Shadow AI: Dữ liệu công ty đang đi đâu mỗi ngày?

FACT

Trong khảo sát Work Trend Index 2024 của Microsoft và LinkedIn, 75% người tham gia nói họ dùng AI tại nơi làm việc; trong số người dùng AI, 78% mang công cụ của riêng mình vào công việc và tỷ lệ công bố cho doanh nghiệp vừa và nhỏ là 80%. Khảo sát trực tuyến này gồm 31.000 lao động tri thức tại 31 thị trường, từ 15/02 đến 28/03/2024; Việt Nam nằm trong danh sách thị trường nhưng các con số nói trên là kết quả tổng hợp toàn cầu, không phải ước lượng riêng cho Việt Nam. Nguồn — locator: phần “Three Out of Four People Use AI at Work”, dòng 53–71; Methodology, dòng 220–226.

OECD khảo sát đại diện hơn 5.000 SME tại bảy nước vào cuối năm 2024: 31% doanh nghiệp cho biết đang dùng GenAI; chỉ 2% cấm. Trong nhóm dùng, 65% tự báo cáo hiệu suất nhân viên được cải thiện. Đây là khảo sát không có Việt Nam và không chứng minh quan hệ nhân quả. Nguồn — locator: Abstract và Executive summary, dòng 3748–3768.

MEANING

Một lệnh cấm chung có thể dễ ban hành nhưng khó quan sát. Khi nhu cầu công việc vẫn còn, hành vi có thể chuyển từ “được quản trị” thành “bị giấu”. Ngược lại, cho phép mọi công cụ chỉ vì nhân viên thấy tiện sẽ biến dữ liệu công ty thành đầu vào của những sản phẩm, tài khoản và điều khoản mà doanh nghiệp không kiểm soát.

IMPLICATION

CEO không cần chọn giữa “cấm sạch” và “thả nổi”. Lựa chọn thực tế là:

1. Cho phép theo đường đi của dữ liệu, không theo độ nổi tiếng của thương hiệu.
2. Phân loại theo use case, không phê duyệt một công cụ cho mọi tình huống.
3. Dùng tài khoản và hợp đồng doanh nghiệp khi xử lý dữ liệu nội bộ; không suy rộng cam kết của gói Business/Enterprise sang tài khoản cá nhân.
4. Đặt human approval tại hành động khó đảo ngược: gửi ra ngoài, cập nhật CRM, ký cam kết, chi tiền, thay đổi sổ sách hoặc quyết định về con người.

ACTION

Trong 24 giờ đầu, chủ doanh nghiệp ban hành một quyết định ngắn: “AI được dùng có điều kiện; mọi công cụ và use case có dữ liệu nội bộ phải vào inventory; use case Đỏ chưa có owner phải dừng.” Đây là cửa vào, không phải toàn bộ chính sách.

FACT

Shadow AI thường không khởi đầu bằng ý định lấy cắp dữ liệu. Nó khởi đầu bằng áp lực giao việc: một bản chào giá cần viết nhanh, một file khách hàng cần tóm tắt, một cuộc gọi cần biên bản, một đoạn mã cần sửa, hoặc một email cần dịch. Nhân viên chọn công cụ đang có sẵn, đăng nhập bằng tài khoản cá nhân, tải tệp lên và tiếp tục công việc.

Khảo sát Cisco Data Privacy Benchmark Study 2025 cho biết 64% người trả lời lo ngại việc vô tình chia sẻ dữ liệu nhạy cảm cho công chúng hoặc đối thủ, trong khi gần một nửa thừa nhận đã đưa dữ liệu cá nhân của nhân viên hoặc dữ liệu không công khai vào công cụ GenAI. Đây là khảo sát hơn 2.600 chuyên gia bảo mật/quyền riêng tư tại 12 quốc gia, do nhà cung cấp công nghệ công bố; không phải mẫu SME Việt Nam. Nguồn — locator: “Privacy: The Cornerstone of Responsible AI”, dòng 26–29.

MEANING

Điểm mù không nằm ở “prompt xấu”. Điểm mù nằm ở chuỗi quyết định không được ghi lại:

• Dữ liệu đến từ đâu và ai có quyền sử dụng?
• Tệp có chứa dữ liệu cá nhân, bí mật thương mại hay thông tin hợp đồng không?
• Tài khoản thuộc cá nhân hay doanh nghiệp?
• Nhà cung cấp giữ dữ liệu bao lâu, dùng vào mục đích nào, có chuyển qua biên giới hay qua bên xử lý phụ không?
• Kết quả AI sẽ chỉ là bản nháp hay sẽ tự động tạo hành động thật?

IMPLICATION

Nếu chỉ dạy “đừng nhập dữ liệu nhạy cảm”, nhân viên vẫn phải tự đoán thế nào là nhạy cảm. Nếu chỉ chặn vài website, dữ liệu có thể đi qua tiện ích trình duyệt, chatbot nhúng, công cụ ghi âm, ứng dụng thiết kế, plugin CRM hoặc API của một nhà cung cấp khác.

ACTION

Thay câu hỏi “Anh/chị có dùng ChatGPT không?” bằng khảo sát 5 câu:

1. Công cụ AI nào đã dùng trong 30 ngày qua?
2. Dùng để làm việc gì?
3. Đã nhập hoặc tải lên loại dữ liệu nào?
4. Đăng nhập bằng tài khoản nào?
5. Kết quả AI có đi thẳng tới khách hàng/hệ thống không?

FACT

NIST định nghĩa rủi ro quyền riêng tư trong GenAI bao gồm rò rỉ, sử dụng hoặc tiết lộ trái phép, cũng như khả năng tái nhận dạng dữ liệu nhạy cảm. NIST AI 600-1 khuyến nghị tổ chức duy trì inventory hệ thống AI; một bản ghi nên chứa nguồn gốc dữ liệu, vấn đề đã biết, vai trò giám sát của con người, quyền đặc biệt đối với dữ liệu cá nhân/bí mật/độc quyền, mô hình nền, phiên bản và chế độ truy cập. Nguồn PDF — locator: p.19, GOVERN 1.6, GV-1.6-001 đến GV-1.6-003.

IBM công bố nghiên cứu Cost of a Data Breach 2025 dựa trên 600 tổ chức đã trải qua vi phạm dữ liệu trên toàn cầu trong giai đoạn 03/2024–02/2025. Một phần năm tổ chức trong mẫu cho biết có vi phạm liên quan shadow AI; nhóm có mức shadow AI cao quan sát chi phí vi phạm trung bình cao hơn 670.000 USD. Vì mẫu chỉ gồm tổ chức đã bị vi phạm và nghiên cứu do IBM tài trợ, con số này không phải xác suất xảy ra sự cố của mọi doanh nghiệp và không chứng minh shadow AI gây ra mức chênh lệch chi phí. Nguồn — locator: dòng 23–31.

MEANING

Một prompt chỉ là điểm nhìn thấy được. Chuỗi thực tế gồm sáu lớp:

Nguồn dữ liệu → thiết bị/tài khoản → ứng dụng AI → nhà cung cấp và subprocessors → nơi lưu/retention → output và hành động tiếp theo

Rủi ro có thể xuất hiện ở bất kỳ lớp nào. Một công cụ có chính sách tốt vẫn có thể bị dùng sai nếu nhân viên đăng nhập tài khoản cá nhân, tải tệp quá rộng, bật integration không cần thiết, chia sẻ link công khai hoặc để output tự động cập nhật hệ thống.

IMPLICATION

Kiểm soát chỉ tại “prompt” là quá muộn. SME cần một data trail ledger: mỗi công cụ/use case có owner, loại dữ liệu, chế độ tài khoản, kết nối, retention biết được, link điều khoản và ngày review.

ACTION

Điền sheet TOOL_INVENTORY. Không cần đợi hệ thống DLP hoàn chỉnh. Bắt đầu từ 10 công cụ được nhắc nhiều nhất; đối chiếu thêm danh sách SaaS, expense, tiện ích trình duyệt và API key.