anonym.legal

By · Last updated 2026-02-17

Quay lại BlogBảo Mật AI

AI: Kênh Rò Rỉ Dữ Liệu Số 1

77% nhân viên dán dữ liệu nhạy cảm vào các công cụ AI. GenAI hiện chiếm 32% toàn bộ vụ rò rỉ dữ liệu doanh nghiệp. Tìm hiểu cách bảo vệ tổ chức của bạn.

February 17, 20268 phút đọc
AI securityChatGPTdata leakageenterprise security

AI Đã Trở Thành Kênh Rò Rỉ Dữ Liệu Hàng Đầu

Vào tháng 10 năm 2025, LayerX Security công bố một báo cáo gây chấn động các CISO trên toàn thế giới. Phát hiện chính: 77% nhân viên dán các tệp nhạy cảm vào công cụ GenAI. Trong đó, 82% đến từ các tài khoản cá nhân, không được quản lý.

Con số tổng thể: GenAI hiện chiếm 32% toàn bộ vụ rò rỉ dữ liệu doanh nghiệp. Đây là kênh duy nhất lớn nhất cho việc di chuyển dữ liệu trái phép trong doanh nghiệp hiện nay.

Đây không phải rủi ro trong tương lai. Nó đang xảy ra trong tổ chức của bạn ngay lúc này.

Các Con Số Đằng Sau Vấn Đề

Phát hiệnCon sốNguồn
Nhân viên dán vào AI77%LayerX 2025
Rò rỉ dữ liệu qua công cụ AI32%LayerX 2025
Sử dụng ChatGPT qua tài khoản cá nhân67%LayerX 2025
Số lần dán mỗi ngày mỗi nhân viên14LayerX 2025
Lần dán chứa nội dung nhạy cảm mỗi ngày3+LayerX 2025

Nhân viên thực hiện 14 lần dán mỗi ngày từ tài khoản cá nhân. Ít nhất ba lần chứa dữ liệu nhạy cảm. Các công cụ DLP cũ được xây dựng xung quanh tệp. Chúng hoàn toàn bỏ sót hoạt động dán văn bản.

Tại Sao Việc Cấm AI Thất Bại

Samsung đã cấm ChatGPT sau khi nhân viên làm lộ mã nguồn. Lệnh cấm đó không thể duy trì.

Các công cụ AI giúp con người làm việc nhanh hơn. Nghiên cứu cho thấy các nhà phát triển sử dụng AI hoàn thành công việc nhanh hơn 55%. Khi bạn chặn AI, nhân viên sẽ làm một trong ba việc:

  1. Vẫn sử dụng qua tài khoản cá nhân — 67% đã làm như vậy
  2. Giảm năng suất và bất bình với hạn chế
  3. Chuyển sang công ty khác cho phép dùng AI

Lệnh cấm chuyển dịch rủi ro. Nó không kết thúc rủi ro.

Vụ Rò Rỉ Tiện Ích Mở Rộng 900.000 Người Dùng

Vào tháng 12 năm 2025, OX Security phát hiện hai tiện ích mở rộng Chrome độc hại. Cùng nhau chúng có hơn 900.000 người dùng. Cả hai đánh cắp các cuộc trò chuyện trên ChatGPT và DeepSeek.

Một tiện ích mang huy hiệu "Featured" của Google — dấu hiệu người dùng tin tưởng.

Cả hai hoạt động theo cùng một cách:

  • Ghi lại nội dung chat theo thời gian thực
  • Lưu trữ trên máy nạn nhân
  • Gửi theo lô đến máy chủ từ xa mỗi 30 phút

Một cuộc điều tra riêng phát hiện các tiện ích VPN miễn phí với hơn 8 triệu lượt tải xuống. Chúng đã thu thập các cuộc trò chuyện AI từ tháng 7 năm 2025.

Để biết thêm về các mối đe dọa ở cấp độ trình duyệt, xem hướng dẫn bảo mật Chrome Extension của chúng tôi.

Ngăn Chặn Rò Rỉ Trước Khi Gửi Lệnh

Phòng thủ duy nhất vững chắc: ẩn danh hóa PII trước khi đưa đến AI. Hành động sau khi đã gửi là quá muộn.

Đây là điều mà Chrome Extension và MCP Server của anonym.legal thực hiện.

Chrome Extension

  • Chặn văn bản trước khi bạn gửi đến ChatGPT, Claude hoặc Gemini
  • Tìm và thay thế PII: "Nguyễn Văn An" → [PERSON_1]
  • Khôi phục tên trong phản hồi của AI

MCP Server (dành cho nhà phát triển)

  • Hoạt động với Claude Desktop, Cursor và VS Code
  • Đóng vai trò như một proxy minh bạch — quy trình làm việc của bạn không thay đổi
  • PII được ẩn danh hóa trước khi lệnh rời khỏi máy của bạn

Những Gì Được Bảo Vệ

Cả hai công cụ phát hiện hơn 285 loại thực thể trên 48 ngôn ngữ:

  • Cá nhân — tên, email, số điện thoại, ngày sinh
  • Tài chính — số thẻ tín dụng, tài khoản ngân hàng, IBAN
  • Chính phủ — SSN, số hộ chiếu, bằng lái xe
  • Y tế — số hồ sơ bệnh án, ID bệnh nhân
  • Doanh nghiệp — ID nhân viên, số tài khoản nội bộ

Nếu xảy ra vi phạm — như 900.000 người dùng đó — không còn gì để khôi phục. Chỉ các token ẩn danh còn lại trong nhật ký chat.

Chi Phí Của Việc Không Hành Động

Hãy nghĩ về những gì nhân viên dán vào công cụ AI mỗi ngày:

  • Báo cáo tài chính gửi để xem xét
  • Hồ sơ khách hàng dùng trong các cuộc trò chuyện hỗ trợ
  • Mã nguồn chia sẻ để được trợ giúp gỡ lỗi
  • Hồ sơ pháp lý gửi để tóm tắt
  • Hồ sơ sức khỏe phân tích để rút ra thông tin

Báo cáo Chi phí Vi phạm Dữ liệu 2024 của IBM ước tính chi phí vi phạm trung bình là 4,88 triệu đô la. Bản cập nhật 2025 của IBM đặt vi phạm y tế ở mức 7,42 triệu đô la — vẫn cao nhất trong mọi ngành.

Chrome Extension miễn phí. MCP Server là một phần của gói Pro từ €15/tháng.

Bắt Đầu Ngay Hôm Nay

AI đã đến để tồn tại. Nhân viên của bạn đã sử dụng nó. Báo cáo LayerX cho thấy các công cụ tiêu chuẩn không thể phát hiện rò rỉ dựa trên AI. Bạn cần các biện pháp kiểm soát được xây dựng cho kênh này.

anonym.legal ẩn danh hóa PII trước khi đến bất kỳ mô hình AI nào. Công việc trình duyệt được xử lý cục bộ. Không có nội dung chat nào chạm đến máy chủ anonym.legal trong quá trình này.

Nguồn

Các Bài viết Liên quan

Bảo Mật AI

AI Coding Assistants Leak Production PII

Unit test fixtures with real customer records. Log files with production data for debugging. GitHub found 39 million secrets leaked in 2024.

Bảo Mật AI

Internal Wiki PII: Confluence Customer Data

Support teams document processes with screenshots of customer accounts. Over 3 years, that's thousands of GDPR data minimization violations in your.

Bảo Mật AI

Screenshot PII: Leaks in Internal Tools

Slack, Teams, Jira, and email regularly receive screenshots containing customer PII. This access-control violation bypasses every DLP tool.

Sẵn sàng bảo vệ dữ liệu của bạn?

Bắt đầu ẩn danh PII với 285+ loại thực thể trên 48 ngôn ngữ.

Bắt đầu Dùng Thử Miễn PhíXem Tính Năng

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.