Nhân viên tự ý dùng AI, doanh nghiệp đối mặt rủi ro an ninh mạng

Theo dõi Báo Gia Lai trên Google News

(GLO)- Việc nhân viên tự ý sử dụng các công cụ trí tuệ nhân tạo (AI) trong công việc đang trở thành một “điểm mù” nguy hiểm đối với an ninh mạng doanh nghiệp.

Trong bối cảnh AI phát triển bùng nổ và được ứng dụng rộng rãi vào xử lý dữ liệu, viết nội dung, lập trình hay phân tích thông tin, nhiều tổ chức lại chưa kịp xây dựng cơ chế kiểm soát phù hợp, khiến nguy cơ rò rỉ dữ liệu và bị tấn công mạng gia tăng đáng kể.

nguy-co-ro-ri-du-lieu-khi-nhan-vien-dung-ai-9394.jpg
Chuyên gia FPT chia sẻ việc sử dụng AI chưa đúng cách là tạo ra rủi ro an toàn thông tin cho doanh nghiệp. Ảnh: CTV/TNO

Theo thông tin được chia sẻ tại Vietnam Security Summit 2026, có tới 45% nhân viên thường xuyên sử dụng AI trên thiết bị của cơ quan, trong khi 67% truy cập các công cụ AI bằng tài khoản cá nhân. Đáng chú ý, khoảng 63% doanh nghiệp vẫn chưa ban hành chính sách quản trị AI nội bộ. Khoảng trống quản lý này tạo ra hiện tượng được gọi là “Shadow AI” - tức nhân viên sử dụng AI ngoài tầm kiểm soát của doanh nghiệp.

Các chuyên gia cảnh báo rằng, khi nhân viên đưa dữ liệu nội bộ, thông tin khách hàng hoặc tài liệu nhạy cảm lên các nền tảng AI công cộng, doanh nghiệp gần như mất khả năng kiểm soát dữ liệu.

Ông Nguyễn Xuân Việt - Giám đốc Khối Dịch vụ Công nghệ mới của FPT IS - cho rằng, AI đang biến dữ liệu thành “trung tâm quyền lực” của hệ thống số, đồng thời làm mờ ranh giới giữa giá trị và rủi ro nếu việc khai thác không được kiểm soát chặt chẽ.

Nguy hiểm hơn, tin tặc hiện cũng đang tận dụng AI để tăng tốc các cuộc tấn công mạng. Các hình thức lừa đảo phishing, phát tán mã độc, đánh cắp tài khoản hay tấn công ransomware đang được tự động hóa với quy mô lớn hơn và khó phát hiện hơn.

Báo cáo từ Vnetwork cho biết, Việt Nam đã ghi nhận khoảng 2 triệu cuộc tấn công mạng trong năm qua, trong đó gần một nửa có dấu hiệu sử dụng AI. Riêng các cuộc tấn công liên quan AI đã vượt mốc 1 triệu vụ.

Theo thống kê của Hiệp hội An ninh mạng quốc gia, 52% tổ chức tại Việt Nam từng chịu thiệt hại do tấn công mạng. Nhiều doanh nghiệp còn mang tâm lý chủ quan, cho rằng quy mô nhỏ sẽ không bị nhắm tới. Tuy nhiên, giới chuyên gia cho biết các hacker hiện xem doanh nghiệp nhỏ như “cửa ngõ” để xâm nhập sâu hơn vào chuỗi cung ứng của các doanh nghiệp lớn.

Các chuyên gia cho rằng thay vì cấm hoàn toàn AI, doanh nghiệp cần sớm xây dựng khung quản trị rõ ràng, quy định loại công cụ được phép sử dụng, dữ liệu nào không được đưa lên AI và cơ chế phê duyệt phù hợp.

Đồng thời, cần tăng cường đào tạo nhân viên về an toàn thông tin, kiểm soát quyền truy cập và xây dựng khả năng phục hồi hệ thống trước các cuộc tấn công ngày càng tinh vi trong kỷ nguyên AI.

Có thể bạn quan tâm

VCCA 2026: Đưa nghiên cứu vào thực tiễn

VCCA 2026: Đưa nghiên cứu vào thực tiễn

(GLO)- Không chỉ giới thiệu các kết quả nghiên cứu mới, Hội nghị Quốc tế về Điều khiển, Tự động hóa và Chuyển đổi số năm 2026 (VCCA 2026) còn là diễn đàn kết nối các nhà khoa học, doanh nghiệp và cơ sở đào tạo, thúc đẩy chuyển giao công nghệ vào thực tiễn.

Phường Pleiku triển khai Cổng thông tin điều hành tác nghiệp, thúc đẩy chuyển đổi số trong quản lý, điều hành

Phường Pleiku triển khai Cổng thông tin điều hành tác nghiệp, thúc đẩy chuyển đổi số trong quản lý, điều hành

(GLO)- Sáng 9-7, UBND phường Pleiku (tỉnh Gia Lai) tổ chức hội nghị triển khai hệ thống Cổng thông tin điều hành tác nghiệp của phường nhằm đẩy mạnh ứng dụng công nghệ thông tin, nâng cao hiệu quả chỉ đạo, điều hành giữa hệ thống chính trị phường với các tổ dân phố, làng trên địa bàn.

null