Cisco mô tả A2A và MCP cho SOC đa agent: cần kiểm chứng gì trước production?

Cisco mô tả A2A và MCP như hai lớp bổ sung. Theo bài viết, MCP phục vụ agent truy cập dữ liệu/công cụ; A2A phục vụ handoff task giữa agent. Cisco nêu A2A dùng HTTP, Server-Sent Events và JSON-RPC 2.0, với Agent Card tại well-known URL, task lifecycle và artifact đầu ra. Bài cũng đề cập OAuth 2.0, API key hoặc mTLS như cơ chế xác thực có thể dùng.

Đây là diễn giải kiến trúc của Cisco/Splunk, không phải benchmark độc lập. Dữ kiện cần giữ nguyên khi biên tập: bài công bố ngày 28/08/2026; Splunk MCP Server được hãng nói GA từ tháng 02/2026; còn A2A-mediated handoff giữa security agent production được tác giả ghi là chưa shipping tại thời điểm bài đăng.

Giá trị của bài không nằm ở khẩu hiệu “collective intelligence” mà ở ranh giới giao thức. Một agent triage có thể dùng MCP để truy vấn telemetry; khi cần chuyển nhiệm vụ điều tra hoặc response cho agent khác, A2A là lớp handoff khái niệm. SOAR vẫn có thể là nơi thực thi playbook/action, thay vì bị A2A thay thế tự động.

Cisco lưu ý signed Agent Card trong A2A v1.0, durable logging cho task delegation và nguy cơ prompt injection đi theo task content. Đây là các giả thuyết kiểm thử trực tiếp: card có được xác minh; quyền có bị vượt; input độc hại có lan sang agent kế tiếp; artifact và decision có truy vết được hay không.

Kiến trúc phải inventory agent identity, Agent Card, endpoint, task type, MCP server/tool, token, data classification, artifact store và action target. Policy cần quyết định agent nào được gọi agent/tool nào, với scope, thời gian và điều kiện phê duyệt. Network allow-list không thay authorization ở cấp task/tool.

Vận hành cần correlation ID xuyên suốt A2A–MCP–SOAR, log input/output đã xử lý dữ liệu nhạy cảm, task state, approval và rollback. Kiểm thử phải gồm deny path, timeout, duplicate delivery, partial failure, malicious artifact và dependency outage; không chỉ demo happy path.

• SOC architect đang đánh giá multi-agent investigation/response.
• Nhóm IAM/PAM quản lý service account, workload identity và mTLS.
• NetSecOps phụ trách API gateway, egress, segmentation và logging.
• SIEM/SOAR engineer cần mapping task/artifact vào data model.
• GRC, privacy và incident response owner cần provenance và human approval.

Không thể kết luận A2A handoff cho security agent đã GA chỉ từ bài viết; nguồn nói ngược lại. Không có benchmark latency, scale, failure rate, security efficacy hoặc interoperability đa vendor. Signed Agent Card không tự chứng minh runtime agent, task content hay artifact là an toàn.

Cũng chưa thể kết luận A2A thay SOAR, MCP hay API gateway. Sự khác biệt sản phẩm, version, schema và auth profile cần tài liệu triển khai cụ thể. Mọi số liệu về hiệu quả SOC phải đo trên workflow/corpus riêng.

• [ ] Inventory agent, owner, endpoint, Agent Card và task/artifact schema.
• [ ] Xác minh signature, domain binding, expiry và rotation của Agent Card.
• [ ] Dùng workload identity, least privilege và credential ngắn hạn.
• [ ] Allow-list ở cấp agent–task–tool, không chỉ hostname.
• [ ] Log delegation, input, output hash, decision, approval và action result.
• [ ] Redact secret/PII; đặt retention và access control cho artifact.
• [ ] Thử prompt injection, malicious filename/log và confused deputy.
• [ ] Thử timeout, retry, duplicate task, cancel và partial completion.
• [ ] Giữ human approval cho containment có blast radius cao.
• [ ] Xác minh fail-safe và rollback trước production.

Pha A dựng hai agent giả lập và một MCP tool read-only. Pha B kiểm tra positive/negative identity, Agent Card và tool authorization. Pha C gửi corpus benign/adversarial có expected outcome. Pha D chèn delay, SSE disconnect, duplicate task, tool timeout và agent restart. Pha E nối SOAR sandbox với approval bắt buộc; đo action accuracy và rollback.

KPI gồm task success đúng nghĩa, unauthorized call blocked, false action, end-to-end latency p95/p99, duplicate artifact/action, audit completeness, time-to-cancel và recovery. Ground truth phải do reviewer độc lập gắn nhãn; không dùng chính agent làm bộ chấm duy nhất.

• A2A: Giao thức agent-to-agent cho discovery, task và artifact.
• MCP: Giao thức kết nối model/agent với context, data và tool.
• Agent Card: Manifest mô tả capability và yêu cầu của agent.
• Artifact: Kết quả có cấu trúc được task trả về.
• Confused deputy: Thành phần có quyền bị lợi dụng để hành động thay bên ít quyền.
• Human-in-the-loop: Điểm phê duyệt của người trước hành động nhạy cảm.