Nghiên cứu của SecurityScorecard cho thấy hàng chục nghìn triển khai AI agent (như OpenClaw) đang để lộ trực tiếp lên Internet với cấu hình bảo mật kém, khiến hacker có thể chiếm toàn quyền hệ thống khi người dùng vô tình cấp quyền quá rộng. Vấn đề nằm ở cách triển khai và phân quyền chứ không...