Lớp kiểm soát AI chạy qua FortiGate
FortiGuard Inline AI Security là dịch vụ bảo mật AI qua đám mây, cho phép khách hàng FortiGate kiểm tra tương tác với AI và áp dụng chính sách bảo vệ dữ liệu trên lưu lượng mạng đi qua hạ tầng hiện có. Fortinet công bố dịch vụ này ngày 28/10/2026, trong lúc doanh nghiệp đưa mô hình ngôn ngữ lớn (LLM) và tác tử AI vào ngày càng nhiều quy trình. Điểm đáng chú ý không phải lời hứa rằng mọi rủi ro AI sẽ biến mất, mà là việc bổ sung một điểm kiểm soát vào tuyến mạng doanh nghiệp vốn đã được quản lý. Với tổ chức đang tìm cách tăng cường bảo mật AI doanh nghiệp, cách tiếp cận này có thể giảm nhu cầu dựng một hệ thống riêng; tuy nhiên, hiệu quả thực tế phụ thuộc vào phạm vi lưu lượng được đưa qua kiểm tra và chính sách mà tổ chức cấu hình.
Dịch vụ đám mây cung cấp năng lực kiểm tra chuyên biệt cho AI và cơ chế bảo vệ dành cho người dùng tường lửa FortiGate. Theo mô tả, các cơ chế dựa trên FortiAIGate kiểm tra câu lệnh đầu vào, phản hồi của mô hình và những tương tác liên quan theo thời gian thực. Nhờ vậy, doanh nghiệp có thể giám sát việc nhân viên dùng công cụ AI được phê duyệt lẫn các hoạt động Shadow AI nằm ngoài tầm quản lý. Đây là lớp kiểm soát luồng tương tác, không thay thế việc phân quyền, đào tạo nhân viên hay quản trị dữ liệu ở các hệ thống khác.
Ngăn dữ liệu nhạy cảm đi vào luồng AI
Rủi ro thường bắt đầu từ thao tác quen thuộc: nhân viên dán tài liệu nội bộ, thông tin khách hàng hoặc dữ liệu nhân sự vào một công cụ AI mà tổ chức chưa kiểm soát. FortiGuard Inline AI Security hướng đến việc nhận diện hoạt động đó, kiểm tra nội dung trao đổi và thực thi chính sách bảo vệ dữ liệu theo thời gian thực. Theo Fortinet, DLP của FortiAIGate hỗ trợ phát hiện 35 loại thông tin nhận dạng cá nhân và dữ liệu mật; hệ thống có thể cảnh báo, từ chối yêu cầu hoặc che giấu thông tin nhạy cảm trước khi dữ liệu bị tiết lộ. Đây là cơ chế có ý nghĩa hơn một quy định nội bộ đơn thuần, vì nó tạo thêm một chốt kỹ thuật ngay trên luồng truy cập.
Dù vậy, con số 35 loại không nên được hiểu là bảo đảm nhận diện mọi dạng dữ liệu nhạy cảm. Doanh nghiệp cần xác minh danh mục thông tin được phát hiện, cách xử lý dữ liệu đặc thù của mình và mức độ phù hợp với yêu cầu tuân thủ. Cũng cần thử nghiệm tình huống cảnh báo, chặn hoặc che dữ liệu để tránh chính sách quá rộng làm gián đoạn công việc hợp lệ. Với AI Agent có khả năng gọi công cụ hay truy cập ứng dụng, kiểm tra nội dung là cần thiết nhưng chưa đủ: quyền truy cập và hành động tự động vẫn phải được quản trị riêng.
Tận dụng hạ tầng sẵn có, nhưng phải tính cả chi phí vận hành
Ưu điểm thực dụng của dịch vụ là khách hàng FortiGate có thể kích hoạt năng lực bảo mật AI qua đám mây mà không phải đầu tư, triển khai và quản lý một hạ tầng bảo mật AI chuyên biệt. Điều đó có thể rút ngắn công việc tích hợp ban đầu và mở rộng khả năng tiếp cận cho tổ chức đã dùng hệ sinh thái Fortinet. FortiAIGate còn hỗ trợ quản lý quyền truy cập mô hình, ngân sách, hạn mức chi tiêu và tần suất yêu cầu, nên bài toán không chỉ là ngăn rò rỉ dữ liệu mà còn là hạn chế việc sử dụng AI vượt kiểm soát. Tuy nhiên, nguồn công bố không đủ cơ sở để kết luận dịch vụ đám mây luôn rẻ hơn hoặc phù hợp hơn với mọi doanh nghiệp.
Doanh nghiệp nên kiểm tra điều kiện kích hoạt, phạm vi tương thích với thiết bị và dịch vụ đang dùng, loại lưu lượng được kiểm tra, cách dữ liệu được xử lý trên đám mây cùng các lựa chọn lưu trữ nhật ký. Với tổ chức có yêu cầu cao về quyền riêng tư hoặc chủ quyền dữ liệu, FortiAIGate có thể được triển khai trong môi trường riêng để tăng quyền kiểm soát cách thức và vị trí xử lý lưu lượng AI. Lựa chọn giữa dịch vụ đám mây và hạ tầng riêng cần dựa trên yêu cầu bảo mật, năng lực vận hành, chi phí và chính sách quản trị dữ liệu, thay vì chỉ dựa vào sự tiện lợi của việc dùng thiết bị sẵn có.
Lớp bảo vệ hữu ích, không phải tấm chắn toàn diện
FortiGuard Inline AI Security đáng chú ý vì đưa việc kiểm tra tương tác AI vào hạ tầng mạng doanh nghiệp quen thuộc, đồng thời kết hợp kiểm soát dữ liệu với quản lý quyền truy cập và mức sử dụng. Nhưng một tường lửa không thể tự quyết định dữ liệu nào được phép chia sẻ trong mọi bối cảnh, cũng không thay thế quản trị AI, phân loại dữ liệu hay kiểm soát quyền của tác tử. Doanh nghiệp nên thử nghiệm các chính sách với công cụ AI thực tế, đo mức cảnh báo sai và xác nhận luồng dữ liệu nào thực sự đi qua điểm kiểm tra. Chỉ khi hiểu rõ giới hạn đó, tổ chức mới có thể dùng dịch vụ như một lớp phòng vệ bổ sung thay vì xem nó là giải pháp duy nhất để ngăn rò rỉ.
