Cứ bảo lửa nguy hiểm rồi cấm vào bếp thì chẳng ai dám thử cái mới
Dùng AI tạo sinh trong công ty đúng là có rủi ro.
Lộ thông tin mật. Nhập thông tin cá nhân vào. Thông tin sai lọt vào. Sao chép nguyên văn kết quả của AI. Khả năng tư duy giảm sút. Phụ thuộc quá mức vào AI.
Đến đây thì mình thấy đây là những lo ngại khá hợp lý.
Nhưng nếu từ đó nhảy thẳng sang
Cấm dùng AI tạo sinh.
thì câu chuyện đã khác.
Đó không phải quản trị rủi ro, mà chỉ là bỏ cuộc không thiết kế quy tắc, đúng không?
Ví dụ thì giống thế này:
Lửa nguy hiểm nên không được vào bếp. Dao cũng nguy hiểm nên không được nấu ăn. Nhưng phải đáp ứng yêu cầu của khách. Phải nấu cho ngon. Phải mang ra đúng giờ. Mà này, cứ như hiện tại là không được đâu. Phải dám thử thách cái mới.
Vô lý hết sức.
Lửa nguy hiểm thì dạy cách dùng lửa. Dao nguy hiểm thì dạy cách cầm và cách đặt. Sợ ngộ độc thực phẩm thì quy định rửa tay, kiểm soát nhiệt độ, dùng thớt riêng. Sợ cháy thì thông gió, kiểm tra bếp, đặt bình chữa cháy.
Bình thường người ta làm như vậy.
Với kiểu "nguy hiểm nên cấm vào bếp", tay nghề nấu ăn sẽ không tiến bộ. Tệ hơn, người biết nấu cũng không được đào tạo ra.
AI tạo sinh cũng y như vậy.
Rủi ro là thật. Nhưng cấm hoàn toàn thì quá cẩu thả
Bản thân rủi ro của AI tạo sinh là có thật.
IPA (cơ quan thúc đẩy công nghệ thông tin của Nhật Bản) tổng hợp rằng AI có những vấn đề như bị đánh cắp và rò rỉ dữ liệu, dữ liệu huấn luyện bị làm sai lệch, rò rỉ thông tin cá nhân và bí mật kinh doanh, thông tin giả và thông tin sai. Họ cũng nói rằng để dùng AI đáng tin cậy, cần xem xét cả hiệu năng, khả năng giải thích, tuân thủ quy định và đạo đức.[^ipa-ai-security]
Cơ quan Kỹ thuật số Nhật Bản cũng công bố tài liệu theo hướng "xác định rủi ro và biện pháp ứng phó cần thiết rồi mới xem xét việc sử dụng phù hợp".[^digital-ai-guidebook]
Tức là rủi ro có tồn tại. Nhưng không có nghĩa là không cần làm gì.
Có điều, điểm quan trọng là chỗ này:
Có rủi ro và cấm hoàn toàn là đúng là hai chuyện khác nhau.
Ô tô có rủi ro tai nạn. Nhưng không ai cấm hoàn toàn ô tô.
Việc người ta làm là bằng lái, luật giao thông, đèn tín hiệu, giới hạn tốc độ, đăng kiểm, bảo hiểm, dây an toàn, cấm lái xe khi say rượu.
Nấu ăn có rủi ro bỏng, cháy, ngộ độc thực phẩm. Nhưng không ai cấm hoàn toàn việc nấu ăn.
Việc người ta làm là kiểm tra nguồn lửa, giữ vệ sinh, thông gió, quy định trình tự nấu, và đào tạo người mới.
AI tạo sinh cũng vậy.
Thứ cần có không phải là lệnh cấm, mà là sự phân loại.
Việc đáng làm là thiết kế quy tắc "theo mục đích dùng và mức độ bảo mật"
Việc dùng AI tạo sinh không nên bị cấm gộp một lượt. Đáng ra phải chia theo mức nguy hiểm của thông tin nhập vào và mức nguy hiểm của mục đích sử dụng.
Ví dụ thế này:
| Phân loại | Ví dụ | Cách xử lý |
|---|---|---|
| Cấm nhập | Thông tin cá nhân, thông tin khách hàng, thông tin nhân sự chưa công bố, thông tin hợp đồng, bản vẽ, bí mật sản phẩm, bí mật kinh doanh | Cấm nhập |
| Rủi ro cao | Văn bản gửi ra ngoài công ty, hợp đồng, phản hồi khách hàng, quyết định pháp lý và nhân sự | Cần phê duyệt, bắt buộc có người kiểm tra |
| Dùng có điều kiện | Bản nháp quy trình làm việc chuẩn, chỉnh biên bản họp, bản nháp tài liệu đào tạo, diễn đạt lại văn bản nội bộ | Ẩn danh dữ liệu, có người kiểm tra |
| Rủi ro thấp | Sửa lỗi văn bản thông thường, viết email lịch sự hơn, hiểu cách dùng hàm Excel, tạo danh sách kiểm tra | Về nguyên tắc là được dùng |
| Môi trường khuyến nghị | AI theo hợp đồng doanh nghiệp, LLM chạy cục bộ (mô hình AI chạy trên thiết bị của chính mình), tắt việc dùng dữ liệu để huấn luyện, quản lý quyền, quản lý nhật ký | Công ty chuẩn bị |
Đây mới là quản trị (quản lý bằng những quy tắc rõ ràng).
"Hướng dẫn dành cho doanh nghiệp AI" của Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI), ở bản mới nhất, không chỉ có phần chính mà còn công bố cả danh sách kiểm tra và phiếu bài tập. Đây là tài liệu đưa AI từ chỗ "sợ nên cấm" sang cách xử lý cụ thể trong công việc thực tế.[^meti-ai-guideline]
Nghĩa là hướng đi của thế giới là
không phải cấm mà là đặt quy tắc, đào tạo, lập danh sách kiểm tra và thiết kế vận hành.
Lập luận "suy giảm năng lực" cũng phải tách ra xem, không thì sẽ cẩu thả
Lo ngại rằng dùng AI tạo sinh thì năng lực sẽ giảm, mình cũng hiểu được.
Nhưng chuyện này cũng phải tách ra để nghĩ, nếu không sẽ thành lệch lạc.
Có những năng lực giảm cũng không sao, và có những năng lực cần giữ lại.
Những năng lực giảm đi cũng không gây khó khăn mấy, ví dụ như:
- Khả năng lần nào cũng viết email lịch sự từ con số không
- Khả năng học thuộc lòng các hàm Excel
- Khả năng cắn răng viết bản nháp đầu tiên của quy trình làm việc chuẩn
- Khả năng ngồi vò đầu 30 phút để đổi cách diễn đạt một câu
- Khả năng viết ra câu chữ đẹp từ trang giấy trắng
Ngược lại, những năng lực sẽ trở nên quan trọng từ nay là:
- Khả năng phán đoán được nhập gì
- Khả năng nhận ra thông tin không được nhập
- Khả năng kiểm tra xem kết quả của AI có gì lạ không
- Khả năng sửa cho phù hợp với quy tắc tại hiện trường
- Khả năng diễn đạt bằng lời mục đích, điều kiện và ràng buộc
- Khả năng không đẩy trách nhiệm cuối cùng cho AI
- Khả năng tiêu chuẩn hóa, đào tạo và lập danh sách kiểm tra bằng AI
Vì vậy, không rèn những năng lực cần thiết trong thời đại AI chỉ để bảo vệ những năng lực có thể giảm đi vì AI thì là bỏ gốc lấy ngọn.
Điều này giống như nói
Cấm máy tính bỏ túi vì khả năng tính toán sẽ giảm Cấm chụp ảnh vì sợ bị hút mất hồn Cấm đi ô tô vì có hại cho sức khỏe Cấm nấu ăn vì lửa nguy hiểm
Có những năng lực trở nên không cần thiết nhờ công cụ. Nhưng đổi lại, những năng lực khác trở nên quan trọng.
Thời máy tính bỏ túi, thứ cần không chỉ là tính nhẩm. Mà là khả năng lập công thức, kiểm tra lại kết quả, và đọc ra ý nghĩa của con số.
Thời AI tạo sinh cũng vậy.
So với người viết tay hết mọi thứ mà không dùng AI, người dùng AI một cách an toàn, biết nghi ngờ kết quả và sửa cho hợp hiện trường mới quan trọng hơn.
Nếu ở hiện trường câu hỏi về Excel và máy tính bay tứ tung, cấm AI càng là nước cờ tệ
Nếu ở nơi làm việc có những câu hỏi bay qua bay lại như
Excel làm thế nào? Máy tính thao tác ra sao? Email viết thế nào? Quy trình làm việc chuẩn chỉnh sao cho gọn? Câu này sửa thế nào?
thì AI tạo sinh là một cặp bánh phụ rất đắc lực.
AI không thay sếp đưa ra quyết định cuối cùng. Nhưng nó khá phù hợp để viết bản nháp đầu, diễn đạt lại, chia nhỏ quy trình, biến thành danh sách kiểm tra, và giải thích cách nghĩ của hàm Excel.
Đặc biệt khi kỹ năng máy tính và kỹ năng viết trong công ty chênh lệch giữa từng người, AI tạo sinh là công cụ giúp giảm tình trạng đào tạo phụ thuộc vào một vài người.
Ví dụ,
- Viết lại quy trình làm việc chuẩn bằng lời dễ hiểu cho người mới
- Biến các bước làm việc thành danh sách kiểm tra
- Chỉnh câu chữ email cho lịch sự
- Đưa ra các hàm Excel có thể dùng
- Chỉnh ghi chú cuộc họp thành dạng biên bản
- Biến quy trình hoạt động QC (hoạt động kiểm soát chất lượng) thành phiếu điền chỗ trống
Những việc này làm được mà không cần nhập thông tin mật.
Nếu cấm luôn cả những thứ này, hiện trường sẽ cứ mãi hỏi người khác những câu giống nhau. Khối lượng việc của người đi dạy cũng không giảm. Tiêu chuẩn hóa không tiến triển. Việc chỉ có một số người làm được vẫn còn nguyên.
Rồi công ty lại nói:
Cần phải dám thử thách. Cứ như hiện tại là không được.
Ơ, chẳng phải chính công ty đang niêm phong công cụ cần cho sự thử thách đó sao?
Cấm hoàn toàn không phải "an toàn", mà đẻ ra AI chui
Còn một vấn đề nữa.
Cấm hoàn toàn thoạt nhìn có vẻ an toàn. Nhưng thực tế đôi khi lại nguy hiểm hơn.
Vì người đã biết sự tiện lợi có thể lén dùng bằng tài khoản cá nhân.
Báo cáo Work Trend Index 2024 của Microsoft và LinkedIn cho biết 75% lao động tri thức dùng AI trong công việc, và 78% người dùng AI mang công cụ AI của riêng mình vào nơi làm việc. Ngoài ra, 79% lãnh đạo cho rằng việc áp dụng AI là thiết yếu để duy trì sức cạnh tranh, nhưng 60% lo ngại công ty mình không có tầm nhìn và kế hoạch áp dụng AI.[^ms-wti-2024]
Điều này khá quan trọng.
Nếu công ty không đặt ra quy tắc, hiện trường không dừng lại. Họ dùng một cách không chính thức.
Tức là sẽ diễn ra như thế này:
Chính thức thì cấm Hiện trường gặp khó Vì tiện nên dùng bằng tài khoản cá nhân Công ty không nắm được thực tế Không có quy tắc nhập liệu, không có đào tạo, không có nhật ký Kết quả là rủi ro rò rỉ thật sự tăng lên
Đây không phải an toàn. Đây là "AI trong bóng tối" (shadow AI), tức AI bị dùng lén lút.
Lệnh cấm không đảm bảo rằng không ai dùng. Nó chỉ khiến việc dùng trở nên không nhìn thấy được.
Thế giới đang đi theo hướng "thiết kế công việc với AI làm tiền đề", chứ không phải "cấm"
Thế giới bên ngoài đã bắt đầu làm lại công việc với AI làm tiền đề.
Trong khảo sát năm 2025 của McKinsey, 78% người trả lời cho biết tổ chức của họ dùng AI ở ít nhất một chức năng kinh doanh, và 71% báo cáo dùng AI tạo sinh thường xuyên ở ít nhất một chức năng kinh doanh.[^mckinsey-2025-ai]
Trong Work Trend Index 2025 của Microsoft, 82% lãnh đạo trên toàn cầu trả lời rằng đây là bước ngoặt để nghĩ lại những phần quan trọng của chiến lược và vận hành, và 81% dự kiến trong 12 đến 18 tháng tới sẽ tích hợp tác nhân AI (AI tự làm việc) ở mức vừa phải hoặc đáng kể vào chiến lược AI của công ty.[^ms-wti-2025]
Nghĩa là thế giới đã chuyển từ câu hỏi
có dùng AI hay không
sang
dùng AI thế nào cho an toàn đưa AI vào công việc thế nào dùng AI để tiêu chuẩn hóa những công việc nào con người chịu trách nhiệm quyết định ở khâu nào
Trong bối cảnh đó, nếu công ty dừng lại ở "cấm hoàn toàn AI tạo sinh" thì sẽ bị bỏ lại phía sau.
Đặc biệt, công ty giương cao ngọn cờ "thử thách" mà lại cấm hoàn toàn AI thì khá mâu thuẫn.
Thử thách không phải là thờ phụng công cụ mới vô điều kiện. Nhưng cũng không phải là niêm phong công cụ mới mà không thèm nhìn.
Đã nói là thử thách thì ít nhất nên nói thế này:
Cấm nhập thông tin mật và thông tin cá nhân. Nhưng hãy thử một cách an toàn, bắt đầu từ các mục đích rủi ro thấp. Sửa văn bản, chỉnh email, hỏi đáp chung về Excel, dàn ý quy trình làm việc chuẩn, lập danh sách kiểm tra đều được dùng trong môi trường chỉ định và quy tắc kiểm tra. Kết quả luôn phải do con người kiểm tra, và việc gửi ra ngoài hay công việc cần phán đoán thì phải được phê duyệt.
Như vậy thì mình hiểu được.
Đó là sự song hành giữa an toàn và thử thách.
Kết luận của Mendoi-chan: đừng cấm lửa, hãy dạy cách chỉnh lửa
Không nên xem nhẹ rủi ro của AI tạo sinh.
Lộ thông tin mật, thông tin sai, phụ thuộc, tất cả đều nguy hiểm thật. Vì thế cần có quy tắc.
Nhưng cấm hoàn toàn không phải là quy tắc.
Đó là mâu thuẫn kiểu này:
Lửa nguy hiểm nên đừng vào bếp. Nhưng phải đáp ứng yêu cầu của khách. Phải nấu cho ngon. Phải mang ra đúng giờ. Cần phải dám thử thách. Cứ như hiện tại là không được.
Nguy hiểm thì dạy cách chỉnh lửa. Dạy cách dùng dao. Bắt đầu từ thực đơn dành cho người mới. Tách thớt thịt sống và thớt rau. Tiêu chuẩn hóa việc kiểm tra nguồn lửa. Đặt bình chữa cháy. Lập danh sách kiểm tra.
AI tạo sinh cũng vậy.
Cấm cách dùng nguy hiểm. Cho phép cách dùng an toàn. Quyết định ai chịu trách nhiệm kiểm tra. Chuẩn bị môi trường có thể dùng. Thử từ công việc rủi ro thấp. Đào tạo. Lập danh sách kiểm tra.
Đó mới là quản trị rủi ro thật sự.
Cấm hoàn toàn không phải quản trị. Chỉ là ngừng suy nghĩ, vì không quản lý được nên niêm phong lại.
Nói theo kiểu Mendoi-chan thì đây là
ma thuật hắc ám giương cao ngọn cờ thử thách nhưng lại niêm phong công cụ cần cho thử thách
Và cách phòng thủ thì đơn giản thôi:
Không phải hỏi dùng AI hay không dùng, mà là nghĩ chi tiết đến mức này: không được nhập gì, được dùng vào việc gì, ai kiểm tra, dùng trong môi trường nào.
Đừng cấm lửa. Hãy dạy cách chỉnh lửa.
[^ipa-ai-security]: IPA (Cơ quan Thúc đẩy Công nghệ Thông tin Nhật Bản) "An ninh AI" https://www.ipa.go.jp/digital/ai/security/index.html
[^digital-ai-guidebook]: Cơ quan Kỹ thuật số Nhật Bản "Sổ tay biện pháp ứng phó rủi ro khi sử dụng AI tạo sinh văn bản (bản alpha)" https://www.digital.go.jp/resources/generalitve-ai-guidebook
[^meti-ai-guideline]: Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI) "Hướng dẫn dành cho doanh nghiệp AI" https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/20260331_report.html
[^ms-wti-2024]: Microsoft Nhật Bản / LinkedIn "Work Trend Index 2024 về hiện trạng AI trong công việc" https://news.microsoft.com/ja-jp/2024/05/09/240509-microsoft-and-linkedin-release-the-2024-work-trend-index-on-the-state-of-ai-at-work/
[^mckinsey-2025-ai]: McKinsey & Company “The State of AI: Global Survey” https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-state-of-ai-how-organizations-are-rewiring-to-capture-value
[^ms-wti-2025]: Microsoft “2025 Work Trend Index: The year the Frontier Firm is born” https://www.microsoft.com/en-us/worklab/work-trend-index/2025-the-year-the-frontier-firm-is-born
