vi
en
ja
Khi các công cụ AI xuất hiện và nhanh chóng trở thành công cụ làm việc quen thuộc của hàng triệu nhân viên văn phòng, một hiện tượng mới cũng âm thầm bùng nổ trong các tổ chức: nhân viên tự ý sử dụng các công cụ AI mà không thông qua bộ phận CNTT hay quy trình phê duyệt chính thức. Hiện tượng này được gọi là Shadow AI.
Từ marketing, chăm sóc khách hàng đến phát triển phần mềm, nhân viên đang tận dụng AI để viết nội dung, phân tích dữ liệu, tạo báo cáo hay tự động hóa quy trình. Nhiều lãnh đạo xem đây là một rủi ro bảo mật mới. Nhưng ở góc độ khác, Shadow AI cũng là tín hiệu cho thấy nhu cầu đổi mới đang diễn ra mạnh mẽ từ chính bên trong tổ chức.
Vậy Shadow AI thực sự là mối nguy hay cơ hội?
Shadow AI là gì?
Shadow AI là việc nhân viên hoặc các bộ phận trong doanh nghiệp sử dụng các công cụ AI mà không có sự phê duyệt hoặc giám sát chính thức từ bộ phận CNTT hay quản trị doanh nghiệp. Ví dụ phổ biến nhất là việc sử dụng ChatGPT, Claude, Gemini hoặc các công cụ AI tạo sinh khác bằng tài khoản cá nhân để xử lý công việc.
Khác với Shadow IT – vốn đề cập đến việc sử dụng các phần mềm hoặc dịch vụ CNTT ngoài tầm kiểm soát của doanh nghiệp – Shadow AI mang đến những rủi ro phức tạp hơn bởi AI không chỉ lưu trữ dữ liệu mà còn phân tích, tổng hợp và tạo ra nội dung mới dựa trên dữ liệu đó.
Vì sao Shadow AI bùng nổ?
Nếu nhìn sâu hơn, Shadow AI không xuất hiện vì nhân viên muốn phá vỡ quy định. Ngược lại, nó thường xuất phát từ mong muốn làm việc hiệu quả hơn. Các công cụ AI hiện nay rất dễ tiếp cận, gần như ai cũng có thể sử dụng chỉ sau vài phút đăng ký. Trong khi đó, quy trình phê duyệt công nghệ trong doanh nghiệp thường kéo dài nhiều tuần hoặc nhiều tháng. Khoảng cách giữa tốc độ đổi mới và tốc độ quản trị đã tạo ra môi trường lý tưởng cho Shadow AI phát triển.
Nhân viên tìm đến AI vì ba lý do chính:
- Tăng năng suất và giảm thời gian xử lý công việc.
- Giải quyết vấn đề nhanh hơn mà không phải chờ hỗ trợ từ các bộ phận khác.
- Thử nghiệm các ý tưởng mới để cải thiện quy trình làm việc.
Nói cách khác, Shadow AI là hệ quả tự nhiên khi nhu cầu ứng dụng AI trong thực tế tăng nhanh hơn khả năng đáp ứng của tổ chức.
Những rủi ro không thể xem nhẹ
Dù mang lại lợi ích tức thời cho người dùng, Shadow AI có thể tạo ra những rủi ro nghiêm trọng ở cấp độ doanh nghiệp.
Rò rỉ dữ liệu và tài sản trí tuệ
Khi nhân viên đưa thông tin khách hàng, dữ liệu nội bộ, hợp đồng hoặc mã nguồn vào các nền tảng AI công cộng, doanh nghiệp gần như mất quyền kiểm soát đối với dữ liệu đó. IBM dẫn nguồn cho thấy hơn một phần ba nhân viên thừa nhận từng chia sẻ thông tin công việc nhạy cảm cho các công cụ AI mà không được phép.
Rủi ro tuân thủ và pháp lý
Nhiều ngành như tài chính, ngân hàng, bảo hiểm hay y tế phải tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu. Nếu dữ liệu khách hàng được đưa vào các nền tảng AI không được kiểm soát, doanh nghiệp có thể đối mặt với các vi phạm về quyền riêng tư, bảo mật dữ liệu và các quy định pháp lý liên quan.
Quyết định chưa được kiểm chứng từ AI
Không phải mọi kết quả do AI tạo ra đều chính xác. Khi nhân viên sử dụng các mô hình AI chưa được kiểm chứng để hỗ trợ ra quyết định, doanh nghiệp có nguy cơ đối mặt với các vấn đề như thông tin sai lệch, thiên kiến dữ liệu hoặc nội dung không phù hợp với tiêu chuẩn thương hiệu.
Ở một góc nhìn khác, Shadow AI cũng là một tín hiệu tích cực
Nếu chỉ nhìn Shadow AI như một vấn đề bảo mật, doanh nghiệp có thể bỏ lỡ một cơ hội quan trọng. Thực tế cho thấy nhân viên đang chủ động tìm cách ứng dụng AI để cải thiện hiệu suất làm việc. Đây là dấu hiệu cho thấy nhu cầu đổi mới đã xuất hiện từ cấp độ người dùng cuối thay vì chỉ đến từ ban lãnh đạo. Nhiều doanh nghiệp từng cố gắng cấm hoàn toàn AI trong giai đoạn đầu. Tuy nhiên, cách tiếp cận này thường không hiệu quả. Khi nhu cầu tồn tại, việc cấm đoán chỉ khiến hoạt động AI trở nên khó kiểm soát hơn.
Thay vì xem Shadow AI là “kẻ thù”, các tổ chức tiên phong đang coi đây là nguồn dữ liệu quý giá để hiểu:
- Nhân viên đang cần những công cụ AI nào.
- Những quy trình nào có tiềm năng tự động hóa cao.
- Các điểm nghẽn trong vận hành đang tồn tại ở đâu.
- Đâu là những sáng kiến đổi mới xuất phát từ thực tiễn công việc.
Ở góc độ này, Shadow AI có thể trở thành “phòng thí nghiệm đổi mới” tự nhiên của doanh nghiệp. Bài toán không phải là ngăn chặn, mà là quản trị Câu hỏi quan trọng không còn là “làm sao để loại bỏ Shadow AI”, mà là “làm sao để khai thác lợi ích của AI mà vẫn đảm bảo an toàn”.
Doanh nghiệp có thể tập trung vào bốn yếu tố:
Xây dựng chính sách AI rõ ràng
Nhân viên cần biết đâu là công cụ được phép sử dụng, loại dữ liệu nào được phép chia sẻ và những giới hạn nào phải tuân thủ.
Cung cấp các nền tảng AI chính thống
Nếu doanh nghiệp không cung cấp giải pháp phù hợp, nhân viên sẽ tự tìm kiếm giải pháp bên ngoài. Việc triển khai các nền tảng AI doanh nghiệp với khả năng kiểm soát dữ liệu, phân quyền và giám sát tập trung là cách hiệu quả để giảm thiểu Shadow AI.
Tăng cường AI Governance
Quản trị AI cần trở thành một phần của chiến lược chuyển đổi số, bao gồm các cơ chế đánh giá rủi ro, kiểm soát truy cập, theo dõi sử dụng và kiểm toán định kỳ.
Đào tạo nhận thức cho nhân viên
Phần lớn các rủi ro từ Shadow AI xuất phát từ việc người dùng chưa nhận thức đầy đủ về hậu quả của việc chia sẻ dữ liệu hoặc sử dụng AI không đúng cách.
Shadow AI là một hiện tượng tất yếu trong kỷ nguyên AI. Nó phản ánh một thực tế rằng nhu cầu ứng dụng AI trong doanh nghiệp đang tăng nhanh hơn khả năng triển khai và quản trị của tổ chức. Vì vậy, Shadow AI vừa là một rủi ro cần kiểm soát, vừa là một tín hiệu cho thấy cơ hội đổi mới đang xuất hiện từ chính bên trong doanh nghiệp. Những tổ chức thành công trong giai đoạn tiếp theo sẽ không phải là những đơn vị cố gắng ngăn chặn mọi hoạt động AI ngoài luồng, mà là những đơn vị biết chuyển hóa Shadow AI thành một hệ sinh thái AI được quản trị tốt, an toàn và tạo ra giá trị thực sự cho hoạt động kinh doanh.
