Security

Phần 3: Identity & AuthN Cho Agentic Workflows

← Chương trước: Phần 2: Build Production Server Bằng Go | Mục lục Series | Chương tiếp theo: Phần 4: MCP Gateway Architecture → Answer-first: Quản lý danh tính trong Agentic AI yêu cầu áp dụng Non-Human Identity (NHI), Workload Identity Federation và OAuth 2.1 với Proof Key for Code Exchange (PKCE). Bài viết hướng dẫn thiết lập cơ chế ủy quyền đa tầng, phân quyền scoped-token và bảo vệ trust boundary khi agent gọi MCP tools. ...

Phần 5: OWASP LLM Top 10, Nhiễm Độc RAG & Zero Trust Cho Code AI

← Chương trước: Phần 4: Zero-Trust, Đa Tác Nhân & Kiểm Thử Đột Biến | Mục lục Series | Chương tiếp theo: Phần 6: Quản Trị AI, Khả Năng Quan Sát & Nghề Kỹ Sư Vibe → Answer-first: Bảo mật code AI đòi hỏi kiểm soát chặt chẽ 10 rủi ro OWASP LLM, ngăn chặn tấn công đầu độc RAG và hiện tượng Slopsquatting khi AI bịa ra package giả mạo. Thực thi chính sách Zero-Trust, quét secret tự động và kiểm tra nguồn gốc mã nguồn bảo vệ toàn vẹn chuỗi cung ứng phần mềm. Yêu cầu Bắt buộc (Prerequisite): Zero-Trust, Đa Tác Nhân & Kiểm Thử Đột Biến Vào năm 2025, các nhà nghiên cứu bảo mật đã đưa ra một số liệu mà có lẽ nó sẽ tái định hình vĩnh viễn cách các nhóm kỹ sư nghĩ về code do AI tạo ra: code có sự hỗ trợ của AI thể hiện mật độ lỗ hổng cao hơn gấp 2,7 lần so với code do con người viết và đã được đánh giá cẩn thận. Không phải vì AI đặc biệt kém cỏi trong lĩnh vực bảo mật — không hề — mà bởi vì các mô hình thất bại (patterns of failure) mang tính hệ thống, có thể dự đoán được và tập trung chính xác vào những khu vực mà khả năng phát hiện tự động lại yếu nhất. ...

Phần 5: Bảo Mật Enterprise & Data Poisoning Trong AI Data Pipeline

← Chương trước: Phần 4: Streaming CDC & Federated RAG | Mục lục Series | Chương tiếp theo: Phần 6: Kiến Trúc AI Agents - Từ Đọc Hiểu Đến Tự Trị → Answer-first: Bảo mật Data Pipeline cho AI đòi hỏi ngăn chặn Indirect Prompt Injection, nhiễm độc dữ liệu huấn luyện và rò rỉ thông tin nhạy cảm. Triển khai NeMo Guardrails, Llama Guard và cơ chế lọc nội dung đa tầng thiết lập lá chắn vững chắc cho hệ thống. ...

Phần 5: Production Security & OWASP MCP Top 10

← Chương trước: Phần 4: MCP Gateway Architecture | Mục lục Series | Chương tiếp theo: Phần 6: Observability & Audit Trail → Answer-first: Bảo vệ MCP Server production đòi hỏi phòng thủ theo chiều sâu trước danh sách OWASP MCP Top 10 (MCP01-MCP10). Bài viết phân tích các nguy cơ trọng yếu gồm Tool Poisoning, Prompt Injection qua context payload, Scope Creep và cung cấp giải pháp Hardening, Dual-LLM sandbox và Data Loss Prevention (DLP). ...

Phần 6: Kiến Trúc Human-in-the-Loop (HITL): Cơ Chế Can Thiệp Con Người Cho AI Swarms

← Chương trước: Phần 5: Đánh Giá AI Agent (Agent Evals) | Mục lục Series Answer-first: Kiến trúc Human-in-the-Loop (HITL) tích hợp chốt chặn con người vào các hành động rủi ro cao như giao dịch tài chính hay sửa đổi dữ liệu. Sử dụng cơ chế Interruptible Workflows và Webhook phê duyệt bất đồng bộ giúp AI Agent tự trị nhưng luôn nằm trong tầm kiểm soát an toàn. Part 6: Human-in-the-Loop (HITL) Guardrails & State Interception Answer-First: Enterprise agentic systems require stateful Human-in-the-Loop (HITL) interception gateways, architectural guardrails, and OWASP security controls. Suspending autonomous agent workflows before executing high-risk financial or destructive mutations guarantees regulatory compliance and mitigates prompt injection vulnerabilities. (Tính năng HITL trong môi trường công nghệ 2026 không còn là workaround mà là architectural core, tích hợp sâu vào các graph orchestration như LangGraph). ...

eBPF Zero-Trust Security for AI Agents: Tetragon 1.4

Tech Radar: eBPF Zero-Trust Security for AI Agents with Tetragon 1.4 Answer-First: Granting tool-execution permissions to AI Agents dramatically expands the attack surface for Remote Code Execution (RCE) via Indirect Prompt Injection. Cilium Tetragon 1.4 leverages eBPF probes inside the Linux kernel to intercept unauthorized system calls (execve, socket, openat), executing in-kernel SIGKILL enforcement in under 15 microseconds before malicious payloads can spawn reverse shells or exfiltrate credentials. 1. The Emerging Threat Vector: Autonomous Agent Prompt Injection RCE In modern agentic architectures, autonomous agents are granted tool execution permissions across the host environment: ...

Zero-Trust Service Mesh Security SPIFFE SPIRE Istio Golang

Bảo mật Zero-Trust Service Mesh trong Go

Answer-first: Bảo mật Zero-Trust trong Go microservices chuẩn PCI-DSS 4.0 thay thế xác thực IP tĩnh bằng định danh cryptographic SPIFFE/SPIRE từ kernel attestation (cgroups, K8s SA, image SHA256). Kết hợp chứng chỉ X.509 SVID xoay vòng trong bộ nhớ mỗi giờ và Istio STRICT mTLS với AuthorizationPolicy giúp triệt tiêu nguy cơ di chuyển ngang. 🇬🇧 Read the English version of this article on tanhdev.com 🛡️ Bài viết này thuộc chuyên đề bảo mật và thiết kế hệ thống phân tán. Xem thêm tại Series Thiết Kế Hệ Thống Phân Tán High-Concurrency. ...

OAuth 2.1 và Quản lý Phiên bản Prompt cho AI Agent — sơ đồ kiến trúc kỹ thuật

OAuth 2.1 & Quản lý Phiên bản Prompt cho AI Agent trên Production

Answer-first: Vận hành AI API trên production đòi hỏi thay thế API key tĩnh bằng OAuth 2.1 JWT bearer token (RFC 7523) có thời hạn 2–15 phút, quản lý Prompt như code với SemVer ghim phiên bản kèm CI regression testing (golden datasets), và xây dựng Agent gateway giám sát token tracing thay vì tin tưởng abstraction framework. 🇬🇧 Read the English version of this article on tanhdev.com Việc vận hành các API AI trên môi trường production trong suốt 18 tháng qua đã mang lại ba bài học xương máu mà tôi không thể tìm thấy trong bất kỳ tài liệu hướng dẫn “bắt đầu với LLM” nào. Chúng rút ra từ các sự cố thực tế, các buổi họp rút kinh nghiệm (postmortems) và từ những tin nhắn Slack lúc 2 giờ sáng với cụm từ mà không kỹ sư nào muốn thấy trên production — “lỗi ngầm” (silent failure). ...