Câu trả lờiĐã xuất bản17 nguồn
Chặn ứng dụng AI chưa đủ: Doanh nghiệp Singapore cần quản trị gì?
ThreatLabz ghi nhận gần một nghìn tỷ giao dịch AI/ML doanh nghiệp trong năm 2025; gần 4/10 giao dịch bị chặn trên nền tảng được phân tích. Trong khảo sát PagerDuty, 66% người từng dùng AI cho công việc cho biết họ đã sử dụng công cụ tại nơi làm việc dù nghĩ rằng chính sách công ty không cho phép.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- ThreatLabz ghi nhận gần một nghìn tỷ giao dịch AI/ML doanh nghiệp trong năm 2025; gần 4/10 giao dịch bị chặn trên nền tảng được phân tích.
- Trong khảo sát PagerDuty, 66% người từng dùng AI cho công việc cho biết họ đã sử dụng công cụ tại nơi làm việc dù nghĩ rằng chính sách công ty không cho phép.
- Hướng đi cân bằng là nhận diện việc dùng AI trên thực tế, bảo vệ dữ liệu nhạy cảm, giới hạn quyền và hành động của AI, đồng thời giúp nhân viên dễ dùng các công cụ được phê duyệt.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: Why do AI blocklists give Singapore firms a false sense of security despite IMDA’s January 2026 Model AI Governance Framework for Agentic AI. Article summary: AI blocklists can confuse control over the corporate network with control over actual AI use: employees may move work to personal devices, while AI inside approved software remains accessible. IMDA’s January 2026 framewo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Danh sách chặn có thể khiến hoạt động AI khó nhìn thấy hơn mà chưa giải quyết được lý do nhân viên tìm đến AI. Năm 2025, ThreatLabz ghi nhận gần một nghìn tỷ giao dịch trí tuệ nhân tạo và máy học (AI/ML) trên nền tảng của Zscaler; phần bình luận về kết quả cho biết các tổ chức đã chặn gần 4/10 giao dịch, trong đó có cả những công cụ được sử dụng phổ biến.1
6 Những con số này phản ánh hoạt động trên nền tảng được phân tích, chứ không cho biết việc chặn đã giảm rủi ro đến đâu hay doanh nghiệp Singapore nói chung sử dụng AI như thế nào.
Với doanh nghiệp tại Singapore, câu hỏi thực tế không chỉ là nên cấm ứng dụng nào. Điều quan trọng là quản trị việc dùng AI có thể diễn ra trên thiết bị cá nhân, trong phần mềm doanh nghiệp được phê duyệt có tích hợp trợ lý AI, hoặc thông qua các tác tử AI (AI agent) có quyền truy cập hệ thống công việc. Khung Quản trị AI Mẫu cho AI tác tử của Cơ quan Phát triển Truyền thông Infocomm Singapore (IMDA) đưa ra hướng dẫn về đánh giá rủi ro và giới hạn quyền truy cập, mức độ tự chủ cũng như hành động của các tác tử này.26
Vì sao chỉ chặn ứng dụng là chưa đủ?
Chặn một yêu cầu không có nghĩa là AI đã ngừng được sử dụng
Một biện pháp chặn trên mạng có thể hạn chế một đường truy cập đến dịch vụ cụ thể, nhưng không thể chứng minh rằng nhân viên không còn nhu cầu dùng AI để xử lý công việc. Trong khảo sát tháng 6/2026 của PagerDuty, 66% người tham gia từng dùng AI cho công việc cho biết họ đã sử dụng công cụ AI tại nơi làm việc dù nghĩ rằng chính sách công ty không cho phép.38 Khảo sát này có 1.250 nhân viên văn phòng tại các tổ chức lớn ở Australia, Nhật Bản, Vương quốc Anh và Mỹ. Vì vậy, đây là dấu hiệu về một xu hướng rộng hơn tại nơi làm việc, không phải tỷ lệ riêng của Singapore.
41
Điều đó không có nghĩa mọi biện pháp chặn đều sẽ bị vượt qua. Nhưng lệnh cấm, nếu đứng một mình, không thể phản ánh đầy đủ hành vi sử dụng và mức độ phơi nhiễm rủi ro của nhân viên.
AI không chỉ nằm trong các ứng dụng độc lập
Dấu chân AI của một tổ chức có thể bao gồm trợ lý được tích hợp trong phần mềm doanh nghiệp đã được phê duyệt, các kết nối tích hợp và tác tử AI — chứ không chỉ chatbot công khai. Với từng hệ thống, doanh nghiệp cần biết AI có thể truy xuất thông tin gì và thực hiện hành động nào. Hướng dẫn của IMDA khuyến nghị giới hạn rủi ro của tác tử bằng cách xem xét các yếu tố như quyền truy cập dữ liệu nhạy cảm, mức độ tự chủ, phạm vi hành động và khả năng đảo ngược hành động đó.20
26
Như vậy, câu hỏi quản trị không còn chỉ là “Ứng dụng này có nằm trong danh sách cho phép không?” mà là “AI có thể truy cập, tiết lộ hoặc thay đổi những gì?”.
Khả năng quan sát qua mạng có giới hạn
Nhân viên có thể dùng thiết bị cá nhân hoặc kết nối không được giám sát để nhờ AI hỗ trợ công việc. Khi đó, biện pháp chặn trên mạng doanh nghiệp có thể không cho thấy đầy đủ thông tin đã được xử lý qua những bước nào. Đây là tình huống cần tính đến khi lập kế hoạch, thay vì mặc định rằng nhật ký mạng ghi lại toàn bộ hoạt động AI.
Tương tự, tính năng AI nằm trong phần mềm được phê duyệt vẫn cần được kiểm tra về quyền truy cập và luồng dữ liệu. Việc phê duyệt phần mềm không tự động chứng minh rằng mọi trợ lý hoặc kết nối tích hợp bên trong đều có quyền phù hợp.
Một số rủi ro không liên quan đến việc chặn ứng dụng AI
Một bài viết của Forcepoint, dẫn lại thông tin từ Fortune, mô tả khoảng 3.000 tài sản chưa công bố của Anthropic bị công khai do cấu hình hệ thống quản lý nội dung gặp lỗi.40 Đây là một sự việc được báo cáo, không phải bằng chứng về hiệu quả của danh sách chặn AI hay tình hình tại doanh nghiệp Singapore. Bài học ở đây hẹp hơn: cài đặt xuất bản và phân quyền có thể gây lộ thông tin, bất kể tổ chức cho phép sử dụng ứng dụng AI nào.
Cách tiếp cận cân bằng để quản trị AI
Cấm toàn diện và cho phép sử dụng không giới hạn không phải là hai lựa chọn duy nhất. Cách hữu ích hơn là kết hợp khả năng quan sát, bảo vệ dữ liệu, giới hạn quyền truy cập và cung cấp công cụ được phê duyệt nhưng vẫn đáp ứng nhu cầu công việc.
Lập danh mục cách AI đang được sử dụng trên thực tế. Theo dõi công cụ được phê duyệt, tính năng AI tích hợp, kết nối và tác tử. Kết hợp công cụ phát hiện kỹ thuật với quy trình rõ ràng để nhân viên khai báo cách dùng mới. Xem dữ liệu mạng là một nguồn thông tin, không phải bản ghi đầy đủ của mọi quy trình làm việc.
Bắt đầu bảo vệ từ dữ liệu nhạy cảm nhất. Xác định các kho dữ liệu có rủi ro cao và rà soát ai — cũng như hệ thống nào — có thể truy cập. Áp dụng biện pháp bảo vệ cho dữ liệu tại nơi lưu trữ và trong quá trình sử dụng, thay vì chỉ dựa vào danh sách tên ứng dụng.
Thiết lập và kiểm tra giới hạn cho AI được phê duyệt. Rà soát trợ lý AI có thể truy xuất, gửi đi và thay đổi những gì. Chỉ cấp quyền cần thiết cho nhiệm vụ; yêu cầu con người phê duyệt các hành động có hệ quả đáng kể hoặc khó đảo ngược. Những biện pháp này phù hợp với hướng dẫn của IMDA về đánh giá rủi ro và giới hạn phạm vi, mức độ tự chủ cùng quyền truy cập của tác tử.
20
Đảm bảo con đường được phê duyệt hữu ích trong thực tế. Cung cấp công cụ và quy trình xin duyệt giúp nhân viên hoàn thành công việc hợp lệ mà không phải tìm đến lựa chọn chưa được phê duyệt. Đo lường xem công việc có thể được thực hiện an toàn hay không, thay vì chỉ đếm số yêu cầu bị danh sách chặn từ chối.
Danh sách chặn có thể là một biện pháp kiểm soát, nhưng không phải thước đo đáng tin cậy cho thấy rủi ro đã giảm. Quản trị hiệu quả hơn giúp doanh nghiệp nhìn rõ việc dùng AI trên thực tế, bảo vệ thông tin nhạy cảm ở bất cứ đâu dữ liệu được xử lý và giới hạn những gì hệ thống AI có thể làm.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Chặn ứng dụng AI chưa đủ: Doanh nghiệp Singapore cần quản trị gì?" là gì?
ThreatLabz ghi nhận gần một nghìn tỷ giao dịch AI/ML doanh nghiệp trong năm 2025; gần 4/10 giao dịch bị chặn trên nền tảng được phân tích.
Những điểm chính cần xác nhận đầu tiên là gì?
ThreatLabz ghi nhận gần một nghìn tỷ giao dịch AI/ML doanh nghiệp trong năm 2025; gần 4/10 giao dịch bị chặn trên nền tảng được phân tích. Trong khảo sát PagerDuty, 66% người từng dùng AI cho công việc cho biết họ đã sử dụng công cụ tại nơi làm việc dù nghĩ rằng chính sách công ty không cho phép.
Tôi nên làm gì tiếp theo trong thực tế?
Hướng đi cân bằng là nhận diện việc dùng AI trên thực tế, bảo vệ dữ liệu nhạy cảm, giới hạn quyền và hành động của AI, đồng thời giúp nhân viên dễ dùng các công cụ được phê duyệt.