29/09/2026 · VietTechies · Biên tập
Doanh nghiệp nên điều chỉnh biện pháp bảo vệ AI tại nơi làm việc theo mức độ thiệt hại có thể xảy ra từ một kết quả sai, thay vì áp dụng một chính sách chung cho mọi trường hợp. Việc soạn thảo thông thường có thể chỉ cần kiểm tra ngẫu nhiên, trong khi các tác vụ liên quan đến việc làm, tài chính, khách hàng hoặc dữ liệu chịu quản lý cần có quy trình xem xét của con người và phê duyệt nghiêm ngặt, có thể truy vết.
Sai sót có thể trở thành quyết định kinh doanh
Rủi ro cốt lõi không chỉ nằm ở việc AI tạo sinh có thể đưa ra thông tin sai. Vấn đề xuất hiện khi nhân viên coi một kết quả có vẻ hợp lý là thông tin đáng tin cậy, rồi đưa nó vào quy trình có hệ quả mà không kiểm tra nguồn gốc. Bài viết dẫn trường hợp các luật sư Mỹ bị xử phạt năm 2023 sau khi nộp hồ sơ pháp lý chứa những trích dẫn do ChatGPT bịa ra, cho thấy kết quả chưa được kiểm chứng có thể đi vào một bối cảnh rủi ro cao như thế nào.
Doanh nghiệp cũng cần biết nhân viên đang đưa nội dung gì vào các dịch vụ AI. Thông tin cá nhân, tài chính hoặc dữ liệu công ty nhạy cảm có thể tạo ra rủi ro về quyền riêng tư, tuân thủ và an ninh khi được nhập vào một nền tảng bên ngoài, đặc biệt nếu đó là công cụ chưa được doanh nghiệp phê duyệt hoặc giám sát.
Kiểm soát dựa trên hậu quả
Yêu cầu chung rằng mọi phản hồi của AI đều phải được kiểm tra có thể làm lãng phí thời gian cho công việc ít rủi ro, đồng thời vẫn không tạo đủ cấu trúc cho những quyết định quan trọng. Giải pháp được đề xuất là giám sát theo nhiều cấp độ: động não nội bộ, bản nháp ban đầu và hỗ trợ nghiên cứu có thể áp dụng mức xem xét nhẹ hơn, còn quyết định về nhân sự, công việc tài chính và nội dung hướng tới khách hàng cần phê duyệt chính thức, theo dõi liên tục và phán đoán có trách nhiệm của con người.
Cách tiếp cận này đòi hỏi doanh nghiệp lập bản đồ những nơi AI đang được sử dụng, xác định các công cụ chưa được phê duyệt và cung cấp lựa chọn thay thế đã được kiểm duyệt. Quy định rõ ràng cần nêu những hệ thống nhân viên được phép sử dụng, loại dữ liệu có thể nhập vào đó và ai vẫn chịu trách nhiệm khi kết quả có sự hỗ trợ của AI bị sai.
Quy định làm tăng mức độ rủi ro
Theo bài viết, các yêu cầu minh bạch trong Đạo luật AI của EU bắt đầu áp dụng từ ngày 2 tháng 8 năm 2026 và buộc các tổ chức thuộc phạm vi điều chỉnh phải minh bạch về các tương tác với AI và nội dung do AI tạo ra hoặc thao túng bằng AI, đồng thời trang bị cho nhân viên năng lực hiểu biết phù hợp về AI. Bài viết cho biết hành vi vi phạm các yêu cầu minh bạch này có thể chịu mức phạt lên tới 15 triệu euro hoặc 3% tổng doanh thu hằng năm. GDPR và những yêu cầu liên quan của FCA có thể bổ sung nghĩa vụ khi AI xử lý dữ liệu cá nhân.
Đào tạo phải phản ánh công việc thực tế
Nghiên cứu của MetaCompliance được bài viết trích dẫn cho thấy 40% CISO lo ngại nhân viên đang chia sẻ thông tin nhạy cảm với các nền tảng AI tạo sinh, trong khi 68% xem nhân viên là rủi ro an ninh mạng lớn nhất của tổ chức. Nghiên cứu cũng cho biết 81% CISO tin rằng đào tạo nhận thức về an ninh thất bại vì quá chung chung, không tạo cảm giác liên quan đến người học.
Phản ứng được khuyến nghị là đào tạo theo từng vai trò, gắn với những quyết định thực tế, bao gồm quy trình kiểm tra nguồn và nhận diện thiên kiến tự động hóa. Các biện pháp này không thể loại bỏ ảo giác AI, nhưng có thể làm rõ trách nhiệm kiểm chứng và giúp doanh nghiệp xác định nơi kết quả không chính xác có thể đi vào một quy trình kinh doanh.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: What happens when AI is confidently wrong in the workplace?