Các biện pháp đối phó thực tế chống lại Shadow AI — Kế hoạch chi tiết để kiểm soát ChatGPT đi lạc

Các điểm chính của bài viết này Shadow AI đề cập đến tình huống nhân viên sử dụng AI được tạo ra nhưng chưa được công ty phê duyệt trong công việc theo quyết định riêng của họ. Theo khảo sát của Gartner, 57% nhân viên sử dụng AI cá nhân cho công việc và lần đầu tiên nó được xếp hạng thứ 3 trong ``10 mối đe dọa bảo mật thông tin hàng đầu năm 2026'' của IPA. Bản chất của các biện pháp không phải là cấm đoán. Tiêu chuẩn cho năm 2026 là thiết kế các biện pháp kiểm soát theo ba lớp: ``trực quan hóa → đảm bảo sử dụng đúng → kiểm tra'' và đóng các tuyến rò rỉ một cách có cấu trúc mà không cần tin cậy.

Hộp thông tin Ban biên tập

Việc phát triển chính sách có thể được thực hiện nội bộ và các công cụ phát hiện có giá khởi điểm hàng chục nghìn yên Nhật mỗi tháng.

ISO 27001 (ISMS) / ISO 42001 (AIMS)

IPA 10 mối đe dọa an ninh thông tin lớn năm 2026 vị trí thứ 3

Rò rỉ bí mật/chi phí bổ sung do vi phạm trung bình khoảng 100 triệu yên Nhật (IBM)

Xác nhận lần cuối: Ngày 1 tháng 8 năm 2026 bởi ban biên tập

Thời điểm bạn đưa ra lệnh cấm, nhân viên sẽ mở Claude thay vì ChatGPT. Nếu bạn chặn Claude, nó sẽ chuyển sang Gemini, và nếu bạn chặn Gemini, nó sẽ chuyển sang Lúng túng. Đây là bức tường đầu tiên bạn sẽ gặp phải khi đối phó với AI bóng tối.

Việc chặn URL chỉ làm bạn mất thêm thời gian. Số lượng dịch vụ AI tổng hợp đang tăng lên hàng tháng và có rất nhiều lỗ hổng thông qua tiện ích mở rộng trình duyệt và ứng dụng điện thoại thông minh. Trong khi hệ thống tình báo đang bị cạn kiệt sức mạnh thể chất bằng cách chơi trò mèo vờn chuột, dữ liệu nhạy cảm vẫn tiếp tục được dán vào trường prompt.

Bài viết này không có ý khuyên bạn không nên sử dụng nó. Chúng tôi sẽ đưa ra một thiết kế thực tế để đảm bảo rằng động vật hoang dã được sử dụng an toàn trong các điều kiện được kiểm soát, không để chúng không được giám sát và không làm giảm năng suất. Chúng tôi đã giảm mức độ chi tiết xuống mức có thể triển khai ngay từ ngày mai ở nhiều vị trí khác nhau, bao gồm hệ thống thông tin, pháp lý và quản lý.

Shadow AI là gì? Đầu tiên, sắp xếp các định nghĩa

Shadow AI đề cập đến tình huống nhân viên sử dụng các công cụ và dịch vụ AI thế hệ không được công ty hoặc tổ chức phê duyệt chính thức để làm việc theo quyết định riêng của họ. Theo giải thích của Cloud Ace, các cách sử dụng điển hình bao gồm đăng và tóm tắt biên bản cuộc họp trên ChatGPT hoặc Gemini cho các hợp đồng cá nhân và soạn thảo tài liệu bán hàng.

Thật dễ hiểu nếu bạn coi nó như một phiên bản AI của “shadow IT”. Các công cụ không được liệt kê trong sổ cái quản lý hệ thống thông tin sẽ được đưa vào quy trình công việc theo quyết định của nơi làm việc. Sự khác biệt là dữ liệu đầu vào chảy trực tiếp vào mô hình AI bên ngoài.

Vấn đề không phải là công cụ mà là không thể biết dữ liệu sẽ đi đến đâu. Ai đưa thông tin gì vào dịch vụ nào? Thông tin bí mật rời khỏi công ty mà không còn bất kỳ hồ sơ nào.

Tại sao bây giờ nó lại là một vấn đề như vậy?

Điều này là do tỷ lệ sử dụng đã vượt quá điểm tới hạn. Theo Khảo sát sử dụng AI được tạo ra năm 2026 của Viện nghiên cứu CNTT-TT, tỷ lệ sử dụng AI được tạo ra của người dùng Internet Nhật Bản sẽ đạt 54,7% trong năm tài chính 2026, vượt mức đa số chỉ sau một năm rưỡi từ mức 29,0% của năm trước.

Ngay cả khi chúng tôi thu hẹp phạm vi sử dụng vào mục đích kinh doanh thì con số vẫn rất lớn. Theo khảo sát của Gartner, 57% nhân viên sử dụng AI cá nhân trong công việc của họ. JumpCloud ước tính đến năm 2026, 70% tương tác của nhân viên với AI sẽ diễn ra thông qua chức năng được nhúng trong phần mềm hiện có.

Nói cách khác, AI đã qua giai đoạn quyết định có nên sử dụng hay không. Cả Office và các công cụ trò chuyện đều được tích hợp sẵn AI và nhân viên đang truyền dữ liệu đến AI một cách vô thức. Nếu các loại nhúng trở thành xu hướng chủ đạo, ý tưởng chặn URL sẽ mất đi tiền đề.

Bảng dưới đây tóm tắt bối cảnh về sự gia tăng đột ngột của AI bóng tối. Sự phổ biến của việc sử dụng và nhận thức về rủi ro diễn ra gần như đồng thời.

chỉ mục	giá trị số	nguồn
Tỷ lệ sử dụng AI trong nước (năm tài chính 2026)	54,7% (29,0% năm ngoái)	Viện nghiên cứu CNTT
Nhân viên sử dụng AI cá nhân cho công việc	57%	Gartner
Việc sử dụng AI thông qua các chức năng nhúng (dự báo năm 2026)	70%	Nhảy Đám Mây
Bảo mật thông tin IPA 10 mối đe dọa lớn năm 2026	Vị trí thứ 3 (lựa chọn đầu tiên)	IPA

Những con số cho thấy chi phí của việc bỏ bê đang tăng lên nhanh chóng.

Tôi cũng muốn đọc nó

TypingMind là gì? Giá và các tùy chọn lựa chọn bắt đầu từ $39 (phiên bản 2026)

TypingMind là màn hình trò chuyện một lần, nơi bạn có thể sử dụng nhiều AI bằng khóa API của riêng mình. Chúng tôi đã sắp xếp các nội dung của Tiêu chuẩn $39, Mở rộng $79 và Cao cấp $99, phiên bản Nhóm bắt đầu từ $83 mỗi tháng, nơi lưu dữ liệu và mức độ bạn có thể sử dụng miễn phí bằng cách sử dụng thông tin chính thức kể từ tháng 8 năm 2026.

Ngày 7 tháng 8 năm 2026

14 bài toán và giải pháp triển khai AI trong các công ty xây dựng và ngành xây dựng

Phải mất nửa ngày để tạo ước tính và bạn có thể thu thập 20 báo cáo hàng ngày. Chúng tôi đã sắp xếp 14 vấn đề gặp phải khi giới thiệu AI trong ngành xây dựng dưới dạng Hỏi đáp. Hầu hết các nguyên nhân không nằm ở hiệu suất của AI mà nằm ở cách nó được phân phối. Nó bao gồm bản tóm tắt chi tiết về báo cáo hàng ngày, cách bắt đầu sau một tuần, chi phí khoảng 3.000 yên Nhật mỗi tháng và những điểm cần lưu ý về trợ cấp.

Ngày 7 tháng 8 năm 2026

Điều gì xảy ra nếu chúng ta để Shadow AI yên Nhật?

Tổn thất lớn nhất là rò rỉ thông tin, nhưng tác động còn dễ hiểu hơn khi nhìn vào số lượng. Theo Báo cáo chi phí vi phạm dữ liệu năm 2025 của IBM, các tổ chức sử dụng nhiều AI bóng sẽ phải chịu chi phí bổ sung trung bình khoảng 670.000 USD so với các tổ chức sử dụng ít hoặc không sử dụng AI bóng.

Con đường rò rỉ là không đáng kể. Thay vì một cuộc tấn công mạng hào nhoáng, nó bắt đầu bằng một dòng mà nhân viên dán vào lời nhắc để có biện pháp tốt. Danh sách khách hàng, thông tin tài chính chưa được tiết lộ, mã nguồn, đánh giá nhân sự. Bất kỳ điều nào trong số này đều có thể tuân theo ``Hãy để tôi cung cấp cho bạn một bản tóm tắt nhanh.''

Việc IPA xếp AI bóng ở vị trí thứ ba lần đầu tiên trong “10 mối đe dọa bảo mật thông tin hàng đầu năm 2026” là bằng chứng cho thấy vụ rò rỉ thầm lặng này đã trở nên quá lớn để có thể bỏ qua.

Rò rỉ không phải là rủi ro duy nhất. Hãy thu hẹp nó xuống còn bốn điều chính.

Rò rỉ bí mật: Dữ liệu đầu vào được sử dụng cho việc học tập hoặc lưu trữ bên ngoài và không thể truy xuất được
Vi phạm tuân thủ: Đầu vào AI vi phạm thông tin cá nhân và nghĩa vụ bảo mật theo hợp đồng
Sự cố chất lượng: Chuyển ảo giác sang vật liệu mà không xác minh
Không thể kiểm tra được: Không có hồ sơ về việc ai đã đặt cái gì và không thể điều tra sau một vụ tai nạn.

Điều cuối cùng, "không thể nghe được", đặc biệt đau đớn. Nếu thậm chí không thể xác nhận liệu có rò rỉ hay không thì việc ứng phó sự cố sẽ trở nên bất khả thi.

Tại sao "cấm" không có tác dụng?

Điều này là do lựa chọn không sử dụng AI đã trở nên không thực tế đối với lĩnh vực này. Hướng dẫn biện pháp đối phó của JOSYS trích dẫn “thực tế là các biện pháp cấm ChatGPT sẽ không hiệu quả” là rào cản đầu tiên mà nhiều hệ thống phải đối mặt.

Có ba điểm yếu trong lệnh cấm. Sự thay thế vô hạn, khó phát hiện và hy sinh năng suất. Ngay cả khi một dịch vụ bị chặn, một dịch vụ khác sẽ mọc lên và nhân viên sẽ sử dụng ngay cả khi họ không biết đến công ty. Như bài bình luận của iTutor đã chỉ ra, nơi làm việc luôn tìm kiếm những sơ hở để cải thiện năng suất.

Điều tương tự cũng xảy ra với việc chặn các URL cụ thể. Ngay cả khi bạn chặn ChatGPT, nó sẽ chỉ chuyển đến Claude, Gemini và Perplexity và đó sẽ không phải là giải pháp cơ bản. Cloud Native nói, ``Bản chất của các biện pháp đối phó không phải là cấm chúng mà là để đảm bảo rằng chúng được sử dụng đúng cách'', điều này gần như được đồng thuận trong ngành.

Thành thật mà nói, một chính sách chỉ tập trung vào việc cấm đoán sẽ lỗi thời vào năm 2026. Càng sử dụng một cách lén lút, nó càng mất đi khả năng hiển thị và càng có ít quyền kiểm soát.

Claude là một chatbot AI được phát triển bởi Anthropic, hỗ trợ hiểu, tạo, tóm tắt và phân tích văn bản theo cách trò chuyện tự nhiên. Nó có thế mạnh trong việc đọc các văn bản dài và sắp xếp các vấn đề, đồng thời có thể tóm tắt nội dung giấy tờ, hợp đồng, báo cáo, biên bản, v.v. và rút ra những điểm và rủi ro quan trọng. Chúng tôi cũng có thể trợ giúp soạn thảo email, đề xuất và tài liệu kinh doanh, diễn giải văn bản và tư vấn về quy tắc. Nó phù hợp cho các cá nhân và người dùng doanh nghiệp muốn hợp lý hóa việc nghiên cứu, viết và tạo tài liệu kinh doanh đồng thời nhấn mạnh tính chính xác và giải thích chi tiết.

Bức tranh tổng thể các biện pháp đối phó – mô hình điều khiển 3 lớp

Các biện pháp đối phó của Shadow AI có thể được sắp xếp dễ dàng bằng cách nghĩ về chúng theo ba lớp: "Trực quan hóa → Ủy quyền → Kiểm tra". Thay đổi ý tưởng từ một lớp cấm thành nhiều lớp kiểm soát đồng thời cho phép sử dụng.

Lớp đầu tiên là trực quan hóa. Hiển thị ai đang sử dụng AI nào và bao nhiêu. Bước tiếp theo là ủy quyền, cung cấp AI chính thức có thể được sử dụng một cách an toàn và hướng dẫn người dùng tại chỗ theo lộ trình chính thức. Bước cuối cùng là kiểm tra, liên tục kiểm tra nhật ký đầu vào và trạng thái sử dụng.

Bảng dưới đây tóm tắt vai trò của ba cấp độ và những người đứng đầu điển hình của chúng. Bí quyết là hãy sắp xếp mọi thứ theo thứ tự, nếu bạn bỏ qua phần hình dung và chỉ tiến hành phê duyệt thì sẽ rất lãng phí thời gian.

lớp	mục đích	người đánh đại diện
1. Hình dung	Hiểu trạng thái sử dụng	Công cụ phát hiện CASB/SaaS/phân tích nhật ký proxy
2. Ủy quyền	Cung cấp khay an toàn	Giới thiệu, xây dựng RAG và hướng dẫn sử dụng AI phiên bản doanh nghiệp
3. Kiểm toán	kiểm soát liên tục	Giám sát nhật ký đầu vào, kiểm kê định kỳ, cập nhật chính sách

Ba lớp này tương thích với chu trình quản lý của ISMS (ISO 27001). Ưu điểm là nó có thể được tích hợp vào các hoạt động bảo mật hiện có.

Làm thế nào để hình dung AI bóng của riêng bạn?

Điều đầu tiên cần làm không phải là “cấm” mọi thứ mà là “kiểm kê”. Bạn không thể kiểm soát mọi thứ nếu không biết những gì đang được sử dụng. Các đám mây quản lý tích hợp SaaS như Admina của Money Forward và JOSYS đang được nhắc đến để phát hiện các dịch vụ AI được sử dụng trong các công ty.

Có ba phương pháp trực quan chính. Đó là phía mạng (proxy/CASB), phía cộng tác SaaS (kiểm tra hoạt động cộng tác OAuth) và phía điểm cuối (giám sát giao tiếp thiết bị). Nếu bạn chỉ sử dụng một cái, nó sẽ bị rò rỉ, vì vậy hãy kết hợp chúng lại.

Cụ thể hãy tiến hành theo thứ tự sau. Độ chính xác sẽ tăng lên nếu các phiên điều trần tại chỗ được tổ chức xen kẽ.

Trích xuất thông tin liên lạc đến miền AI được tạo từ nhật ký tường lửa proxy
Xác định các kết nối tiện ích mở rộng/plugin AI trong danh sách cộng tác SaaS OAuth
Phỏng vấn từng bộ phận để tìm hiểu xem “Họ thực sự sử dụng nó cho loại công việc gì?”
Lập bản đồ tần suất sử dụng và độ nhạy cảm của dữ liệu để xác định việc sử dụng có rủi ro cao

Điều quan trọng ở đây không phải là cố gắng tìm ra thủ phạm. Nếu bạn tăng cường động lực để sử dụng nó một cách ngấm ngầm, việc quán tưởng sẽ thất bại. Nguyên tắc vàng là bắt đầu bằng việc tuyên bố rõ ràng, “Tôi chỉ đang cố gắng tìm hiểu tình hình hiện tại và tôi sẽ không áp đặt bất kỳ hình phạt nào”.

Thị trường cho các công cụ phát hiện cũng đang phát triển. Một bài viết so sánh năm 2026 liệt kê các sản phẩm như Kiro của Knostic và Reco cung cấp khả năng hiển thị về cách sử dụng AI và các kiểu truy cập trên các môi trường SaaS.

Đối với các tổ chức sử dụng AI nhiều trong hoạt động nghiên cứu, cách xử lý AI dành riêng cho tìm kiếm sẽ là một vấn đề. Hành vi của các AI tìm kiếm như Felo được giải thích trong hướng dẫn đầy đủ về Felo, hướng dẫn này có thể được dùng làm tài liệu tham khảo khi thiết kế danh sách cho phép.

Làm thế nào để cung cấp AI được ủy quyền? - Cách làm một chiếc đĩa

Bước tiếp theo sau khi hình dung là cung cấp một lối thoát an toàn. Nếu chỉ cấm và không cung cấp phương án thay thế, nhân viên sẽ lại lẩn trốn. Chúng tôi sẽ chính thức cung cấp phiên bản AI theo hợp đồng doanh nghiệp và tạo ra một nền tảng mà mọi người sẽ nói, ``Nếu bạn sử dụng cái này thì không sao.''

Phiên bản công ty chắc chắn khác với phiên bản cá nhân ở chỗ nó có tiêu chuẩn cài đặt không sử dụng dữ liệu đầu vào cho việc học cũng như các đặc quyền truy cập và quản lý nhật ký. ChatGPT, Claude và Gemini đều cung cấp loại quyền kiểm soát này trong kế hoạch doanh nghiệp của họ. Khi xem xét việc triển khai, bạn nên so sánh ChatGPT, Claude và Gemini để hiểu sự khác biệt về chức năng.

Có hai loại đĩa. Tôi có nên phân phối nguyên phiên bản AI của công ty hay tôi nên tạo môi trường RAG kết nối dữ liệu của công ty mình? Như đã đề cập trong phần giải thích của Quản trị viên, tùy chọn sau là một tùy chọn mạnh mẽ để tham khảo các tài liệu nội bộ một cách an toàn đồng thời ngăn chặn rò rỉ bên ngoài.

Bảng dưới đây tóm tắt sự khác biệt giữa việc sử dụng cá nhân đi lạc và AI được ủy quyền. Bạn có thể thấy ngay giá trị của chiếc đĩa.

quan điểm	Nora ChatGPT (Phiên bản cá nhân)	AI được ủy quyền (phiên bản công ty/RAG)
Cách sử dụng dữ liệu học tập	Phụ thuộc vào cài đặt/khó hiểu	Đảm bảo loại trừ khỏi việc học thông qua hợp đồng
quản lý truy cập	không có	Quản lý SSO/Chính quyền có sẵn
Nhật ký sử dụng	Không bị bỏ lại phía sau	có thể kiểm tra được
Tham chiếu dữ liệu nội bộ	Sao chép/dán thủ công (nguồn rò rỉ)	Duyệt web an toàn với RAG
Trách nhiệm	cá nhân	được kiểm soát bởi công ty

Bằng cách tạo một ổ cắm, những người dùng đi lạc được tìm thấy thông qua trực quan hóa có thể được chuyển hướng đến các kênh thông thường. Đây là bản chất của thiết kế điều khiển.

Trong các lĩnh vực như tạo hình ảnh, nơi có rất nhiều công cụ, rất khó để xác định ranh giới những gì được phép. Sử dụng một tổ chức như ComfyUI so với Stable Diffusion để thu hẹp các công cụ bạn cho phép cho công việc của mình sẽ giúp việc quản lý dễ dàng hơn.

Làm cách nào để ngăn các nguyên tắc AI thế hệ trở thành một mã thông báo đơn thuần

Có xu hướng tạo ra các hướng dẫn và thực hiện nó. Như iTutor đã chỉ ra, ở nhiều công ty, các tài liệu “làm xong” vẫn chưa thâm nhập được vào nơi làm việc và AI bóng tối vẫn chưa bị dừng lại.

Chìa khóa để ngăn chặn mọi việc trở thành hình thức đơn thuần là cung cấp “tiêu chí phán xét” thay vì danh sách các mặt hàng bị cấm. Tạo các quy tắc cho phép nhân viên tự quyết định xem điều này có được chấp nhận hay không.

Điều hiệu quả trong thực tế là một hệ thống ba bước đơn giản xác định xem dữ liệu có thể được nhập hay không dựa trên độ nhạy cảm của dữ liệu.

Đầu vào OK: Thông tin đại chúng, văn bản tổng hợp, hình thành ý tưởng
Chỉ AI được ủy quyền: Tài liệu nội bộ/dữ liệu kinh doanh không công khai
Cấm nhập: thông tin cá nhân, thông tin bí mật của khách hàng, thông tin tài chính/pháp lý không được tiết lộ

Chứa các quy tắc này trên một trang và luôn đăng chúng trên màn hình đăng nhập hệ thống kinh doanh hoặc ở nơi dễ thấy trên cổng thông tin nội bộ. Một bảng thông báo hiển thị hàng ngày sẽ có sức lan tỏa hơn so với việc đào tạo mỗi năm một lần.

Ngoài ra, không chỉ áp dụng hình phạt đối với các hành vi vi phạm. Sẽ tốt hơn nếu thiết lập một bàn tư vấn và tạo ra một tình huống mà mọi người có thể hỏi xem họ có bối rối hay không, nhằm vạch trần cách sử dụng ẩn giấu. Tâm lý an toàn là nhiên liệu cho tầm nhìn.

ISO 27001 và ISO 42001 có liên quan như thế nào?

Nếu chúng ta muốn củng cố các biện pháp đối phó với Shadow AI như một cơ chế, các tiêu chuẩn quốc tế sẽ trở thành xương sống. ISO 27001 (ISMS) chịu trách nhiệm quản lý bảo mật thông tin tổng thể và ISO 42001 (AIMS) chịu trách nhiệm quản lý dành riêng cho AI.

Nếu một công ty đã có ISMS, AIMS có thể được tích hợp và vận hành như một tiện ích bổ sung. Thay vì tạo một cái từ đầu, một cách tiếp cận thực tế hơn là thêm các mục AI vào hệ thống đánh giá rủi ro và kiểm toán nội bộ hiện có.

Phạm vi áp dụng của cả hai tiêu chuẩn được tóm tắt trong bảng dưới đây. Shadow AI là một chủ đề bao trùm cả hai và chỉ riêng một chủ đề đã để lại lỗ hổng.

tiêu chuẩn	Viết tắt	Phạm vi bảo vệ chính	Mối quan hệ với AI bóng tối
ISO 27001	ISMS	Bảo mật thông tin chung	Ngăn chặn rò rỉ dữ liệu đầu vào
ISO 42001	MỤC ĐÍCH	Quản lý AI có trách nhiệm	Kiểm soát và đánh giá rủi ro trong việc sử dụng AI

Sẽ là đặt xe trước ngựa nếu bản thân việc chứng nhận trở thành một mục tiêu, nhưng sẽ có giá trị lớn khi sử dụng khung tiêu chuẩn làm “danh sách kiểm tra tính toàn diện của các biện pháp”.

Đóng các đường dẫn rò rỉ mà không cần tin cậy

Nếu bạn muốn sao lưu các biện pháp kiểm soát bằng công nghệ, không tin cậy chính là giải pháp. Cloud Native trình bày một cách tiếp cận có cấu trúc ngăn chặn các tuyến xâm nhập của AI trong bóng tối bằng khả năng phòng thủ nhiều lớp dựa trên mô hình không tin cậy.

Ý tưởng đằng sau Zero Trust là từ bỏ ý tưởng rằng nó an toàn vì đây là mạng nội bộ. Xác minh quyền truy cập của bất kỳ ai và từ bất cứ đâu, đồng thời liên tục theo dõi việc thoát dữ liệu. Giao tiếp với AI sẽ không được coi là ngoại lệ.

Việc thực hiện có thể được thực hiện theo từng giai đoạn. Gói quyền truy cập vào AI được ủy quyền bằng SSO (đăng nhập một lần), trực quan hóa và kiểm soát hoạt động liên lạc với các dịch vụ trái phép bằng proxy. Phát hiện việc truyền dữ liệu bí mật ra bên ngoài bằng DLP (ngăn ngừa mất dữ liệu).

Hướng tới sự hoàn hảo ngay từ đầu sẽ khiến dự án bị đình trệ. Phương pháp này tiếp tục bằng cách chặn từng lối thoát theo thứ tự rủi ro được hình dung.

Ngoài ra còn có những điểm vào thường bị bỏ qua, chẳng hạn như trường hợp chuyển tài liệu giấy sang AI thông qua OCR. Các công cụ chuyển đổi có trong Hướng dẫn công cụ AI OCR cũng phải được đưa vào kho dưới dạng ổ cắm dữ liệu.

Theo bộ phận - ai làm gì?

Các biện pháp đối phó với Shadow AI không thể được giải quyết chỉ bằng hệ thống thông tin. Pháp lý, lĩnh vực và quản lý đều có vai trò riêng. Nếu trách nhiệm không rõ ràng thì sẽ không có ai bị bỏ rơi.

Bảng dưới đây tóm tắt vai trò của từng bộ phận. Là một dự án xuyên suốt, điều kiện thành công là trước tiên phải quyết định được một người lãnh đạo dự án.

Phòng	Vai trò chính	bước đầu tiên
hệ thống cảm xúc	Trực quan hóa/điều khiển kỹ thuật	Trích xuất việc sử dụng AI từ nhật ký liên lạc
Pháp lý/Tuân thủ	Xây dựng các hướng dẫn và quy định	Thiết lập các quy định cho phép nhập dữ liệu
Người quản lý tại chỗ	Ứng dụng/giáo dục trong kinh doanh	Nghe về cách sử dụng thực tế trong nhóm
Lớp quản lý	Quyết định về ngân sách/chính sách	Ra quyết định giới thiệu AI được ủy quyền

Sự tham gia của ban quản lý đặc biệt hiệu quả. Nếu ban lãnh đạo cấp cao ban hành một chính sách nêu rõ rằng “việc sử dụng nên được quản lý thay vì bị cấm”, thì những việc sử dụng ẩn giấu trong lĩnh vực này sẽ dễ bị lộ ra ánh sáng hơn.

Nó có giá bao nhiêu?

Có một chút không rõ ràng, nhưng nếu bạn chia nó thành các giai đoạn, bạn có thể có được cái nhìn tốt hơn. Việc xây dựng chính sách và xây dựng hướng dẫn có thể được thực hiện nội bộ và chi phí duy nhất liên quan là nhân sự.

Chi phí chính là các công cụ phát hiện và giấy phép AI của công ty. Giá thị trường tính đến tháng 6 năm 2026 là các công cụ quản lý SaaS có giá khởi điểm vài chục nghìn yên Nhật mỗi tháng, tùy thuộc vào quy mô và các phiên bản AI dành cho công ty có giá khởi điểm vài nghìn yên Nhật mỗi người dùng mỗi tháng (vui lòng kiểm tra trang web chính thức của từng dịch vụ để biết giá riêng).

Bí quyết để giảm chi phí là tránh triển khai tất cả cùng một lúc trên toàn công ty. Ưu tiên các biện pháp kiểm soát bắt đầu từ các bộ phận và dữ liệu có rủi ro cao, đồng thời mở rộng đồng thời giám sát các tác động. Nếu bạn cố gắng xây dựng một nhóm công cụ hoàn hảo ngay từ đầu, ngân sách sẽ không được đáp ứng và kế hoạch sẽ bị đình trệ.

Lợi tức đầu tư rất dễ đánh giá khi bạn so sánh nó với chi phí vi phạm bổ sung khoảng 100 triệu yên Nhật do IBM chỉ ra. Nếu chi phí hàng năm của một công cụ phát hiện thấp hơn đáng kể so với chi phí cho một lần vi phạm thì sẽ khó giải thích tại sao nó không được đưa vào.

Các mẫu lỗi thường gặp

Trước tiên chúng ta hãy loại bỏ những trường hợp điển hình mà các biện pháp đối phó đều vô ích. Tất cả đều có một điểm chung: ``Nó khiến tôi muốn thử.''

Sai lầm phổ biến nhất là hài lòng với việc chỉ chặn URL. Như đã đề cập ở trên, khả năng hiển thị thực sự bị mất nếu dữ liệu chỉ chuyển sang một dịch vụ thay thế. Khối là phương tiện phụ trợ, không phải là phương tiện chính.

Việc đưa ra hướng dẫn và hoàn thành khóa đào tạo trong một buổi cũng rất nguy hiểm. Chưa đọc, chưa thâm nhập, đang ngủ trong ngăn bàn. Nó sẽ không hiệu quả nếu không được đưa vào cuộc sống hàng ngày thông qua các bảng tin và bàn tư vấn.

Sẽ là tự chuốc lấy thất bại nếu bắt đầu truy tìm thủ phạm. Nếu nó được hiển thị với tiền đề là trừng phạt, việc sử dụng nó sẽ trở nên ngầm và vô hình hơn.

Cuối cùng, sai lầm là chỉ tăng cường lệnh cấm mà không chuẩn bị sẵn vật đựng. Những nơi làm việc bị thiếu năng suất luôn tìm cách thoát ra. Cấm và ủy quyền chỉ hoạt động cùng nhau.

Ban biên tập Phán quyết

Thành thật mà nói, kể từ năm 2026, ý tưởng ``trấn áp AI bóng tối bằng cách cấm nó'' nên bị bỏ đi. Với tỷ lệ sử dụng là 54,7% và tỷ lệ sử dụng trong kinh doanh là 57%, Block chắc chắn sẽ thua cuộc. Nó chỉ làm cạn kiệt sức mạnh thể chất của hệ thống cảm xúc và thực sự làm giảm khả năng hiển thị của nó.

Theo quan điểm của chúng tôi, cách duy nhất để giành chiến thắng là kết hợp ba lớp ``trực quan hóa, ủy quyền và kiểm tra'' vào các hoạt động ISMS hiện có. Không cần thiết phải tạo ra một cơ cấu quản trị mới khổng lồ. Thêm các mục AI vào các hoạt động bảo mật hiện có và chặn từng lối thoát bắt đầu từ các bộ phận có rủi ro cao. Nó khiêm tốn, nhưng đó là loại duy nhất tiếp tục.

Đặc biệt quan trọng là việc cung cấp đĩa. Nếu không có lối thoát an toàn dưới dạng môi trường AI hoặc RAG của công ty, ngay cả chính sách phức tạp nhất cũng chỉ trở thành lớp vỏ bọc. Việc cấm và ủy quyền phải luôn được thiết kế thành một bộ. Chỉ có một bên tương đương với không có kế hoạch.

Xem xét chi phí bổ sung khoảng 100 triệu yên Nhật do IBM chỉ định, phí hàng năm cho công cụ phát hiện là một chính sách bảo hiểm đặc biệt. “Bởi vì tôi chưa gặp tai nạn” không phải là một lời bào chữa. Vì không còn hồ sơ nào nên khả năng cao là họ không hề biết về vụ tai nạn. Hôm nay, bạn nên bắt đầu bằng việc trích xuất nhật ký liên lạc.

Những điểm cần xem trong thực tế

Điều khiến tôi ấn tượng nhất khi đọc hướng dẫn biện pháp đối phó của mỗi công ty là họ đều thẳng thắn thừa nhận thực tế là “các lệnh cấm không có tác dụng”. Các bài báo tuyên bố rằng “lệnh cấm hoàn toàn là an toàn” đã biến mất và trọng tâm chuyển sang khả năng hiển thị và chấp thuận. Sự sạch sẽ này rất có giá trị.

Mặt khác, các tiêu chí cụ thể để lựa chọn công cụ phát hiện vẫn khác nhau giữa các công ty và thành thật mà nói, lĩnh vực này vẫn đang được phát triển. Các sản phẩm như Kỳ lân của Knostic và Reco đã xuất hiện, nhưng cần phải xác minh xem liệu chúng có thực sự được đón nhận mà không bỏ sót trong môi trường của bạn hay không. Tốt hơn hết là đừng bỏ qua PoC trước khi triển khai.

Nhìn chung, các biện pháp đối phó với AI bóng tối đang chuyển từ một “dự án đặc biệt” thành một “mục tiêu chuẩn trong quản trị CNTT”. Mặc dù đây không phải là lĩnh vực có thể dễ dàng tự động hóa nhưng giờ đây chúng tôi đã có mô hình ba lớp và bản đồ không tin cậy, những trở ngại khi bắt đầu chắc chắn đã giảm bớt. Tôi không thấy có lý do gì để trì hoãn nó cho đến sau này.

Các câu hỏi thường gặp (FAQ)

H. Shadow AI là gì?

Điều này đề cập đến tình huống nhân viên sử dụng các công cụ và dịch vụ do AI tạo sinh nhưng chưa được công ty chấp thuận cho công việc theo quyết định riêng của họ. Một ví dụ điển hình là đăng biên bản, tài liệu lên ChatGPT hoặc Gemini theo hợp đồng cá nhân. Thật dễ hiểu nếu bạn coi nó như một phiên bản AI của Shadow IT.

Q. Tại sao thế hệ AI không nên bị cấm hoàn toàn?

Ngay cả khi nó bị cấm, vẫn có vô số dịch vụ thay thế và nhân viên sẽ mất khả năng hiển thị nếu họ sử dụng nó một cách bí mật. Các bình luận từ Josys và Cloud Native cũng nêu rõ rằng việc cấm đoán không hiệu quả và chúng ta nên chuyển sang các biện pháp kiểm soát "thực thi việc sử dụng đúng cách". Việc lấy đi năng suất sẽ làm tăng động cơ tìm lối thoát.

H. Chi phí để lại Shadow AI là bao nhiêu?

Theo Báo cáo chi phí vi phạm dữ liệu năm 2025 của IBM, các tổ chức sử dụng nhiều AI bóng tối phải chịu chi phí bổ sung trung bình khoảng 670.000 USD. Ngoài bản thân vụ rò rỉ, còn có nguy cơ lớn về việc không thể kiểm tra được, vì không có hồ sơ về ai đã đặt cái gì và không thể điều tra sau vụ tai nạn.

Hỏi. Tôi nên bắt đầu từ đâu?

Bắt đầu bằng việc trực quan hóa hoặc kiểm kê mức sử dụng thực tế. Trích xuất thông tin liên lạc tới AI từ nhật ký proxy, kiểm tra sự phối hợp SaaS OAuth và thực hiện các cuộc phỏng vấn bộ phận. Trong trường hợp này, việc nêu rõ sẽ không trừng phạt, thay vì truy tìm thủ phạm là điều kiện tiên quyết để phát hiện ra những công dụng ẩn giấu.

H. Yêu cầu nào: ISO 27001 hay ISO 42001?

ISO 27001 (ISMS) chịu trách nhiệm về bảo mật thông tin chung và ISO 42001 (AIMS) chịu trách nhiệm quản lý dành riêng cho AI. Vì Shadow AI trải rộng trên cả hai nên việc các công ty đã có ISMS bổ sung AIMS thông qua hoạt động tích hợp là thực tế. Việc sử dụng khuôn khổ này có giá trị hơn việc đạt được chứng nhận.

Câu hỏi: Tôi nên chọn công cụ phát hiện nào?

Một so sánh cho năm 2026 bao gồm Kirin của Knostic và Reco, giúp trực quan hóa việc sử dụng AI trên các môi trường SaaS. Lựa chọn dựa trên khả năng phát hiện theo thời gian thực, nhật ký bao gồm vai trò và mức độ rủi ro cũng như khả năng thực thi chính sách trên thực tế. Đừng bỏ qua xác minh PoC trước khi triển khai.

Hỏi: Doanh nghiệp vừa và nhỏ có thể áp dụng biện pháp này được không?

Có thể. Việc xây dựng chính sách và xây dựng hướng dẫn có thể được thực hiện nội bộ và chi phí chủ yếu là nhân sự. Có thể giảm ngân sách bằng cách áp dụng các biện pháp kiểm soát theo từng giai đoạn, bắt đầu từ các bộ phận và dữ liệu có rủi ro cao, thay vì áp dụng tất cả cùng một lúc trong toàn công ty. Thực tế là bắt đầu bằng cách tạo ra một nền tảng để cung cấp phiên bản AI dành cho công ty.

Xem các so sánh/lựa chọn thay thế liên quan

Chúng tôi đã tóm tắt các so sánh và các ứng cử viên thay thế khi lựa chọn "AI được ủy quyền" để sử dụng dưới sự kiểm soát. Tôi muốn bạn so sánh chúng về mặt chức năng và yêu cầu bảo mật.

So sánh ChatGPT và Claude
So sánh Claude và Gemini
So sánh ChatGPT và Gemini
Xem các lựa chọn thay thế ChatGPT
Xem các lựa chọn thay thế của Claude
So sánh sự bối rối và Felo

Các hướng dẫn đơn lẻ cho các AI chính đang ngày càng được sử dụng nội bộ cũng rất hữu ích. Hướng dẫn Meta AI và Hướng dẫn AI Sora tổ chức xử lý dữ liệu và phù hợp với hoạt động kinh doanh cho từng dịch vụ.