Tải báo cáo (PDF)
Báo cáo đầy đủ — A4, 35 trang, ấn bản tham khảo đã được thiết kế.
Ấn bản tiếng Việt đang được chuẩn bị; ấn bản được liên kết ở trên là bản tiếng Anh.
Bên trong có gì
Chương 1 — Hiện trạng an ninh AI năm 2026
Mức độ áp dụng so với quản trị, và hồ sơ sự cố giai đoạn 2023→2026.
Chương 2 — Phân loại các mối đe dọa AI
14 lớp mối đe dọa, 4 họ, được ánh xạ tới OWASP LLM Top 10.
Chương 3 — Giải phẫu cuộc tấn công AI hiện đại
Chuỗi tiêu diệt (kill chain) của AI + ba hồ sơ vụ việc: rò rỉ dữ liệu
zero-click, MCP rug-pull, denial-of-wallet.
Chương 4 — Điểm bùng phát của agentic AI
Các agent, MCP, quyền hạn quá mức, và shadow AI.
Chương 5 — Bản thiết kế phòng thủ
Zero trust cho AI: ngăn xếp kiểm soát tham chiếu của OrcaRouter, một quá
trình triển khai observe→shadow→enforce, và một bảng đối chiếu OWASP /
NIST / EU AI Act / ISO 42001.
Chương 6 — Chương trình nghị sự của CISO cho 2026
Lộ trình 12 tháng, các KPI, và mười câu hỏi cho ban lãnh đạo.