Black Hat 2026: 15+ hãng bảo mật đổ bộ vào Agent Security – thị trường mới hay mớ bòng bong?

48 giờ. Hơn 15 hãng bảo mật. Cùng một thông điệp: Agent đang chạy khắp nơi, không ai kiểm soát nổi, và chúng tôi có giải pháp. Đó là cảnh tượng tại Black Hat USA 2026, nơi ngày đầu tiên hội nghị chứng kiến làn sóng sản phẩm bảo mật hạ tầng AI chưa từng có. Cyera tung Agent Guardian. Rubrik ra mắt Agent Identity và Agent Rewind. Check Point gọi tên AI Network Firewall. Sweet Security tuyên bố chặn đứng agent trái phép trong thời gian thực. Zero Networks đề xuất khái niệm "Least Agency" – quyền tối thiểu cho agent. Tất cả diễn ra trong vòng hai ngày. Đừng vội vỗ tay. Tôi gọi đây là tín hiệu của một thị trường đang hoảng loạn, không phải dấu hiệu của sự trưởng thành. MCP, hay Model Context Protocol, từng là giao thức kết nối AI với dữ liệu doanh nghiệp. Giờ nó là mặt trận tấn công mới. Ngày đầu Black Hat, các nhà nghiên cứu công bố lỗ hổng cấp framework và tấn công vào tầng tính toán – thứ có thể khiến agent tự ý gọi tool nguy hiểm mà không cần ai ra lệnh. Không phải chuyện nhỏ. Bối cảnh rất rõ ràng. Từ cuối 2024, Anthropic mở mã nguồn MCP và nó nhanh chóng trở thành chuẩn kết nối agent với công cụ bên ngoài. Doanh nghiệp ào ào đưa agent vào vận hành thực tế. Còn đội ngũ bảo mật thì ngồi nhìn. Shadow Agents – agent do nhân viên tự cài, không qua phê duyệt – mọc lên như nấm. Câu chuyện này tôi từng thấy ở thời Shadow IT, nhưng lần này tốc độ nhanh gấp mười lần. Mổ xẻ kỹ thuật từng sản phẩm, tôi nhận ra một điều: đa số không phải công nghệ mới. Cyera dùng DLP cũ ghép vào Agent. Rubrik lấy khái niệm backup cũ áp vào agent để "rewind" hành vi. Check Point chỉ nâng cấp firewall lên đọc được JSON-RPC của MCP. Kể cả Acalvio, đưa honeypot vào agent, cũng là chiêu cũ. Tất cả là adaptation, không phải đột phá. Thứ duy nhất khiến tôi dừng lại là Sweet Security. Ý tưởng chặn runtime các cuộc gọi không được phép – không chỉ phát hiện – mới là giá trị thật. Nhưng để chặn đúng, không chặn nhầm, họ cần hiểu hành vi bình thường của agent. Mà agent trong môi trường thực tế thì động và mơ hồ. Câu hỏi đặt ra: họ có model hành vi đủ tốt hay chỉ là danh sách policy? Cùng lúc đó, các mảng khác đang trống trơn. Không ai có chuẩn danh tính cho MCP server. Không ai theo dõi được chuỗi nhân quả khi nhiều agent cộng tác với nhau. Mã hóa kênh MCP thì hầu như không nhắc tới. Nghĩa là 15+ hãng đang đánh vào mảng dễ, còn phần khó – chính là protocol và hành vi agent – thì bỏ ngỏ. Shadow Agents từng là câu chuyện của riêng phòng IT. Giờ nó là cơn ác mộng của cả hội đồng quản trị. Đây mới là điểm mù tôi muốn nói. Hơn 15 sản phẩm ra mắt cùng lúc không phải vì khách hàng đang trả tiền. Nó giống một cuộc chạy đua phòng thủ hơn. Các hãng sợ bị bỏ lại, sợ mất vị thế khi Agent bùng nổ. Bằng chứng là không một công ty nào trong nhóm này công bố số khách hàng enterprise thật. Không một số liệu POC. Không một ACV cụ thể. Toàn press release và thông điệp hoa mỹ. Hãy nhìn vào những kẻ vắng mặt. CrowdStrike, Palo Alto Networks, Microsoft Defender – chưa thấy động tĩnh gì lớn. Họ đang chờ. Và khi họ nhảy vào, họ sẽ tận dụng kênh phân phối và danh sách khách hàng khổng lồ để nuốt gọn thị trường. Còn mối đe dọa thật sự đến từ chính các ông lớn AI: Anthropic, OpenAI, Microsoft. Họ kiểm soát framework và model. Họ có thể nhúng bảo mật vào tận lớp nền tảng, khiến 15+ sản phẩm kia trở thành miếng dán vô dụng. Vậy nên, câu hỏi không phải là "Agent security có phải thị trường thật không?". Nó có thật, và tôi tin tốc độ agent hóa doanh nghiệp còn nhanh hơn báo cáo. Câu hỏi là: trong 12 tháng tới, ai sống sót? Tôi đặt cược vào những công ty có runtime protection với tỷ lệ false-positive thấp, và những ai ký được hợp đồng enterprise thật. Còn ai chỉ chăm chăm hô hào trên sân khấu, thì xin chia buồn. MCP từng là câu chuyện của các kỹ sư. Giờ nó là điểm nóng của an ninh hạ tầng. Các anh chị làm bảo mật, hãy quan sát 90 ngày tới. Theo dõi xem Sweet Security có dám công bố số liệu thử nghiệm hay không. Theo dõi xem Cyera có chuyển đổi được bao nhiêu khách từ POC sang trả phí. Và đặc biệt, theo dõi xem Anthropic và OpenAI có âm thầm đưa các tính năng bảo mật mới vào protocol không. Thị trường 15+ sản phẩm từng là tín hiệu của cơ hội. Giờ nó là một bãi mìn cần sàng lọc. Kẻ mua vội sẽ trả giá bằng tiền thật. Người đọc kỹ sẽ thấy vàng trong đống hỗn loạn.