Tại Sao Trí Tuệ Nhân Tạo Được Quản Lý Là Tiền Phong Của Nơi Làm Việc

Chúng tôi đã dành một thập kỷ để chống lại shadow IT. Các ứng dụng SaaS không được ủy quyền. Các bảng tính maverick. Các tài khoản Dropbox không được phê duyệt. Các nhà lãnh đạo CNTT đã xây dựng các chương trình tuân thủ toàn diện xung quanh vấn đề này, và hầu hết họ vẫn thất bại. Báo cáo Shadow AI năm 2025 của Reco AI cho thấy chỉ 47% ứng dụng SaaS trong doanh nghiệp trung bình được ủy quyền chính thức — và doanh nghiệp trung bình hiện đang quản lý 490 ứng dụng như vậy.

Đó là vấn đề cũ. Vấn đề mới còn tồi tệ hơn.

Vấn Đề Shadow AI Lần Này Khác Biệt

Khi một nhân viên đăng ký một công cụ quản lý dự án không được ủy quyền, thiệt hại được giới hạn. Các nhiệm vụ của nhóm sống trong đúng nơi. Có thể một số dữ liệu bị rò rỉ. Loại rò rỉ dữ liệu khá có thể dự đoán được.

Trí tuệ nhân tạo khác. Nhân viên hiện đang sử dụng các công cụ trí tuệ nhân tạo để viết giao tiếp với khách hàng, tạo báo cáo tài chính, tóm tắt các cuộc họp bí mật, và xây dựng các quy trình tự động, thường mà không nói với bất kỳ ai. Chỉ số Xu Hướng Làm Việc năm 2024 của Microsoft cho thấy 78% người dùng trí tuệ nhân tạo đang mang các công cụ trí tuệ nhân tạo của họ đến nơi làm việc. Không phải vì họ đang cố gắng gây khó khăn hoặc có ý đồ xấu, mà vì các công cụ này thực sự hữu ích và họ cảm thấy áp lực phải hoạt động tốt hơn. Tuy nhiên, các tổ chức của họ quá chậm trong việc cung cấp quy trình, thủ tục và công cụ.

Các đầu ra ở đây là vấn đề. Khi một công cụ trí tuệ nhân tạo soạn thảo một hợp đồng khách hàng, tóm tắt một cuộc gọi pháp lý, hoặc tạo một báo cáo hội đồng quản trị hàng quý, rủi ro không chỉ là “chúng tôi không biết họ sử dụng công cụ gì.” Đó là các thực hành dữ liệu, độ chính xác, và quyết định được nhúng trong các đầu ra này hoàn toàn vô hình với tổ chức. Không ai xem xét lời nhắc. Không ai xác nhận kết quả. Không ai thậm chí biết nó đã xảy ra. Và vì trí tuệ nhân tạo dường như rất tự tin, hầu hết người dùng sẽ không kiểm tra lại nguồn và chấp nhận kết quả mù quáng.

Phân tích Shadow AI năm 2025 của KPMG cho thấy 44% nhân viên sử dụng trí tuệ nhân tạo tại nơi làm việc đã làm như vậy theo cách vi phạm các chính sách và hướng dẫn của công ty. Đó không phải là một hành vi ngoại vi. Đó gần như là một nửa lực lượng lao động.

Tại Sao Các Đại Diện Tự Động Làm Cho Vấn Đề Này Khó Khăn Hơn (Và Tốt Hơn)

Đây là nơi cuộc trò chuyện trở nên thú vị. Chúng tôi không chỉ nói về nhân viên sao chép văn bản vào ChatGPT nữa. Chúng tôi đang bước vào kỷ nguyên của các đại diện trí tuệ nhân tạo — các hệ thống tự động có thể chạy liên tục, thực hiện các nhiệm vụ đa bước, kết nối với các công cụ doanh nghiệp, và thực hiện hành động mà không cần một người trong vòng lặp cho mỗi quyết định.

Báo cáo Xu Hướng Công Nghệ năm 2025 của Deloitte mô tả đây là sự chuyển đổi hướng tới “lực lượng lao động dựa trên silicon” và lưu ý rằng nhiều triển khai agentic AI ban đầu đang thất bại chính xác vì các tổ chức đang cố gắng tự động hóa các quy trình hiện có được thiết kế cho con người thay vì suy nghĩ lại cách công việc nên được thực hiện.

Đây là ngã rẽ. Trí tuệ nhân tạo tự động có thể đi theo một trong hai hướng:

Con đường một: nhiều shadow IT hơn, nhưng tồi tệ hơn. Nhân viên khởi chạy các đại diện bằng tài khoản cá nhân, chạy trên CNTT của công ty, kết nối chúng với các công cụ của công ty thông qua các khóa API cá nhân, tạo ra các đầu ra mà không ai khác trên nhóm có thể thấy, kiểm tra hoặc tái tạo. Đại diện chạy một báo cáo hàng ngày. Báo cáo là sai. Không ai bắt được nó trong vài tuần vì không ai khác thậm chí biết nó tồn tại. Điều này không phải là giả thuyết. Nó đang xảy ra ngay bây giờ trong các tổ chức coi việc áp dụng trí tuệ nhân tạo như một trò chơi năng suất cá nhân.

Con đường hai: tự chủ được quản lý. Cùng một đại diện chạy cùng báo cáo hàng ngày — nhưng trong một môi trường mà nhóm có thể thấy nó đang làm gì, dữ liệu nào nó đang chạm vào, ai đã thiết lập nó, và nó đã tạo ra gì. Đại diện được chia sẻ, không bị cô lập. Đầu ra của nó là可见. Quyền của nó được giới hạn. Và khi điều gì đó đi sai, có một dấu vết.

Sự khác biệt giữa hai con đường này không phải là công nghệ. Đó là môi trường.

Trí Tuệ Nhân Tạo Được Quản Lý Trông Như Thế Nào Trong Thực Tiễn

Quản lý là một trong những từ làm cho các nhà xây dựng nhăn mặt. Nó thường có nghĩa là “chậm”. More phê duyệt. More quy trình. More ma sát giữa những người làm việc và những người quản lý rủi ro.

Nhưng trí tuệ nhân tạo được quản lý không cần phải hoạt động theo cách đó. Các triển khai tốt nhất mà tôi đã thấy chia sẻ một số đặc điểm:

Hiển thị theo mặc định. Mỗi đầu ra được tạo bởi trí tuệ nhân tạo — mỗi báo cáo, mỗi cảnh báo, mỗi bản thảo — đều có thể nhìn thấy được bởi nhóm, không bị chôn trong lịch sử trò chuyện cá nhân của ai đó. Điều này không phải là về giám sát. Đó là về ngữ cảnh được chia sẻ. Khi một đại diện tạo ra một phân tích cạnh tranh hàng tuần, toàn bộ nhóm nên có thể nhìn thấy nó, đặt câu hỏi về nó, và xây dựng dựa trên nó.

Quyền được giới hạn, không phải quyền truy cập toàn diện. Một đại diện theo dõi nhật ký lỗi của bạn không cần quyền truy cập vào CRM của bạn. Một đại diện soạn thảo nội dung xã hội không cần quyền truy cập vào dữ liệu tài chính của bạn. Nguyên tắc của đặc quyền tối thiểu không mới. Đó chỉ là hiếm khi được áp dụng cho các hệ thống trí tuệ nhân tạo — và nó nên được.

Dấu vết kiểm tra thực sự tồn tại. Sổ tay về an ninh agentic AI của McKinsey nhấn mạnh rằng các đại diện tự động trình bày “một loạt rủi ro và điểm yếu mới và phức tạp đòi hỏi sự chú ý và hành động ngay bây giờ.” Một trong những cơ bản nhất: nếu bạn không thể theo dõi những gì một đại diện đã làm, dữ liệu nào nó đã truy cập, và quyết định nào nó đã đưa ra, bạn không thể quản lý nó. Dừng lại.

Quyền kiểm soát cấp nhóm, không chỉ cấp CNTT. Đây là phần mà hầu hết các khuôn khổ quản lý sai. Họ tập trung tất cả quyền kiểm soát trí tuệ nhân tạo vào CNTT hoặc bảo mật, điều này tạo ra chính tắc nút thắt mà thúc đẩy shadow IT từ đầu. Các tổ chức đang làm đúng là đẩy quyền kiểm soát xuống cấp nhóm — cho phép các nhà quản lý và trưởng nhóm cấu hình, giới hạn, và theo dõi các đại diện mà nhóm của họ sử dụng, trong các rào cản mà CNTT đặt nhưng không cần phải kiểm soát chặt.

Ở Đâu Các Tổ Chức Đang Làm Đúng

Các công ty triển khai các đại diện trí tuệ nhân tạo tốt không phải là những công ty có mô hình phức tạp nhất. Họ là những công ty có ranh giới hoạt động rõ ràng nhất.

Tôi đang thấy kết quả mạnh nhất trong ba lĩnh vực:

Báo cáo và theo dõi. Các đại diện chạy báo cáo theo lịch — báo cáo hàng ngày, báo cáo chỉ số hàng tuần, báo cáo lỗi — và giao chúng trực tiếp vào kênh nhóm. Giá trị ở đây không chỉ là tự động hóa. Đó là nhất quán. Báo cáo chạy mỗi buổi sáng, cho dù ai đó nhớ kéo dữ liệu hay không. Và vì nó có thể nhìn thấy được bởi nhóm, các lỗi được bắt gặp nhanh hơn.

Luồng công việc nội dung và truyền thông. Soạn thảo, không phải xuất bản. Các đại diện tạo ra bản thảo đầu tiên của các cập nhật nội bộ, tóm tắt cuộc họp, hoặc nội dung truyền thông — sau đó đưa chúng lên cho xem xét của con người. Phần quản lý ở đây quan trọng vì tiêu chuẩn chất lượng khác khi đầu ra đi đến khách hàng so với kênh Slack nội bộ.

Phân tích và cảnh báo. Các đại diện theo dõi bảng điều khiển, đánh dấu các bất thường, và đẩy cảnh báo khi các chỉ số nằm ngoài phạm vi dự kiến. Điều này thay thế vấn đề “ai đó nên theo dõi điều này” mà từng đội phải đối mặt khi mất một cuối tuần để không nhận thấy vấn đề sản xuất.

Điều Mà Hầu Hết Các Tổ Chức Vẫn Làm Sai

Lỗi lớn nhất là coi quản lý trí tuệ nhân tạo như một vấn đề chính sách thay vì một vấn đề cơ sở hạ tầng.

Bạn có thể viết tất cả các chính sách sử dụng chấp nhận được. Nếu nhân viên của bạn không có một môi trường được ủy quyền, dễ sử dụng để triển khai trí tuệ nhân tạo mà thực sự hoạt động cho nhu cầu hàng ngày của họ, họ sẽ tìm cách tránh chính sách đó. Đó không phải là một vấn đề con người. Đó là một vấn đề thiết kế.

Phân tích Shadow AI của IDC làm rõ điểm này: năng suất bí mật của trí tuệ nhân tạo “đang siết chặt việc áp dụng trí tuệ nhân tạo trong doanh nghiệp” vì các tổ chức đang bị kẹt giữa việc muốn có lợi ích và lo ngại về rủi ro. Kết quả là không hành động — điều này là kết quả tồi tệ nhất, vì nó đảm bảo việc áp dụng không được kiểm soát.

Lỗi thứ hai là coi quản lý và tốc độ như những điều đối lập. Chúng không phải như vậy. Các môi trường trí tuệ nhân tạo được quản lý tốt nhất cũng là những môi trường nhanh nhất — vì các nhóm không phải dành thời gian để tái tạo công việc đã tồn tại, gỡ lỗi các đại diện mà họ không thể nhìn thấy, hoặc xây dựng lại các quy trình đã bị hỏng vì ai đó rời công ty và tài khoản trí tuệ nhân tạo cá nhân của họ đã đi cùng với họ.

Phương Tiện Tiền Phong Là Môi Trường, Không Phải Mô Hình

Chú ý của ngành đang tập trung vào khả năng của mô hình. Cửa sổ ngữ cảnh lớn hơn. Lý luận tốt hơn. Đầu vào đa phương thức. Những điều này quan trọng. Nhưng đối với hầu hết các nhóm cố gắng hoàn thành công việc, nút thắt không phải là mô hình. Đó là môi trường mà mô hình chạy trong.

Liệu nhóm có thể nhìn thấy nó đang làm gì? Họ có thể kiểm soát những gì nó truy cập được không? Họ có thể chia sẻ những gì nó tạo ra không? Họ có thể tin tưởng rằng nó đang hoạt động với đúng dữ liệu và đúng ràng buộc không?

Đó là những câu hỏi về cơ sở hạ tầng, không phải câu hỏi về mô hình. Và chúng là những câu hỏi sẽ phân biệt các tổ chức nhận được giá trị thực sự và bền vững từ trí tuệ nhân tạo với những tổ chức chỉ thêm một lớp shadow IT khác.

Phương tiện tiền phong không phải là xây dựng các mô hình thông minh hơn. Đó là xây dựng các môi trường mà các mô hình thông minh có thể thực sự được tin cậy để hoạt động.