Bảo mật AI Agent: Prompt Injection, quyền công cụ và cách dùng KODA/WISA an toàn
Khi AI Agent được trao quyền đọc file, gọi API và chạy lệnh terminal, các rủi ro bảo mật như Prompt Injection và chiếm quyền công cụ trở thành mối đe dọa hàng đầu. Bài viết phân tích các nguy cơ theo chuẩn OWASP 2026 và cung cấp checklist bảo mật thực tế khi ứng dụng WISA và KODA.