Nhân viên tự ý dùng AI, doanh nghiệp đối mặt rủi ro an ninh mạng

Theo dõi Báo Gia Lai trên Google News

(GLO)- Việc nhân viên tự ý sử dụng các công cụ trí tuệ nhân tạo (AI) trong công việc đang trở thành một “điểm mù” nguy hiểm đối với an ninh mạng doanh nghiệp.

Trong bối cảnh AI phát triển bùng nổ và được ứng dụng rộng rãi vào xử lý dữ liệu, viết nội dung, lập trình hay phân tích thông tin, nhiều tổ chức lại chưa kịp xây dựng cơ chế kiểm soát phù hợp, khiến nguy cơ rò rỉ dữ liệu và bị tấn công mạng gia tăng đáng kể.

nguy-co-ro-ri-du-lieu-khi-nhan-vien-dung-ai-9394.jpg
Chuyên gia FPT chia sẻ việc sử dụng AI chưa đúng cách là tạo ra rủi ro an toàn thông tin cho doanh nghiệp. Ảnh: CTV/TNO

Theo thông tin được chia sẻ tại Vietnam Security Summit 2026, có tới 45% nhân viên thường xuyên sử dụng AI trên thiết bị của cơ quan, trong khi 67% truy cập các công cụ AI bằng tài khoản cá nhân. Đáng chú ý, khoảng 63% doanh nghiệp vẫn chưa ban hành chính sách quản trị AI nội bộ. Khoảng trống quản lý này tạo ra hiện tượng được gọi là “Shadow AI” - tức nhân viên sử dụng AI ngoài tầm kiểm soát của doanh nghiệp.

Các chuyên gia cảnh báo rằng, khi nhân viên đưa dữ liệu nội bộ, thông tin khách hàng hoặc tài liệu nhạy cảm lên các nền tảng AI công cộng, doanh nghiệp gần như mất khả năng kiểm soát dữ liệu.

Ông Nguyễn Xuân Việt - Giám đốc Khối Dịch vụ Công nghệ mới của FPT IS - cho rằng, AI đang biến dữ liệu thành “trung tâm quyền lực” của hệ thống số, đồng thời làm mờ ranh giới giữa giá trị và rủi ro nếu việc khai thác không được kiểm soát chặt chẽ.

Nguy hiểm hơn, tin tặc hiện cũng đang tận dụng AI để tăng tốc các cuộc tấn công mạng. Các hình thức lừa đảo phishing, phát tán mã độc, đánh cắp tài khoản hay tấn công ransomware đang được tự động hóa với quy mô lớn hơn và khó phát hiện hơn.

Báo cáo từ Vnetwork cho biết, Việt Nam đã ghi nhận khoảng 2 triệu cuộc tấn công mạng trong năm qua, trong đó gần một nửa có dấu hiệu sử dụng AI. Riêng các cuộc tấn công liên quan AI đã vượt mốc 1 triệu vụ.

Theo thống kê của Hiệp hội An ninh mạng quốc gia, 52% tổ chức tại Việt Nam từng chịu thiệt hại do tấn công mạng. Nhiều doanh nghiệp còn mang tâm lý chủ quan, cho rằng quy mô nhỏ sẽ không bị nhắm tới. Tuy nhiên, giới chuyên gia cho biết các hacker hiện xem doanh nghiệp nhỏ như “cửa ngõ” để xâm nhập sâu hơn vào chuỗi cung ứng của các doanh nghiệp lớn.

Các chuyên gia cho rằng thay vì cấm hoàn toàn AI, doanh nghiệp cần sớm xây dựng khung quản trị rõ ràng, quy định loại công cụ được phép sử dụng, dữ liệu nào không được đưa lên AI và cơ chế phê duyệt phù hợp.

Đồng thời, cần tăng cường đào tạo nhân viên về an toàn thông tin, kiểm soát quyền truy cập và xây dựng khả năng phục hồi hệ thống trước các cuộc tấn công ngày càng tinh vi trong kỷ nguyên AI.

Có thể bạn quan tâm

Dữ liệu nào được phép mua bán trên sàn từ 25-9?

Dữ liệu nào được phép mua bán trên sàn từ 25-9?

(GLO)- Từ ngày 25-9-2026, Nghị định số 314/2026/NĐ-CP của Chính phủ về hoạt động của sàn dữ liệu chính thức có hiệu lực, tạo hành lang pháp lý cho giao dịch dữ liệu, sản phẩm và dịch vụ về dữ liệu trên môi trường số. Tuy nhiên, không phải mọi loại dữ liệu đều được phép đưa lên sàn để mua bán.

Phường Pleiku tập huấn kỹ năng số, ứng dụng AI trong công việc

Phường Pleiku tập huấn kỹ năng số, ứng dụng AI trong công việc

(GLO)- Sáng 6-8, UBND phường Pleiku tổ chức tập huấn sử dụng các nền tảng số thiết yếu, kỹ năng ứng dụng công nghệ thông tin và trí tuệ nhân tạo (AI) cho 120 đại biểu là cán bộ, công chức, viên chức, người lao động phường; đại diện các tổ dân phố, làng, trường học và Trạm Y tế trên địa bàn.

Nhật thực toàn phần tại Dallas, Mỹ, ngày 8-4-2024.

Nhật thực toàn phần hiếm gặp sẽ xuất hiện vào ngày 12-8

(GLO)- Ngày 12-8-2026, một trong những hiện tượng thiên văn đáng chú ý nhất của năm 2026 sẽ diễn ra khi nhật thực toàn phần xuất hiện trên một dải hẹp kéo dài từ Bắc Cực qua Greenland, Iceland, Bắc Đại Tây Dương đến miền Bắc Tây Ban Nha và một phần Bồ Đào Nha.

null