Một tác nhân đầu cuối (endpoint agent) không thể tự báo cáo sự vắng mặt của chính nó. Báo cáo Khả năng Thực thi Axonius 2026, được thực hiện cùng Viện Ponemon với khảo sát 662 chuyên gia IT và bảo mật, đã định lượng một khoảng trống mà các đội ngũ SOC đã phải xử lý trong nhiều năm. Trong cơ sở khách hàng của Axonius, 12.7% thiết bị trong tổng số 298.000 thiết bị trung bình đang thiếu tác nhân bảo mật cần thiết.
Nếu một thiết bị không có tác nhân, không bảng điều khiển quản lý nào hiển thị nó. Nếu một bản ghi CMDB lỗi thời, không có đối chiếu nào cảnh báo. Một nhân viên cài đặt Claude Enterprise ngoài quy trình mua sắm đã tạo ra một không gian làm việc SaaS, một bề mặt nhận dạng và dấu vết token API mà chỉ riêng dữ liệu đo lường từ điểm cuối sẽ không thể kiểm kê đáng tin cậy. Tỷ lệ bao phủ trên bảng điều khiển EDR bị thiếu sót về cấu trúc vì cơ chế báo cáo không thể nhìn thấy những gì nó không bao phủ.
Khoảng trống đó giờ đây quan trọng hơn sáu tháng trước. Các nhà cung cấp SOC và XDR đang đẩy mạnh việc đưa các hệ thống điều tra và khắc phục tự động vào sản xuất. Những tác nhân tự động này sẽ truy vấn các bảng điều khiển tương tự, tin tưởng vào cùng tỷ lệ bao phủ và hành động dựa trên những điểm mù mà các nhà phân tích con người đã học cách khắc phục. Một nhà phân tích con người sẽ nghi ngờ con số bao phủ 98%; một tác nhân tự động sẽ coi đó là sự thật hiển nhiên và hành động với tốc độ máy móc.
Ba tín hiệu độc lập hội tụ về cùng một khoảng trống
* Khảo sát năm 2026 của Gravitee trên hơn 900 giám đốc điều hành cho thấy 88% báo cáo các sự cố liên quan đến AI đã được xác nhận hoặc nghi ngờ, và chỉ 14.4% triển khai tác nhân với sự chấp thuận bảo mật đầy đủ. * Báo cáo Axonius/Ponemon phát hiện 52% người được hỏi sẽ cho phép tác nhân tự động hành động theo các khuyến nghị – trong khi 63% nói rằng dữ liệu nền tảng thiếu thông tin quan trọng. * Khung tin cậy tác nhân của CSA yêu cầu quản trị dữ liệu đã được xác minh trước khi các tác nhân hành động theo bất kỳ phát hiện nào.
Mike Riemer, CISO Hiện trường tại Ivanti, cho biết các lỗ hổng đã biết trên mạng honeypot của Azure hiện bị tấn công trong vòng chưa đầy 90 giây. Riemer nói với VentureBeat: