Cảnh báo An ninh AI

Báo cáo Sử dụng AI 2026: Rủi ro Tập trung vào Nhóm "Power Users" và Hệ sinh thái Ngầm

Báo cáo "State of AI Usage Report 2026" từ LayerX Security tiết lộ một khoảng trống lớn trong khả năng hiển thị AI của doanh nghiệp. Rủi ro không phân bổ đồng đều mà tập trung mạnh mẽ vào một nhóm nhỏ người dùng siêu cấp và các nền tảng AI tiêu dùng không được quản lý.

1. Nghịch lý về Người dùng AI trong Doanh nghiệp

Mặc dù quan điểm phổ biến là "mọi người đều dùng AI", báo cáo chỉ ra rằng chỉ có 18% nhân viên sử dụng AI hàng tuần. Tuy nhiên, rủi ro lại nằm ở nhóm 5% dẫn đầu.

Nhóm Phổ thông

Chiếm đa số, thực hiện trung bình 12 cuộc hội thoại AI hoặc ít hơn mỗi năm.

Nhóm Power Users (5%)

Tạo ra ít nhất 144 cuộc hội thoại với độ sâu trung bình 18 prompt mỗi lần tương tác.

2. ChatGPT vẫn thống trị, Copilot đang bám đuổi

ChatGPT hiện chiếm 36% lượng người dùng và hơn 55% tổng số cuộc hội thoại AI trong doanh nghiệp. Trong khi đó, Microsoft Copilot M365 đạt mức chấp nhận 29% nhưng có xu hướng an toàn hơn nhờ tích hợp sẵn các kiểm soát quản trị.

Cảnh báo về Gemini & DeepSeek: Hầu hết người dùng truy cập Gemini qua tài khoản cá nhân thay vì bản Enterprise. Đặc biệt, DeepSeek ghi nhận tỷ lệ lộ lọt dữ liệu nhạy cảm cao nhất với 12.63% các cuộc hội thoại chứa thông tin nguy hiểm.

3. Shadow AI: Từ ứng dụng đơn lẻ đến hệ sinh thái ngầm

Shadow AI không còn đơn thuần là việc nhân viên dùng chatbot chưa phê duyệt. Nó đã tiến hóa thành một "cái đuôi dài" (long tail) khó kiểm soát:

Tiện ích mở rộng (Extensions): 15% nhân viên sử dụng ít nhất một extension AI, trong đó 75% yêu cầu quyền truy cập trình duyệt ở mức cao.
Kết nối AI (Connectors): AI đang được cấp quyền truy cập trực tiếp vào SharePoint, GitHub, Slack và Google Workspace thông qua các API không được giám sát.
Tài khoản cá nhân: Gần 50% hội thoại AI trong doanh nghiệp diễn ra qua định danh cá nhân, khiến tổ chức mất hoàn toàn khả năng truy vết và thực thi chính sách lưu trữ.

Hành động Khẩn cấp cho CISO

✅ Giám sát nhóm Power Users: Tập trung nguồn lực bảo mật vào nhóm 5% người dùng có cường độ sử dụng AI cao nhất.
✅ Chặn tài khoản cá nhân: Thực thi chính sách chỉ sử dụng AI qua tài khoản doanh nghiệp để đảm bảo quyền sở hữu dữ liệu.
✅ Thiết lập rào chắn Inline: Thay vì cấm hoàn toàn, hãy sử dụng các giải pháp giám sát prompt và file upload theo thời gian thực.
✅ Kiểm soát Extension: Rà soát định kỳ các tiện ích trình duyệt có tích hợp AI đang chạy trong hệ thống.

Nguồn tham khảo: LayerX Security / The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Báo cáo Rủi ro AI Doanh nghiệp 2026: Nguy cơ Tập trung vào Nhóm Người dùng Quyền năng