Khi nhân viên dán dữ liệu công ty vào chatbot AI: rủi ro có thật, nhưng cần đo cho đúng

Chuyện gì đang xảy ra

Báo cáo Điều tra vi phạm dữ liệu (DBIR) 2026 của Verizon dùng dữ liệu từ hệ thống chống thất thoát dữ liệu (DLP) với 858.440 sự kiện. Theo bản tóm tắt, 67% người dùng đang dùng tài khoản không thuộc doanh nghiệp, trên thiết bị của doanh nghiệp, để truy cập dịch vụ AI. Có 45% nhân viên được xem là người dùng AI thường xuyên (được phép hay không), tăng từ 15% năm trước. Dùng AI ngoài kiểm soát là hành vi vô ý của người trong nội bộ phổ biến thứ ba trong dữ liệu DLP, và loại dữ liệu bị gửi lên mô hình AI bên ngoài nhiều nhất là mã nguồn.

Khảo sát Work Trend Index 2024 của Microsoft và LinkedIn trên 31.000 lao động tri thức ở 31 thị trường cho biết 78% người dùng AI tự mang công cụ AI của mình vào công việc, và tỷ lệ này là 80% ở các công ty nhỏ và vừa. Đây là số do người được hỏi tự khai.

Một vụ việc được báo chí đưa tin

Năm 2023, theo Forbes Australia dẫn Bloomberg, một kỹ sư của Samsung đã tải mã nguồn nội bộ lên ChatGPT; sau đó Samsung ra thông báo tạm hạn chế dùng AI tạo sinh. Các nguồn không thống nhất về số vụ, và chúng tôi không thấy bằng chứng cho rằng dữ liệu đó bị lộ cho người khác.

Chi phí

Báo cáo Cost of a Data Breach 2025 của IBM (do Ponemon khảo sát 600 tổ chức) cho biết các tổ chức có mức AI dùng ngoài kiểm soát cao có chi phí vi phạm trung bình toàn cầu cao hơn 670.000 USD, và 63% cho biết chưa có chính sách quản trị AI. Đây là so sánh giữa các nhóm trong mẫu, không chứng minh việc dùng AI ngoài kiểm soát là nguyên nhân gây ra khoản chênh đó.

Những điều các số liệu này không chứng minh

• Không chứng minh quan hệ nhân quả: nhóm có nhiều AI dùng ngoài kiểm soát có thể khác nhóm còn lại ở nhiều điểm.
• Không đại diện cho doanh nghiệp nhỏ và vừa Việt Nam: các mẫu đều lấy từ khách hàng, nhân viên hoặc tổ chức ở nhiều nước.
• Không nói chatbot nào lưu hay dùng dữ liệu để huấn luyện: điều khoản khác nhau theo nhà cung cấp, theo gói và theo thời điểm. Hãy đọc điều khoản của đúng gói bạn đang dùng.

Hướng dẫn tại Việt Nam

Chúng tôi chưa tìm thấy cảnh báo hay hướng dẫn riêng của cơ quan an ninh mạng dành cho doanh nghiệp về việc nhân viên đưa dữ liệu vào chatbot AI. Văn bản gần nhất là Công văn 557/BKHCN-CĐSQG ngày 31/03/2025 của Bộ Khoa học và Công nghệ, hướng dẫn nguyên tắc chung cho công chức, viên chức và người lao động trong cơ quan nhà nước khi dùng chatbot AI, trong đó có nguyên tắc không chia sẻ lên chatbot AI bất kỳ dữ liệu, tài liệu nào thuộc danh mục bí mật nhà nước. Phạm vi của công văn là cơ quan nhà nước, không phải doanh nghiệp, nhưng nguyên tắc đáng tham khảo.

Về quy định pháp luật khi dữ liệu cá nhân hay dữ liệu quan trọng đi ra nước ngoài, xem bài “Đưa dữ liệu doanh nghiệp lên nền tảng và AI nước ngoài”.

Năm bước đặt quy tắc dùng AI cho đội ngũ

• Phân loại dữ liệu thành ba nhóm. Không bao giờ dán: dữ liệu cá nhân khách hàng, hợp đồng, báo giá, mã nguồn, số liệu tài chính chưa công bố, mật khẩu. Chỉ dán sau khi ẩn danh: dữ liệu vận hành. Tự do dùng: nội dung đã công khai.
• Cấp tài khoản của doanh nghiệp cho công cụ AI được phép, và yêu cầu không dùng tài khoản cá nhân cho việc công ty.
• Viết một trang quy tắc: công cụ nào được dùng, dùng cho việc gì, ai được hỏi khi không chắc.
• Đào tạo ngắn cho cả đội bằng ví dụ thật của chính doanh nghiệp, kể cả cho chủ doanh nghiệp.
• Rà lại mỗi quý: ai đang dùng công cụ nào, có phát sinh công cụ mới không, quy tắc có cần đổi không.

Chuẩn tham khảo tự nguyện

Khung quản lý rủi ro AI của Viện Tiêu chuẩn và Công nghệ Hoa Kỳ (NIST AI RMF 1.0, tháng 01/2023) gồm bốn chức năng: GOVERN, MAP, MEASURE, MANAGE. Danh sách OWASP Top 10 cho ứng dụng mô hình ngôn ngữ lớn (bản 2025) có mục LLM02 “Sensitive Information Disclosure” về rò rỉ thông tin nhạy cảm; tài liệu này nhắm tới người xây dựng ứng dụng, không phải nhân viên dùng chatbot công cộng. Cả hai đều là hướng dẫn tự nguyện, không phải yêu cầu pháp lý ở Việt Nam.