97% Văn phòng nghị sĩ sử dụng AI, nhưng thiếu hướng dẫn bảo mật

Việc sử dụng trí tuệ nhân tạo (AI) trong công việc tại Quốc hội đang gia tăng, kéo theo những lo ngại về bảo mật. Trong quá trình phân tích tài liệu phục vụ các hoạt động nghị viện, có khả năng thông tin nhạy cảm hoặc tài liệu mật của chính phủ và doanh nghiệp bị rò rỉ ra bên ngoài. Đặc biệt, sự thiếu hụt hướng dẫn bảo mật và hệ thống quản lý cụ thể ở cấp độ Quốc hội khiến thông tin nhạy cảm có thể bị phơi bày mà không có sự bảo vệ.

Ngày 11 tháng 11, theo thông tin từ Ajou Economic, trong số 30 văn phòng nghị sĩ được khảo sát, có 29 văn phòng sử dụng AI, chỉ có 1 văn phòng không sử dụng. Các loại AI chủ yếu được sử dụng bao gồm ChatGPT, Gemini và Claude, trong đó có 6 văn phòng sử dụng cả ba dịch vụ này.

Các văn phòng nghị sĩ đặc biệt tích cực sử dụng AI trong thời gian diễn ra giám sát quốc gia. Trong thời gian này, mỗi văn phòng có thể yêu cầu hàng trăm đến hơn 1.000 tài liệu từ khoảng 840 cơ quan nhà nước và tổ chức công. Do số lượng nhân lực hạn chế, việc kiểm tra khối lượng tài liệu lớn và soạn thảo câu hỏi khiến việc sử dụng AI trở nên phổ biến hơn để giảm bớt gánh nặng công việc.

Đại diện một văn phòng thuộc Ủy ban Tư pháp cho biết: "Tôi nghĩ rằng AI đã được sử dụng hơn 50% trong giám sát quốc gia. Nó giúp giảm thời gian thu thập tài liệu và khi soạn thảo câu hỏi, chỉ cần cung cấp thông tin cần thiết và yêu cầu câu hỏi phù hợp." Một đại diện khác từ Ủy ban Chính trị cũng cho biết: "Mặc dù không nói ra, nhưng mọi người đều sẽ học tài liệu bằng AI. Tài liệu mà Ủy ban Chính trị xử lý thường có nhiều số liệu và đồ thị, vì vậy rất hữu ích khi cần trích xuất thông tin."

Vấn đề là tài liệu được nhập vào AI có thể chứa thông tin cá nhân không xác định hoặc tài liệu mật của chính phủ và doanh nghiệp. Có khả năng thông tin mà người dùng vô tình nhập vào sẽ được lưu trữ trên máy chủ của nhà cung cấp dịch vụ hoặc được sử dụng để cải thiện mô hình theo chính sách dịch vụ.

Gần đây, sự cố rò rỉ danh sách hành khách trên máy bay riêng của Tổng thống cũng được cho là do nhân viên đã tải tệp lên một trang web bên ngoài để kiểm tra mã độc. Điều này cho thấy việc sử dụng dịch vụ bên ngoài để thuận tiện trong công việc có thể dẫn đến rò rỉ thông tin nhạy cảm, và cần có sự cảnh giác trong việc sử dụng AI tại Quốc hội.

Liên quan đến vấn đề này, một đại diện từ văn phòng C cho biết: "Thực sự trong thời gian giám sát quốc gia, công việc dồn dập nên đôi khi chúng tôi cũng nhập cả tài liệu mật vào AI." Ông cũng cho biết: "Không quá khi nói rằng một môi trường đang được hình thành, nơi AI có thể biết các văn phòng nghị sĩ đang xem xét vấn đề gì và chuẩn bị câu hỏi nào."

Đặc biệt, có lo ngại rằng nếu tài liệu nhạy cảm liên quan đến an ninh quốc gia hoặc các dự án quốc phòng được nhập vào dịch vụ AI sử dụng máy chủ nước ngoài, điều này có thể dẫn đến mối đe dọa đối với an ninh quốc gia. Một đại diện từ văn phòng D cho biết: "Trong Ủy ban Quốc phòng và Ủy ban Tình báo, có những trường hợp chỉ có thể xem tài liệu, nhưng việc chụp ảnh và đưa vào AI để học cũng không phải là không thể." Ông cũng lo ngại rằng tài liệu nhạy cảm hơn có thể được sử dụng trong AI nếu không phải là tài liệu được yêu cầu từ văn phòng mà là tài liệu được cung cấp từ bên ngoài.

Nhiều quan chức Quốc hội cũng cảnh báo rằng trong quá trình chuẩn bị cho giám sát quốc gia hoặc các câu hỏi liên quan đến doanh nghiệp, có khả năng thông tin quan trọng chưa công bố hoặc bí mật thương mại của doanh nghiệp cũng sẽ được nhập vào AI.

Mặc dù thông tin nhạy cảm được xử lý tại Quốc hội đang được nhập vào dịch vụ AI tư nhân, nhưng chưa có hướng dẫn bảo mật hoặc hệ thống quản lý độc lập nào được thiết lập ở cấp độ Quốc hội. Quốc hội chỉ đăng tải "Hướng dẫn bảo mật khi sử dụng AI sinh tạo" do Cơ quan Tình báo Quốc gia phát hành cho các cơ quan công vào năm 2023 trên bảng thông báo nội bộ. Tuy nhiên, trong quá trình điều tra, nhiều văn phòng nghị sĩ không biết đến sự tồn tại của hướng dẫn này.

Hơn nữa, cũng không có biện pháp nào để bắt buộc tuân thủ hướng dẫn, dẫn đến sự thiếu hiệu quả. Ông Oh Byung-il, đại diện Mạng lưới Công lý Kỹ thuật số, nhấn mạnh: "Nếu nhập thông tin mật hoặc cá nhân vào AI, có nguy cơ thông tin sẽ bị chuyển giao cho các công ty AI. Để ngăn chặn những rủi ro này, cần phải xây dựng máy chủ độc lập để lưu trữ dữ liệu."