Nội dung chính
Người Việt: cởi mở với công nghệ, nhưng lỏng lẻo về dữ liệu
Con số 96% sẵn sàng chia sẻ dữ liệu cho AI cho thấy người Việt thuộc nhóm cởi mở nhất thế giới với công nghệ mới. Nhưng đây cũng là rủi ro:
- Chỉ 42% lo ngại về quyền riêng tư -- thấp hơn nhiều so với mức trung bình toàn cầu (53% người không tin tưởng công ty AI bảo vệ dữ liệu cá nhân)
- Người dùng Việt thường nhập thông tin cá nhân, nội dung công việc, thậm chí dữ liệu khách hàng vào ChatGPT hoặc các chatbot AI mà không suy nghĩ kỹ
- Nhiều người không biết rằng dữ liệu nhập vào AI có thể được dùng để huấn luyện model
5 rủi ro bảo mật AI lớn nhất năm 2026
1. Shadow AI -- "AI ngầm" trong công ty
Gần 50% nhân viên sử dụng các ứng dụng AI cá nhân (ChatGPT miễn phí, Gemini, Claude...) ngoài tầm kiểm soát của công ty. Họ copy-paste dữ liệu nội bộ -- mã nguồn, thông tin khách hàng, tài liệu mật -- vào các công cụ AI miễn phí mà không ai giám sát.
Gartner dự đoán 40% vi phạm dữ liệu đến 2027 sẽ liên quan đến việc sử dụng AI trái phép hoặc "Shadow AI".
2. Data Poisoning -- đầu độc dữ liệu huấn luyện
Kẻ tấn công chèn dữ liệu sai vào tập huấn luyện AI, khiến model đưa ra kết quả sai lệch. Ví dụ: đầu độc AI chatbot của ngân hàng để nó đưa ra lời khuyên tài chính sai.
3. Prompt Injection -- chèn lệnh ẩn
Kẻ tấn công giấu lệnh độc hại trong nội dung mà AI đọc (email, website, tài liệu). Khi AI xử lý nội dung này, nó vô tình thực thi lệnh ẩn -- có thể rò rỉ thông tin hoặc thực hiện hành động không mong muốn.
4. Deepfake tăng gấp 20 lần
Dự kiến đến cuối 2026, tấn công deepfake sẽ tăng 20 lần so với năm trước. Deepfake giọng nói và video ngày càng khó phân biệt, được dùng để:
- Giả mạo sếp gọi điện yêu cầu chuyển tiền
- Tạo video giả mạo người nổi tiếng quảng cáo lừa đảo
- Giả danh nhân viên ngân hàng/cơ quan nhà nước
5. AI Agent gây rò rỉ dữ liệu quy mô lớn
AI agent tự chủ (Agentic AI) có quyền truy cập nhiều hệ thống trong doanh nghiệp. Nếu bị cấu hình sai hoặc "ảo giác" (hallucination), một AI agent có thể rò rỉ hàng ngàn bản ghi nhạy cảm chỉ trong vài phút -- nhanh hơn bất kỳ nhân viên nào.
Con số đáng lo ngại toàn cầu
| Chỉ số | Số liệu |
|---|---|
| Sự cố bảo mật AI trung bình/tổ chức/tháng | 223 |
| Nhân viên dùng AI cá nhân ngoài kiểm soát | ~50% |
| Tăng trưởng sự cố quyền riêng tư liên quan AI | +56% |
| Người toàn cầu tin tưởng công ty AI bảo vệ dữ liệu | Chỉ 47% |
| Vi phạm dữ liệu do AI đến 2027 (Gartner) | 40% |
Luật Bảo vệ Dữ liệu Cá nhân Việt Nam -- đã có hiệu lực
Từ 1/1/2026, Luật Bảo vệ Dữ liệu Cá nhân chính thức bảo vệ người dùng Việt Nam:
Quyền của bạn:
- Quyền biết ai đang thu thập dữ liệu của bạn và mục đích gì
- Quyền yêu cầu truy cập, chỉnh sửa dữ liệu cá nhân
- Quyền yêu cầu xoá dữ liệu
- Quyền được bảo vệ khi dữ liệu chuyển ra nước ngoài
Nghĩa vụ doanh nghiệp:
- Công bố rõ ràng chính sách bảo mật
- Tạo cơ chế cho người dùng truy cập, chỉnh sửa, xoá dữ liệu
- Báo cáo vi phạm bảo mật
- Mức phạt: lên đến 5% doanh thu năm trước cho vi phạm xuyên biên giới, tối đa 3 tỷ đồng cho vi phạm khác
6 cách bảo vệ bản thân khi dùng AI
- Không nhập thông tin nhạy cảm vào AI miễn phí: Số CMND/CCCD, thẻ ngân hàng, mật khẩu, thông tin khách hàng, bí mật kinh doanh -- không bao giờ paste vào ChatGPT hoặc chatbot miễn phí.
- Kiểm tra cài đặt quyền riêng tư: Trong ChatGPT, vào Settings > Data Controls > tắt "Improve the model for everyone" để dữ liệu của bạn không bị dùng huấn luyện.
- Dùng phiên bản doanh nghiệp: ChatGPT Team/Enterprise, Google Workspace có cam kết không dùng dữ liệu huấn luyện model.
- Cẩn thận với deepfake: Nếu nhận cuộc gọi video/giọng nói bất thường từ "sếp" yêu cầu chuyển tiền -- xác nhận lại bằng kênh khác trước khi hành động.
- Không cài app AI không rõ nguồn gốc: Nhiều app AI giả mạo trên Google Play và App Store thu thập dữ liệu cá nhân.
- Biết quyền của mình: Theo luật mới, bạn có quyền yêu cầu bất kỳ công ty nào cho xem hoặc xoá dữ liệu cá nhân của bạn.
Điều này ảnh hưởng gì đến bạn?
Nếu bạn là nhân viên văn phòng:
- Đừng copy dữ liệu công ty vào AI cá nhân. Nếu công ty chưa có chính sách AI, hãy hỏi trước. Shadow AI là rủi ro lớn nhất mà ít người nhận ra.
- Sử dụng tài khoản AI do công ty cung cấp (nếu có) thay vì tài khoản cá nhân miễn phí.
- Năm 2026 đánh dấu sự hội tụ giữa an ninh mạng và tuân thủ pháp lý -- biết về bảo mật dữ liệu là kỹ năng nghề nghiệp quan trọng.
Nếu bạn là chủ doanh nghiệp:
- Xây dựng chính sách sử dụng AI nội bộ ngay. Quy định rõ: nhân viên được dùng AI nào, không được nhập dữ liệu gì, ai giám sát.
- Chuyển sang phiên bản doanh nghiệp của các công cụ AI (ChatGPT Enterprise, Google Workspace Business) để kiểm soát dữ liệu.
- Chuẩn bị tuân thủ Luật Bảo vệ Dữ liệu Cá nhân: cập nhật privacy policy, tạo quy trình xử lý yêu cầu truy cập/xoá dữ liệu từ khách hàng.
Nếu bạn là phụ huynh:
- Dạy con không chia sẻ thông tin cá nhân (tên thật, trường học, địa chỉ) với chatbot AI.
- Kiểm tra xem con có đang dùng app AI nào không rõ nguồn gốc.
Ví dụ thực tế
Tình huống 1: Nhân viên sales paste danh sách khách hàng vào ChatGPT
Anh Minh (sales) muốn viết email marketing cá nhân hoá cho 200 khách hàng. Anh paste cả bảng Excel gồm tên, số điện thoại, email, lịch sử mua hàng vào ChatGPT miễn phí để AI viết email.
Rủi ro: Dữ liệu 200 khách hàng có thể bị dùng huấn luyện model, rò rỉ ra ngoài. Công ty vi phạm Luật Bảo vệ Dữ liệu Cá nhân -- có thể bị phạt đến 3 tỷ đồng.
Cách đúng: Dùng ChatGPT Team/Enterprise (dữ liệu không bị huấn luyện), hoặc chỉ paste mẫu email không có thông tin cá nhân, sau đó tự thêm thông tin khách hàng.
Tình huống 2: Deepfake giọng nói giám đốc
Kế toán trưởng nhận cuộc gọi từ số điện thoại của giám đốc, giọng nói giống hệt, yêu cầu chuyển 500 triệu đồng gấp cho đối tác. Đây là deepfake giọng nói.
Cách phòng tránh: Luôn xác nhận lại bằng kênh khác (nhắn tin Zalo, gọi lại số khác, hoặc gặp trực tiếp) trước khi thực hiện giao dịch lớn.
Sources
| # | Title | URL | Ghi chú |
|---|---|---|---|
| 1 | Dữ liệu cá nhân người Việt được bảo vệ xuyên biên giới từ 1/1/2026 | https://nhandan.vn/tu-112026-du-lieu-ca-nhan-cua-nguoi-viet-duoc-bao-ve-xuyen-bien-gioi-post934294.html | Luật bảo vệ dữ liệu |
| 2 | Xu hướng bảo mật doanh nghiệp 2026 | https://adtimin.vn/bao-mat-du-lieu-2026/ | Shadow AI và chủ quyền dữ liệu |
| 3 | An ninh mạng hội tụ tuân thủ pháp lý 2026 | https://vneconomy.vn/techconnect/nam-2026-danh-dau-su-hoi-tu-ro-ret-giua-an-ninh-mang-va-tuan-thu-phap-ly.htm | Phân tích xu hướng |
| 4 | Top AI Security Risks 2026 | https://purplesec.us/learn/ai-security-risks/ | 5 rủi ro chính |
| 5 | AI Data Security Crisis: Shadow AI | https://www.kiteworks.com/cybersecurity-risk-management/ai-data-security-crisis-shadow-ai-governance-strategies-2026/ | Giải pháp Shadow AI |