Bộ công cụ mới của IBM
Theo IBM, mô hình vận hành mới kết hợp bốn thành phần chính nhằm quản lý các tác tử AI trong doanh nghiệp:
- Phát hiện tác tử: xác định tất cả tác tử đang hoạt động, bất kể được phát triển ở đâu.
- Danh tính được xác minh: ghi nhận ai tạo ra tác tử, chức năng và mức truy cập được phép.
- Kiểm soát truy cập: quản lý thông tin xác thực và quyền hạn của từng tác tử.
- Đánh giá hiệu suất: theo dõi cách các tác tử thực hiện nhiệm vụ.
Cách tiếp cận này nhằm giải quyết vấn đề nảy sinh cùng với việc doanh nghiệp ứng dụng AI ngày càng rộng rãi, khi các tác tử có thể tự hành động trên nhiều hệ thống mà con người khó theo dõi.
Trao danh tính cho tác tử AI nghĩa là gì?
Tác tử AI thuộc nhóm “danh tính phi con người” đang mở rộng nhanh chóng, cùng với các ứng dụng và dịch vụ. Trao danh tính cho một tác tử là thiết lập hồ sơ có thể xác minh, cho biết ai tạo ra nó, nó thực hiện chức năng gì và được cấp quyền truy cập ở mức nào.
*“Các doanh nghiệp cần có hồ sơ rõ ràng về việc ai chịu trách nhiệm cho từng tác tử và tác tử đó được trao quyền hạn gì.” — IBM*
Khả năng truy vết này cho phép giao việc cho tác tử mà không mất kiểm soát. Để thực hiện, IBM tích hợp HashiCorp Vault, hệ thống quản lý bí mật và thông tin xác thực của hãng, với một lớp danh tính được quản trị dành riêng cho tác tử.
Thông tin xác thực: điểm then chốt về bảo mật
Theo IBM, xác định danh tính chỉ là bước đầu. Doanh nghiệp còn phải kiểm soát thông tin xác thực mà mỗi tác tử dùng để truy cập cơ sở dữ liệu, ứng dụng và dịch vụ đám mây, cũng như thời gian các thông tin này còn hiệu lực.
*“Một tác tử có thông tin xác thực tồn tại lâu dài và đặc quyền quá mức có thể đặt hệ thống và dữ liệu vào rủi ro nếu bị xâm phạm hoặc hành động ngoài nhiệm vụ được thiết kế.” — IBM*
HashiCorp Vault xử lý rủi ro này bằng cách quản lý bí mật tập trung, tự động luân chuyển thông tin xác thực và tạo quyền truy cập động có thời hạn hoặc có thể thu hồi. Nếu tác tử cố truy xuất thông tin hay thực hiện hành động ngoài phạm vi được duyệt, hệ thống có thể từ chối và thu hồi phiên làm việc ngay lập tức.
Tầm nhìn toàn diện trên nhiều nền tảng
Biết một tác tử là gì chưa đủ nếu tổ chức không thể thấy tất cả tác tử đang hoạt động. Để lấp khoảng trống này, IBM watsonx Orchestrate hoạt động trên toàn hệ sinh thái AI, không giới hạn trong nền tảng của một nhà cung cấp duy nhất.
Nhờ đó, doanh nghiệp có một nơi duy nhất để phát hiện, bảo vệ và đánh giá mọi tác tử. Công cụ này phối hợp với Vault và Agent Identity để cấp phép, kiểm toán hành động của tác tử và nhanh chóng thu hồi niềm tin cũng như thông tin xác thực khi mức độ rủi ro thay đổi.
Tích hợp với hệ thống kinh doanh hiện có
Khi được phép sử dụng API và công cụ của doanh nghiệp, tác tử cần hiểu hạ tầng hiện có, cách các hệ thống kết nối và những thành phần có thể tái sử dụng. IBM Integration Intelligence Hub cung cấp bối cảnh này thông qua Unified Context Engine.
Lớp tri thức này giúp tác tử xử lý các vấn đề như tin nhắn bị kẹt hoặc triển khai một API bằng cách tận dụng những gì đã có, thay vì xây dựng từ đầu. Xu hướng này cho thấy tương lai của AI trong doanh nghiệp không chỉ nằm ở năng lực của tác tử, mà còn ở cách con người quản trị chúng.
