiểu

Đây là lý do triết lý mà chúng tôi áp dụng Golf.

Các doanh nghiệp không còn triển khai một chatbot nữa — họ đang triển khai hệ sinh thái của các đại lý, mỗi cái có khả năng, vai trò và công cụ khác nhau. Cấm họ làm những điều không phải là câu trả lời. Hướng dẫn họ, quan sát họ và kiểm soát các ranh giới là.

Golf phù hợp hoàn hảo với thế giới mới này vì nó phù hợp với cách các đại lý hoạt động:

Nó gặp các đại lý ở cấp độ của riêng họ.

Vậy điều gì thay đổi cho khách hàng Doanh nghiệp của AgentX?

Đây không phải là một phát hành sản phẩm hào nhoáng - nó là một sự thay đổi nền tảng. Với Golf tại chỗ:

• Mọi cuộc gọi công cụ MCP đều được xác thực với sự hiểu biết ở cấp độ giao thức.

• Môi trường nhạy cảm có được khả năng hiển thị thay vì sự mờ đục.

• Các không gian làm việc trở nên an toàn hơn, mà không trở nên hạn chế.

• Các đại lý vẫn có thể hành xử linh hoạt - nhưng trong các rào chắn có ý nghĩa.

Đó là bảo mật hỗ trợ hành vi của đại lý thay vì chống lại nó.

Được thiết kế cho các đội ngũ Doanh nghiệp có kỳ vọng cao

Nếu bạn đang thử nghiệm với một đại lý, bạn sẽ chưa cảm thấy cần điều này.
Nhưng khi bạn đang chạy các quy trình làm việc tự động chạm vào hệ thống nội bộ, dữ liệu khách hàng hoặc cơ sở hạ tầng - một tường lửa nhận thức giao thức không còn là “tốt để có.”

Nó trở thành lớp thiếu mà chúng ta lẽ ra nên xây dựng từ nhiều năm trước.

Chúng tôi đang thêm Golf vì tương lai của AI doanh nghiệp không chỉ mạnh mẽ - nó cần phải có thể hiểu, quản lý và an toàn ở quy mô lớn.

Và đây là một bước tiến tới tương lai đó.

— Đội ngũ AgentX