Bài viết này do AI tạo ra, có thể mắc sai sót.
Cloudflare công bố kiến trúc “evidence-grounded” cho Managed Defense: thay vì để một AI agent tự thu thập dữ liệu rồi kết luận, hệ thống chốt phạm vi và gom bằng chứng bằng mã xác định trước, sau đó mới giao từng phần điều tra cho các agent chuyên trách. Cách làm này đáng chú ý với đội vận hành mạng và bảo mật vì giảm nguy cơ mô hình nhầm ngữ cảnh thành bằng chứng, đồng thời giữ được dấu vết kiểm toán khi xử lý cảnh báo ở quy mô lớn.
Cloudflare cho biết prototype ban đầu gặp ba lỗi lặp lại: model biến detection hypothesis thành kết luận, truy vấn sai account hoặc time range, và che mất trạng thái thất bại của lookup. Đây là lỗi nguy hiểm trong SOC: cùng một alert có thể là false positive, dấu hiệu scan, hoặc một phần của chiến dịch lớn; model không được phép tự quyết dữ liệu nào thuộc case.
Thiết kế mới tách dữ liệu khỏi diễn giải. Mỗi evidence item có nguồn, version và timestamp. Snapshot cố định còn cho phép replay một cuộc điều tra, nhờ đó khác biệt giữa các lần chạy đến từ phân tích thay vì dữ liệu đầu vào thay đổi.
Agent traffic xem request behavior, thay đổi lịch sử và enforcement. Agent customer context kiểm tra alert trước đó, disposition và quyết định của analyst. Agent global telemetry đối chiếu tín hiệu Internet-wide ở dạng aggregate bảo vệ riêng tư; agent threat intelligence chỉ dùng indicator đã được đưa vào alert hoặc case.
Điểm quan trọng: global telemetry không nhận bản ghi hoặc danh tính của tenant khác. Một IP có thể chỉ nhắm một site, quét hàng nghìn site hoặc lần đầu xuất hiện; các trạng thái này được cân trong recommendation nhưng không tự biến thành cáo buộc chiến dịch diện rộng cho mọi khách hàng.
Trước khi agent phân tích, hệ thống dựng evidence package có subject, scope, time anchor, policy version, nguồn, bằng chứng được chấp nhận và coverage gap. Specialist phải trích dẫn phần tử trong package. Code kiểm tra citation có tồn tại, thuộc đúng investigation và có nâng đỡ claim hay không; finding không hợp lệ bị sửa hoặc ghi nhận là limitation.
Khi nguồn dữ liệu timeout hoặc thiếu metadata, advisory phân biệt rõ: chưa kiểm tra; đã kiểm tra nhưng không thấy kết quả; hoặc đã kiểm tra và có bằng chứng hỗ trợ sự vắng mặt. Đây là chi tiết vận hành cần thiết vì “không có kết quả” không đồng nghĩa “không có rủi ro”.
Cloudflare dùng Workers để admit evidence và validate kết quả; Workflows điều phối từng stage và lưu phần đã hoàn tất để stage lỗi không phải làm lại từ đầu. D1 lưu investigation và advisory state, R2 giữ bounded context cùng evidence artifacts; Durable Objects giữ trạng thái case-chat. Model tổng hợp không được fetch evidence mới, không được chọn classification ngoài vocabulary đã duyệt và không có quyền hành động thay analyst.
Kiến trúc này biến AI thành lớp hỗ trợ điều tra có ràng buộc, thay vì một “operator tự trị”. Với hệ thống có nhiều WAF, DDoS, CDN, rate limiting và Zero Trust telemetry, ràng buộc dữ liệu quan trọng ngang chất lượng model.
Xu hướng dùng AI trong SOC sẽ chỉ hữu ích khi hệ thống chứng minh được model đã dựa vào dữ liệu nào và bị giới hạn ở đâu. Cloudflare chọn deterministic reconnaissance trước, inference sau, giúp giảm hai rủi ro hay gặp nhất: hallucination do ngữ cảnh lẫn lộn và scope drift khi agent tự gọi tool.
Với hạ tầng mạng, cách tiếp cận này áp dụng rộng hơn Managed Defense. NOC/SOC có thể dùng cùng nguyên tắc cho BGP anomaly, DDoS, DNS abuse hay sự cố WAN: snapshot telemetry có version, áp rule xác định trước, để agent phân tích phần hẹp, rồi giữ người có trách nhiệm trong vòng phê duyệt. Lợi ích không phải “AI tự xử lý tất cả”, mà là rút ngắn thời gian nối các mảnh bằng chứng mà vẫn giữ kiểm soát và khả năng audit.
Cloudflare Blog, 07/10/2026. Bài gốc đã được đối chiếu khi biên soạn; liên kết nguồn không hiển thị trong nội dung công khai.
