Akamai: 5% người dùng AI doanh nghiệp tạo rủi ro bảo mật lớn nhất
"Akamai reports that a small group of enterprise AI power users, especially the top 5%, account for disproportionately heavy AI usage and create outsized security risk through shadow AI, personal-account usage, and unmanaged extensions. The report highlights visibility gaps, including 47.11% of AI conversations occurring via personal identities, 14.4% via corporate email tied to personal subscriptions, and 16.31% of AI extensions containing known CVE vulnerabilities, increasing exposure to data leakage and unauthorized actions."
Gia tăng bề mặt tấn công, nguy cơ rò rỉ dữ liệu và lạm dụng quyền truy cập từ tài khoản cá nhân, tiện ích mở rộng và công cụ AI không được quản lý.
Có thể ảnh hưởng đến tuân thủ, khả năng kiểm soát dữ liệu và làm tăng chi phí vận hành do phải rà soát, chuẩn hóa và giám sát thêm các công cụ AI.
Theo báo cáo State of the Internet: Enterprise AI Usage Risk Report 2026 của Akamai, một nhóm nhỏ người dùng AI trong doanh nghiệp đang tạo ra rủi ro vượt trội so với quy mô của họ. Nhóm 5% người dùng tích cực nhất tương tác với mô hình AI ở mức gấp 12 lần so với 50% nhân viên ít dùng nhất, cho thấy AI đang được tích hợp sâu vào quy trình làm việc quan trọng.
Báo cáo nêu nhiều điểm mù về quản trị: 47,11% cuộc trò chuyện AI diễn ra qua tài khoản cá nhân, 14,4% dùng email công ty nhưng gắn với gói đăng ký cá nhân, và 16,31% tiện ích mở rộng AI chứa lỗ hổng CVE đã biết. Ngoài ra, gần 75% tiện ích AI yêu cầu quyền truy cập cao hoặc критical, làm tăng nguy cơ rò rỉ dữ liệu và hành động trái phép.
Khuyến nghị cho đội kỹ thuật là xác định nhóm phụ thuộc AI nhiều nhất, kiểm soát shadow AI, rà soát browser/IDE extensions, và ưu tiên giám sát các tài khoản, tiện ích, cùng luồng dữ liệu chưa nằm trong guardrails của doanh nghiệp.