SANS 2026 Identity Threats Survey
AssessCông cụ
Một khảo sát an ninh được trích dẫn về danh tính phi con người và việc dùng thông tin xác thực cho AI.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·12/9/2026securityBảo mật MCP chuyển trọng tâm sang kiểm soát quyền truy cập
Bài viết cho rằng vấn đề bảo mật chính của Model Context Protocol (MCP) không nằm ở giao thức, mà ở việc cấp quyền và thông tin xác thực quá rộng cho các tác nhân AI và các tích hợp. Bài viết dẫn các sự cố gần đây và số liệu khảo sát để cho thấy các nhóm cần phân quyền chặt hơn, dùng thông tin xác thực tạm thời và ủy quyền theo hành động thay vì tin vào mặc định truy cập.