CẢNH BÁO CHIẾN LƯỢC

Báo cáo State of AI Usage 2026 từ LayerX Security tiết lộ một thực trạng đáng lo ngại: rủi ro AI không chia đều cho mọi nhân viên mà tập trung chủ yếu vào một nhóm nhỏ 'siêu người dùng' (Power Users) và các nền tảng AI tiêu dùng chưa được kiểm soát.

Nghịch lý 'Siêu người dùng' và rủi ro tập trung

Mặc dù gần một nửa nhân viên doanh nghiệp có tương tác với các công cụ AI, chỉ có 18% sử dụng hàng tuần. Tuy nhiên, rủi ro lại tập trung ở nhóm 5% người dùng hàng đầu - những người tạo ra ít nhất 144 cuộc hội thoại AI mỗi năm và sử dụng trung bình 18 prompt cho mỗi lần tương tác. Nhóm này đang tạo ra một 'điểm nóng' rò rỉ dữ liệu vượt xa mức trung bình của tổ chức.

Thống trị thị trường
ChatGPT chiếm 55% tổng số hội thoại AI trong doanh nghiệp, trong khi Copilot M365 đang bám đuổi với 29%.

Nguy cơ lộ lọt
DeepSeek có tỷ lệ lộ dữ liệu nhạy cảm cao nhất (12.63%), tiếp theo là ChatGPT (8.38%).

Shadow AI: Từ ứng dụng đến tài khoản cá nhân

Khái niệm Shadow AI đã thay đổi. Không chỉ là việc dùng chatbot trái phép, rủi ro hiện nay đến từ các tiện ích mở rộng trình duyệt (15% người dùng cài đặt) và việc sử dụng tài khoản cá nhân cho công việc. Gần 50% cuộc hội thoại AI diễn ra qua danh tính cá nhân, khiến doanh nghiệp mất hoàn toàn khả năng kiểm soát chính sách lưu trữ và đào tạo mô hình.

HÀNH ĐỘNG KHẨN CẤP CHO CISO

Giám sát Power Users: Tập trung nguồn lực bảo mật vào nhóm 5% người dùng có tần suất tương tác AI cao nhất.
Quản lý danh tính: Chặn việc đăng nhập AI bằng tài khoản cá nhân, bắt buộc sử dụng danh tính doanh nghiệp để duy trì quyền kiểm soát dữ liệu.
Triển khai Guardrails: Sử dụng các rào chắn bảo mật thời gian thực (Inline Guardrails) để kiểm soát prompt và file tải lên thay vì chỉ chặn ứng dụng một cách cứng nhắc.

Nguồn tham khảo: The Hacker News (LayerX Research)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Báo cáo rủi ro AI doanh nghiệp 2026: Hiểm họa tập trung vào nhóm 'Siêu người dùng'