Báo cáo Thực thi Chính sách AI

Tải xuống Báo cáo An ninh Danh tính năm 2026, "Khoảng cách Thực thi AI", để nhận diện các lỗ hổng và cách mở rộng kiểm soát từ điểm truy cập đến thời điểm hành động. 51% số tổ chức kiểm tra quyền truy cập AI theo chính sách trong thời gian thực, và chưa đến một phần năm có thể phát hiện vi phạm phạm vi ngay khi nó xảy ra. Bên trong Báo cáo An ninh Danh tính năm 2026 Hầu hết mọi công ty đều có chính sách về AI. Tuy nhiên, rất ít công ty có thể thực thi chính sách đó vào thời điểm và nơi cần thiết. Nhân viên đang bỏ qua quy trình phê duyệt để sử dụng AI trên hệ thống của công ty, các tác nhân AI (AI agents) đang thừa hưởng quyền truy cập không cần thiết, và rất ít tổ chức có thể truy vết quyền truy cập AI nhạy cảm về người đã cấp phép. Dựa trên nghiên cứu toàn cầu với hơn 4.500 lãnh đạo CNTT, an ninh và nhân viên, "Khoảng cách Thực thi AI" cho thấy sự khác biệt giữa quản trị AI trên giấy tờ và cách thức quyền truy cập AI thực sự hoạt động, cùng với những gì các tổ chức có thể làm để thu hẹp khoảng cách này. 99,7% tổ chức có chính sách chính thức về truy cập dữ liệu AI, nhưng chỉ 51% kiểm tra quyền truy cập AI theo chính sách trong thời gian thực. 87% lãnh đạo CNTT và an ninh cho biết một công cụ hoặc tác nhân AI đã truy cập dữ liệu nhạy cảm vượt quá yêu cầu cho nhiệm vụ của nó trong năm qua. 76% nhân viên đã bỏ qua quy trình phê duyệt chính thức để sử dụng các công cụ AI, và 48% cho biết họ luôn hoặc thường xuyên làm như vậy. Chỉ 36% có thể luôn truy vết quyền truy cập AI nhạy cảm về người cấp phép là con người. Tải báo cáo