Cloudflare, người ủng hộ tự do ngôn luận tuyệt đối, hiện cho phép nhà tuyển dụng truy cập các câu lệnh ChatGPT của nhân viên

Các nhà tuyển dụng có thể rất yêu thích generative AI—cho đến khi một nhân viên dán các số liệu tài chính nội bộ hoặc mã nguồn độc quyền vào ChatGPT, Claude hoặc Gemini, và bí mật của công ty trôi nổi lên đám mây.

Cloudflare, công ty có công nghệ vận hành gần 20% web, hôm nay đã ra mắt tính năng giám sát AI trong nền tảng bảo mật doanh nghiệp của mình, Cloudflare One. Tính năng này cung cấp cho các nhóm IT khả năng nhìn thấy ngay lập tức ai đang trò chuyện với AI—và họ đang bí mật cung cấp những gì cho AI. Công ty định vị đây như một loại “mắt X-quang” cho việc sử dụng generative AI của nhân viên, được tích hợp ngay trong bảng điều khiển mà các kỹ thuật viên IT đã sử dụng.

“Quản trị viên giờ đây có thể trả lời các câu hỏi như: Nhân viên của chúng ta đang làm gì trên ChatGPT? Dữ liệu nào đang được tải lên và sử dụng trong Claude? Gemini có được cấu hình đúng trong Google Workspace không?” công ty cho biết trong bài đăng blog của mình. 

Không còn Shadow AI

Cloudflare cho biết ba trong bốn nhân viên sử dụng ChatGPT, Claude hoặc Gemini tại nơi làm việc cho mọi thứ từ chỉnh sửa văn bản, xử lý dữ liệu đến gỡ lỗi và thiết kế. Vấn đề là dữ liệu nhạy cảm thường biến mất vào các công cụ AI mà không để lại dấu vết. Sản phẩm của Cloudflare tích hợp ở cấp độ API và quét các tệp tải lên đáng ngờ. 

Theo công ty, một prompt không kiểm soát có thể ngay lập tức huấn luyện một mô hình bên ngoài với dữ liệu bí mật của bạn, và dữ liệu đó sẽ biến mất mãi mãi. 

Các đối thủ lớn hơn trong lĩnh vực bảo mật doanh nghiệp—như Zscaler và Palo Alto Networks—cũng cung cấp tính năng giám sát AI. Cloudflare khẳng định điểm khác biệt của Cloudflare One là mô hình lai, không cần agent. Nó kết hợp quét API ngoài băng tần (cho tư thế bảo mật, cấu hình và rò rỉ dữ liệu) với kiểm soát prompt trực tiếp tại biên trên ChatGPT, Claude và Gemini—tất cả mà không cần cài đặt phần mềm trên các thiết bị đầu cuối. 

Một người tuyệt đối ủng hộ tự do ngôn luận

Cloudflare từ lâu đã tự định vị mình là nhà cung cấp hạ tầng trung lập về nội dung—không phải là người kiểm duyệt—nghĩa là họ thường tránh can thiệp vào những gì khách hàng của mình đăng tải, trừ khi có lệnh pháp lý. Quan điểm này đã tồn tại hơn một thập kỷ: CEO Matthew Prince nhấn mạnh rằng Cloudflare không phải là nền tảng lưu trữ và không quyết định nội dung nào được phép; thay vào đó, họ chỉ đảm bảo rằng các website—bất kể tư tưởng nào—luôn trực tuyến và được bảo vệ.

Cách tiếp cận “tuyệt đối ủng hộ tự do ngôn luận” này đã thu hút sự giám sát. Các nhà phê bình lưu ý rằng Cloudflare đã cho phép các trang web chứa đầy hận thù, cực đoan hoặc gây hại khác tiếp tục tồn tại—thường chỉ vì không có yêu cầu chính thức nào yêu cầu loại bỏ chúng. Một nghiên cứu của Stanford năm 2022 phát hiện Cloudflare phục vụ các trang web thông tin sai lệch với tỷ lệ cao hơn so với thị phần lưu lượng internet tổng thể của họ.

Tuy nhiên, vẫn có những trường hợp ngoại lệ hiếm hoi. Năm 2017, Cloudflare chấm dứt dịch vụ cho trang web thượng đẳng da trắng The Daily Stormer—một động thái gây tranh cãi, chỉ được thực hiện sau khi trang này tuyên bố sai sự thật rằng Cloudflare bí mật ủng hộ chủ nghĩa phát xít. Prince sau đó mô tả quyết định này là một ngoại lệ miễn cưỡng, được đưa ra dưới áp lực buộc phải phá vỡ chính sách trung lập của họ.

Tương tự, năm 2019, Cloudflare đã loại bỏ 8chan sau khi trang này liên quan đến các vụ xả súng hàng loạt, thừa nhận rằng cộng đồng này đã trở nên vô pháp nguy hiểm.

Gần đây hơn, năm 2022, Cloudflare cuối cùng đã ngừng hỗ trợ Kiwi Farms giữa làn sóng quấy rối, doxxing và đe dọa đến tính mạng con người. Việc đóng cửa này diễn ra sau áp lực từ các nhà hoạt động và các báo cáo về bạo lực leo thang.