Hiện tượng AI ‘ngầm’ hay còn gọi là shadow AI đang ngày càng lan rộng trong các doanh nghiệp toàn cầu, đặc biệt là trong ngành ngân hàng và viễn thông. Theo một khảo sát gần đây của BCG, thực hiện trên hơn 10.600 nhân viên tại 11 quốc gia, hơn một nửa (54%) cho biết sẽ sử dụng các công cụ AI ngay cả khi không được phép hoặc không có hỗ trợ chính thức từ công ty.

Đáng chú ý, nhóm tuổi Gen Z và Millennials là những người “vượt rào” mạnh nhất, với 62% chấp nhận tự dùng AI bên ngoài hệ sinh thái doanh nghiệp, cao hơn 19 điểm phần trăm so với các nhóm tuổi khác. Thực trạng này đặt ra những thách thức lớn cho các tổ chức, đặc biệt là về quản lý rủi ro và tuân thủ quy định.

Các ngành như ngân hàng và viễn thông dễ bị tổn thương do quản lý dữ liệu nhạy cảm kép, hạ tầng on-premise lạc hậu và chính sách siết chặt quá mức. Theo báo cáo, việc sử dụng AI không được phê duyệt đã tăng trưởng 250% chỉ trong năm qua tại các ngành này. Điều này không chỉ làm gia tăng rủi ro về bảo mật và quyền riêng tư dữ liệu mà còn tiềm ẩn nguy cơ vi phạm các quy định pháp lý nghiêm khắc.

Về rủi ro pháp lý và tuân thủ, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam đã tạo ra khung pháp lý chặt chẽ. Đặc biệt, việc chuyển dữ liệu cá nhân ra nước ngoài thông qua các công cụ AI không được kiểm soát có thể kích hoạt các điều khoản xử phạt nghiêm khắc nhất của nghị định này. Do đó, các tổ chức cần có những biện pháp kiểm soát và quản lý việc sử dụng AI một cách hiệu quả.

Để giải quyết vấn đề này, các tổ chức cần chuyển từ tư duy “cấm đoán” sang “quản lý thông minh” để kiểm soát rủi ro mà vẫn tận dụng được tiềm năng của công nghệ AI. Điều này đòi hỏi sự kết hợp khéo léo giữa chính sách thông minh, công nghệ phù hợp và văn hóa tổ chức mở.

Một số giải pháp toàn diện có thể được áp dụng để quản lý shadow AI. Thứ nhất, xây dựng khung chính sách “mở nhưng có lan can” với các nguyên tắc cụ thể cho việc sử dụng AI trong công ty. Tiếp theo, triển khai hạ tầng AI nội bộ tiện lợi như giải pháp Azure OpenAI với private endpoint hoặc self-hosted solution để đáp ứng nhu cầu của nhân viên mà vẫn đảm bảo an toàn.

Bên cạnh đó, việc xây dựng văn hóa minh bạch và đào tạo liên tục cũng là yếu tố quan trọng. Các tổ chức nên xây dựng mạng lưới AI Champions nội bộ và tổ chức các chương trình đào tạo để nâng cao nhận thức và kỹ năng sử dụng AI một cách có trách nhiệm.

Ngoài ra, công nghệ hỗ trợ như Data Loss Prevention (DLP) cho AI và SIEM tích hợp AI cũng cần được nâng cấp để phát hiện và ngăn chặn việc sử dụng AI không được phê duyệt. Chiến lược triển khai cần được thực hiện theo các giai đoạn, bao gồm đánh giá và lập kế hoạch, triển khai hạ tầng, đào tạo và triển khai.

Tóm lại, việc quản lý shadow AI đòi hỏi sự kết hợp giữa chính sách thông minh, công nghệ phù hợp và văn hóa tổ chức mở. Doanh nghiệp nên bắt đầu từ việc xây dựng chính sách rõ ràng, đầu tư vào hạ tầng AI an toàn, và quan trọng nhất là nuôi dưỡng văn hóa minh bạch – nơi nhân viên cảm thấy được hỗ trợ thay vì bị trừng phạt khi sử dụng AI một cách có trách nhiệm.

Thủ tướng Phạm Minh Chính đã nhấn mạnh tầm quan trọng của việc đảm bảo nguyên tắc ‘ba phải’ trong công tác phòng chống thiên tai và tìm kiếm cứu nạn năm 2025. Nguyên tắc này bao gồm: Phải từ sớm, từ xa, từ khi chưa xảy ra sự cố; Phải ứng phó bình tĩnh, sáng suốt, kịp thời, phù hợp và an toàn, hiệu quả; Phải chung tay khắc phục cơ bản, toàn dân, toàn diện, toàn phần.

Tại hội nghị của Ban Chỉ đạo phòng thủ dân sự quốc gia, Thủ tướng đã chỉ ra rằng cường độ và tần suất, tác hại của thiên tai ở nước ta ngày càng nặng nề, vượt qua mọi kỷ lục, gây thiệt hại về người và của rất lớn. Để ứng phó với tình hình thiên tai phức tạp, Thủ tướng yêu cầu các cơ quan chức năng cần làm tốt công tác cảnh báo, dự báo, nắm tình hình; ứng phó bình tĩnh, sáng suốt, bám sát thực tiễn.

Thủ tướng cũng nhấn mạnh, cần chuyển đổi tư duy ứng phó kịp thời, chủ động phòng ngừa, khắc phục hiệu quả, lấy con người làm trung tâm, chủ thể. Việc quản lý rủi ro thiên tai là trọng tâm trong thực hiện kế hoạch kinh tế xã hội. Cần nâng cao năng lực dự báo, ứng phó khắc phục hậu quả; đầu tư hạ tầng cần thiết để khi ứng phó, khắc phục, dự báo có đủ điều kiện, công cụ đánh giá.

Thủ tướng cho rằng, cần rút kinh nghiệm từ các tồn tại, hạn chế, đặc biệt là trong công tác dự báo, cảnh báo và truyền thông. Sự chủ quan, lơ là của người dân cần được khắc phục. Năng lực chống chịu của hạ tầng kinh tế kỹ thuật còn nhiều hạn chế cần được đầu tư nâng cao.

Người đứng đầu Chính phủ yêu cầu các lực lượng liên quan tăng cường quản lý quỹ phòng thủ dân sự hiệu quả; tổ chức vận hành các đơn vị phòng thủ dân sự hiệu quả, chuyên nghiệp. Phối hợp cơ quan thông tin tuyên truyền, dự báo, xây dựng Tổng đài 112 tiếp nhận hệ thống thông tin về thảm họa, sự cố, thiên tai.