Chuyện gì đã xảy ra?
Đầu năm 2023, Samsung cho phép kỹ sư ở mảng bán dẫn dùng ChatGPT để hỗ trợ xử lý lỗi mã nguồn. Đến tháng 4/2023, công ty phát hiện kỹ sư đã vô tình đưa mã nguồn nội bộ — một bí mật kinh doanh — lên ChatGPT để kiểm tra lỗi kỹ thuật.
Đầu tháng 5/2023, theo thông báo nội bộ được Bloomberg đưa tin, Samsung cấm nhân viên dùng các công cụ AI tạo sinh trên máy tính, máy tính bảng, điện thoại do công ty cấp và trên mạng nội bộ. Nhân viên dùng thiết bị cá nhân cũng được yêu cầu không nhập thông tin công ty hay dữ liệu làm lộ tài sản trí tuệ; vi phạm bị kỷ luật đến mức chấm dứt hợp đồng.
Vì sao việc cấm được đưa ra?
- Dữ liệu gửi tới dịch vụ AI nằm trên máy chủ bên ngoài, rất khó truy xuất hoặc xóa, và có nguy cơ hiển thị cho người dùng khác.
- Một khảo sát nội bộ của Samsung trước đó cho thấy 65% người trả lời cho rằng AI tạo sinh là rủi ro an ninh.
- Công ty nói rõ đây là biện pháp tạm thời, trong khi phát triển công cụ AI nội bộ và tìm cách chặn việc tải dữ liệu công ty lên dịch vụ bên ngoài.
Bài học cho doanh nghiệp
- Rủi ro đến từ người có thiện chí. Kỹ sư chỉ muốn làm việc nhanh hơn — không cần kẻ tấn công nào cả.
- Cấm hoàn toàn chỉ là giải pháp tạm. Nhu cầu dùng AI vẫn còn; doanh nghiệp cần quy định rõ dữ liệu nào được đưa vào AI, dữ liệu nào bị cấm.
- Chính sách phải đi kèm kiểm soát kỹ thuật. Quy định bằng văn bản không ngăn được thao tác dán dữ liệu vào cửa sổ chat.
Cách tiếp cận lấy dữ liệu làm trung tâm
Với tài liệu và mã nguồn được bảo vệ ngay trên tệp, doanh nghiệp xác định ai được mở, được sao chép hay không và ghi lại nhật ký truy cập. Biện pháp cách ly bộ nhớ đệm (Clipboard Isolation) chặn việc sao chép–dán nội dung mật sang công cụ AI công cộng. Doanh nghiệp nên phân dữ liệu thành ba vùng — AI được phép, AI hạn chế, dữ liệu mật không dùng AI — rồi áp chính sách theo từng vùng. Xem thêm Sản phẩm và AI làm tăng rủi ro rò rỉ dữ liệu như thế nào.
Ba câu hỏi để tự kiểm tra
- Nhân viên của bạn đang dùng công cụ AI nào, với loại dữ liệu nào?
- Tài liệu mật có bị sao chép–dán ra khỏi máy được không?
- Khi dữ liệu đã lọt ra ngoài, bạn có nhật ký để biết ai làm và khi nào không?
Nguồn tham khảo
- Korea Economic Daily: Samsung bans use of ChatGPT, other AI tools
- Bloomberg: Samsung bans ChatGPT and other generative AI use by staff after leak
