Một khảo sát của Delinea Fastpath công bố ngày 27 tháng 10 năm 2026 cho thấy quản trị quyền truy cập AI đang chật vật theo kịp tốc độ triển khai trong các ứng dụng kinh doanh trọng yếu. Trong số các tổ chức sử dụng công cụ hoặc tác nhân AI trong những ứng dụng đó, 84% báo cáo ít nhất một vấn đề liên quan đến AI trong 12 tháng trước đó.

Điểm chính

  • Các vấn đề được báo cáo bao gồm giao dịch tài chính sai và những hành động không thể truy vết hoặc giải thích.
  • Khảo sát bao gồm 1.000 lãnh đạo cấp cao về tài chính và công nghệ tài chính tại Mỹ và Anh, trong đó có 879 người thuộc các tổ chức sử dụng AI trong các ứng dụng kinh doanh trọng yếu.
  • Chỉ 11% tổ chức sử dụng AI cho biết các biện pháp kiểm soát quản trị và bảo mật của họ đang theo kịp tốc độ triển khai.

Khoảng trống trong quản trị quyền truy cập AI

Khảo sát cho thấy 35% tổ chức đã triển khai các tác nhân AI có khả năng thực hiện hành động. Phần lớn tổ chức sử dụng AI không có khả năng theo dõi tập trung và đầy đủ việc triển khai, quyền truy cập, quyền hạn, chủ sở hữu và phê duyệt đối với các tác nhân.

Người tham gia khảo sát cũng báo cáo các xung đột liên quan đến AI trong việc phân tách nhiệm vụ và những trường hợp tác nhân tiếp tục hoạt động sau khi người triển khai chúng rời khỏi tổ chức. Những khoảng trống như vậy có thể khiến việc xác định ai chịu trách nhiệm về quyền truy cập và hành động của một tác nhân trở nên khó khăn hơn.

Mức độ tin cậy vào kiểm toán và các phát hiện chưa được xử lý

Trong toàn bộ khảo sát, 95% người trả lời tin tưởng rằng các biện pháp kiểm soát quyền truy cập của họ sẽ vượt qua sự xem xét của kiểm toán bên ngoài. Tuy nhiên, 26% báo cáo các phát hiện về quyền truy cập lặp lại trong những năm liên tiếp, còn 25% báo cáo các phát hiện vẫn chưa được xử lý trong ít nhất ba năm.

Chỉ 46% cho biết họ liên tục giám sát và quản lý rủi ro quyền truy cập tích lũy trên các ứng dụng. Chỉ 22% cho biết họ có một chủ sở hữu được chỉ định đích danh cho từng ứng dụng, được theo dõi trong một hệ thống ghi nhận duy nhất.

Trong hai năm trước đó, 60% báo cáo rằng có nhiều ứng dụng trọng yếu hơn hoạt động ngoài phạm vi quản trị quyền truy cập hoặc phạm vi áp dụng của Đạo luật Sarbanes-Oxley, mặc dù phần lớn người trả lời cũng cho biết họ đang đưa thêm nhiều ứng dụng vào phạm vi này.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế được cá nhân hóa. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các thông tin phản ánh tài liệu có tại thời điểm công bố và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo ý kiến chuyên gia đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.