Phía sau sự phát triển mạnh mẽ của hệ sinh thái DingTalk: Ranh giới quyền hạn của các công cụ văn phòng AI bên thứ ba nằm ở đâu

Bài viết này hướng đến các quản trị viên doanh nghiệp và những người ra quyết định về công nghệ thông tin, đi sâu phân tích mức độ hoạt động thực tế của các ứng dụng bên thứ ba trong hệ sinh thái DingTalk, cũng như các rủi ro về quyền hạn mà các Agent làm việc thông minh mang lại, giúp doanh nghiệp làm rõ ranh giới an toàn và logic quản trị trong văn phòng số.

01 Cái phễu "nước lẫn" trên thị trường ứng dụng: Hàng nghìn ứng dụng bên thứ ba, thực tế có bao nhiêu đang bị bỏ không?

Chúng tôi từng tiến hành rà soát toàn diện danh mục các ứng dụng bên thứ ba được hiển thị trên chợ ứng dụng DingTalk. Nhìn vào trang hiển thị, hàng nghìn ứng dụng đủ loại hiện ra trước mắt, tựa như một hệ điều hành cấp doanh nghiệp bao quát mọi nhu cầu đã mọc lên từ mặt đất. Nhưng nếu lọc dữ liệu này qua phễu gồm "số lượng kích hoạt thực tế" và "tần suất sử dụng hàng ngày", kết quả thu được lại là một đường cong suy giảm dốc đứng đáng buồn: từ con số "hàng nghìn" trên chợ ứng dụng, xuống còn "hàng trăm" ứng dụng doanh nghiệp thực sự kích hoạt, rồi tiếp tục giảm chỉ còn "vài chục" ứng dụng có tương tác dữ liệu mỗi ngày. Hơn 80% ứng dụng đang lặng lẽ nằm im trong danh sách "chưa kích hoạt" ở nền tảng, phủ bụi vô dụng. Điều này khó có thể gọi là thịnh vượng, mà giống như một sự chất đống kỹ thuật số ngầm hiểu giữa các bên.

Vấn đề nằm ở đâu? Sau khi phân tích logic tương tác của các ứng dụng này, sự thật trở nên hơi lúng túng: phần lớn ứng dụng bên thứ ba về bản chất chỉ là những công cụ "bán xẻng" đóng vỏ ngoài. Chúng dừng lại ở việc tạo biểu mẫu đơn giản và hiển thị biểu đồ cơ bản, rất ít khi thực sự thâm nhập vào quy trình kinh doanh cốt lõi của doanh nghiệp.

Thực tế, bản thân DingTalk đã sở hữu những chức năng thiết yếu cực kỳ vững chắc như phê duyệt, chấm công, tài liệu, họp video, nhắn tin tức thì, lịch, việc cần làm... Những ứng dụng bên thứ ba cố gắng tái tạo lại những chức năng cơ bản này chẳng khác nào nhét một cái bồn cầu nhựa vào căn hộ cao cấp – ngoài việc chiếm chỗ, chúng hoàn toàn vô dụng. Chúng không thể liên kết dữ liệu nghiệp vụ phức tạp, mà chỉ loanh quanh ở những tình huống biên.

Đây là cơn đau phát triển tất yếu trong giai đoạn đầu của một hệ sinh thái mở. Nền tảng cần số lượng để xây dựng câu chuyện sinh thái, nhà phát triển cần lên kệ để được hiển thị, còn người dùng doanh nghiệp thì trong ảo giác "dường như có tất cả", hoàn thành những giao dịch kỹ thuật số vô hiệu. Khi quản trị viên IT nhìn vào hàng loạt biểu tượng ứng dụng xám xịt phía sau nền tảng, họ thường đối mặt với một thực tế còn trớ trêu hơn: cài đặt vô số công cụ hoa mỹ, nhưng nhân viên mỗi ngày khi mở DingTalk, vẫn chỉ để điểm danh và xem thông báo nhóm.

02 Người dùng doanh nghiệp "mua hộp bỏ ngọc": Cài đặt vô số ứng dụng, cuối cùng chỉ dùng để điểm danh và gửi thông báo

Sau khi kiểm kê nền tảng ứng dụng DingTalk của hàng chục doanh nghiệp, một "phễu hoạt động" mang tính châm biếm dần lộ diện: hậu trường chứa hàng chục ứng dụng bên thứ ba, nhưng đường cong hoạt động hàng ngày cứ giảm dần, và cuối cùng trụ vững luôn là vài mô-đun gốc cơ bản đó.

Bộ chức năng thiết yếu sẵn có của DingTalk như phê duyệt, chấm công, tài liệu, họp video, nhắn tin tức thì, lịch, việc cần làm… bộ khung nền tảng này đã đủ để đáp ứng hầu hết nhu cầu cộng tác hàng ngày. Thế nhưng doanh nghiệp lại thích thú với kiểu "mua hộp bỏ ngọc", hào phóng mua sắm những hệ thống bên thứ ba phức tạp trên chợ ứng dụng, mong kiến tạo "số hóa toàn chuỗi". Kết quả thường là, việc kết nối quy trình nghiệp vụ nền tảng mong đợi lại biến thành sự chất đống công cụ bề nổi ở phía người dùng.

Chúng tôi nhận thấy, nhiều doanh nghiệp đã đưa vào các công cụ AI văn phòng bên thứ ba, mong chúng tái cấu trúc luồng công việc. Nhưng sau một thời gian vận hành, điều nhân viên dùng các Agent làm việc thông minh này nhiều nhất chỉ là ghép nối một bản tổng kết tuần khô khan. Còn những quy trình cốt lõi liên quan đến tài chính và nhân sự, mọi người vẫn ngoan ngoãn quay về dùng biểu mẫu phê duyệt cơ bản nhất của DingTalk để điền số liệu. Doanh nghiệp chỉ muốn cài đặt công cụ, chứ chẳng hề quan tâm đến việc cải tổ cốt lõi nghiệp vụ. Điều này giống như việc nhập toàn bộ dây chuyền sản xuất tự động, cuối cùng lại chỉ dùng để dán nhãn sản phẩm.

Thói quen "sử dụng bề nổi" này bình thường chỉ là lãng phí ngân sách IT. Nhưng nguy hiểm nằm ở chỗ, khi các trợ lý AI bên thứ ba có "tính chủ động" tích hợp sâu vào hệ sinh thái DingTalk, thói quen này dễ dẫn đến mất kiểm soát quyền hạn. Nếu quản trị viên thậm chí còn ngại xác định rõ ranh giới quyền hạn cho các ứng dụng cơ bản, mà tùy tiện cấp cho một công cụ AI chỉ dùng để viết báo cáo tuần quyền đọc tài liệu và lịch, thì chẳng khác nào trao chìa khóa kho bạc cho bảo vệ phát tờ rơi. Khi ứng dụng bề nổi bắt đầu vượt rào dò xét ranh giới tin tưởng của nền tảng, mối họa đã được gieo mầm.

03 Sự "vượt rào" thử nghiệm của trợ lý AI bên thứ ba: Ranh giới quyền hạn của Agent làm việc thông minh nằm ở đâu?

Khi những trợ lý AI bên thứ ba và Agent làm việc thông minh mang khẩu hiệu "tái cấu trúc luồng công việc" tràn vào hệ sinh thái DingTalk, việc đầu tiên chúng làm là giơ tay đòi dữ liệu. Muốn tạo báo cáo tuần thông minh, cần đọc tài liệu và lịch; muốn tự động theo dõi dự án, cần trích xuất việc cần làm và phê duyệt; muốn tóm tắt nội dung cuộc họp, cần thu thập dữ liệu trò chuyện tức thì và bản ghi họp video. Về mặt logic nghe thì không chê vào đâu được, nhưng nếu soi kỹ yêu cầu quyền hạn của các công cụ văn phòng AI này, sẽ phát hiện một sự lệch pha đáng lo ngại: mức độ chi tiết quyền hạn nền tảng cung cấp và "cái bụng tham" tiêu thụ dữ liệu thực tế của AI hoàn toàn không cùng một cấp độ.

Xem xét danh sách quyền hạn của các Agent phổ biến, nhiều công cụ khi xin quyền "đọc", lại nhận được một chiếc chìa khóa vạn năng không có độ đo. Trong các tình huống nghiệp vụ phức tạp, ranh giới "chỉ đọc" vốn cực kỳ mơ hồ. Một công cụ AI văn phòng tuyên bố chỉ để chỉnh sửa văn bản, nếu có quyền đọc tin nhắn tức thì, liệu nó có thực sự chỉ đang "nhìn"? Khi nó đưa toàn bộ nội dung trò chuyện chứa thông tin nhạy cảm vào ngữ cảnh (context) để nuôi dưỡng mô hình ngôn ngữ lớn, thì "chỉ đọc" về mặt vật lý đã sớm biến thành "gửi dữ liệu ẩn".

Điều này giống như lắp ổ khóa vân tay cho kho bạc, nhưng lại cho phép nhân viên vệ sinh mang robot hút bụi có chức năng chụp ảnh và kết nối mạng vào bên trong lau dọn. Trong câu chuyện sinh thái "tất cả đều có thể tích hợp", dòng chảy dữ liệu thường được mặc định ưu tiên hàng đầu, còn ranh giới an toàn thì dễ bị hạ cấp thành lựa chọn phụ. Khi Agent làm việc thông minh có thể dễ dàng vượt qua ranh giới giữa dữ liệu phê duyệt và giao tiếp hàng ngày, chúng ta buộc phải đặt câu hỏi: trong cuộc đấu quyền hạn này, nền tảng nên định nghĩa ranh giới tin tưởng giữa "nền tảng chính thức" và "tiện ích bổ sung bên thứ ba" như thế nào?

04 "Bảo vệ" và "đồng nghiệp" trong quản trị sinh thái: Nền tảng nên định nghĩa ranh giới tin tưởng ra sao?

Trong hệ sinh thái mở của DingTalk, triết lý thiết kế kiến trúc quyền hạn, ở một mức độ nào đó, giống như một buổi diễn tập an ninh bất động sản phức tạp.

Chúng ta có thể coi các chức năng thiết yếu sẵn có của DingTalk như phê duyệt, chấm công, tài liệu, nhắn tin tức thì, lịch, việc cần làm… là những "đồng nghiệp nội bộ" đeo thẻ làm việc dài hạn. Dòng dữ liệu chuyển động giữa chúng trong nền tảng giống như đồng nghiệp thuận tay trao nhau một tài liệu – hệ thống mặc định trao quyền tin tưởng cao nhất. Còn những trợ lý AI bên thứ ba, Agent làm việc thông minh kết nối qua giao diện mở, thì giống những "khách tham quan" cầm thư giới thiệu tạm thời. Vai trò nền tảng đảm nhận lúc này chính là "bảo vệ" đứng trước cổng kiểm soát.

Nhưng vị trí của "bảo vệ" cực kỳ khó xử. Sinh thái càng mở, chi phí và ma sát kiểm soát an ninh càng lớn. Để phòng ngừa "gửi dữ liệu ẩn", bảo vệ chỉ có thể chết giữ một tuyến phòng thủ duy nhất: xác nhận cấp quyền. Vì vậy, người dùng thường xuyên phải chịu tổn thất trải nghiệm cực kỳ rời rạc. Khi cố gắng để trợ lý AI bên thứ ba sắp xếp lịch trình, nó sẽ bật ra một loạt yêu cầu quyền hạn; khi muốn liên kết bản ghi họp video, lại thêm một lần cửa sổ pop-up hỏi "có cho phép đọc không?". Để dùng AI tóm tắt nội dung họp, nhiều người chỉ còn cách nhắm mắt liên tục nhấn "đồng ý".

Các pop-up cấp quyền liên tục này về bản chất là sự thỏa hiệp của nền tảng giữa "sự thịnh vượng sinh thái" và "an toàn dữ liệu". Nền tảng cố gắng cách ly rủi ro bằng "nguyên tắc quyền hạn tối thiểu", nhưng trong các tình huống nghiệp vụ thực tế, điều này thường rơi vào bế tắc: nếu Agent làm việc thông minh không có đủ ngữ cảnh rộng, nó chỉ là một sản phẩm nửa vời biết nói vòng vo; nhưng nếu mở toàn bộ dữ liệu, vị khách tham quan lập tức trở thành "kẻ nội gián" có tầm nhìn toàn cảnh. Kiểm soát quá chặt, ứng dụng bên thứ ba không thể vận hành; kiểm soát quá lỏng, toàn bộ hệ thống biến thành công trường xây dựng không rào chắn, người dùng chỉ còn cách tự đội mũ bảo hiểm, len lỏi giữa những thanh thép trần trụi.

Khi "đồng nghiệp" và "khách tham quan" giao tiếp mà không có bất kỳ sự cách ly vật lý nào trong cùng một khu văn phòng số, cuốn sổ đăng ký dày cộm trong tay "bảo vệ", liệu thực sự có thể chặn được những kẻ vận chuyển dữ liệu núp bóng dưới danh nghĩa "nâng cao hiệu suất"?

05 Kết luận để trống: Nền tảng bị chìm dưới các ứng dụng bề nổi, hay một hệ điều hành vạn năng?

Khi rà soát lại những trợ lý AI bên thứ ba và Agent làm việc thông minh tuyên bố "tái cấu trúc luồng công việc", chúng ta phát hiện một hiện tượng đáng tiếc: nền tảng đúng là đã mở các chức năng thiết yếu như nhắn tin tức thì, lịch, việc cần làm, tài liệu..., nhưng sau khi doanh nghiệp tốn rất nhiều công sức tích hợp những công cụ "vạn năng" này, thao tác được dùng nhiều nhất vẫn là điểm danh, gửi thông báo, nộp đơn phê duyệt.

Điều này giống như đầu tư khổng lồ xây một tòa nhà chọc trời được trang bị hệ thống điều nhiệt tự động hoàn chỉnh, nhưng kết quả là tất cả nhân viên mỗi ngày vào đó, chỉ để dùng lò vi sóng công cộng ở sảnh tầng một hâm nóng bữa ăn.

Khi vô số ứng dụng bên thứ ba như những dây leo quấn quanh khung xương DingTalk, hút dinh dưỡng từ dữ liệu chấm công, họp, lịch..., nhưng hiếm khi thực sự kết trái thành "bước nhảy số hóa". Ngược lại, những lối thoát dữ liệu do cấp quyền quá mức, những thông tin dư thừa do lạm dụng giao diện, đang âm thầm tích tụ thành một vùng hoang tàn kỹ thuật số mới. Dưới lớp vỏ thịnh vượng là những cá nhân kiệt sức vì bị các ứng dụng bề nổi đè nặng. Quản trị viên đứng sau nền tảng đối mặt với hàng ngàn ứng dụng đã được cấp quyền, cố gắng xác định ứng dụng nào là "bán xẻng", ứng dụng nào thực sự "mở rộng năng lực", nhưng phát hiện nút thu hồi quyền hạn thường chạm một sợi dây thì cả mạng lưới rung chuyển.

Khi độ phức tạp của hệ thống vượt quá giới hạn nhận thức của con người, "nguyên tắc quyền hạn tối thiểu" dễ trở thành một lời nói suông. Trong công trường kỹ thuật số hỗn độn này, lõi hệ thống là những thanh thép trần trụi, lối vào thiếu kiểm tra an ninh, còn người dùng thường bị mặc định là người phải tự chịu trách nhiệm cho mọi rủi ro.

Nếu ngay cả việc cơ bản nhất là "ai có thể xem lịch trình của tôi" cũng không thể được xác nhận nhờ một ranh giới rõ ràng, thì mỗi lần chúng ta gõ "đồng ý cấp quyền" trước màn hình, thực ra là đang ôm lấy tương lai hiệu suất, hay đang góp thêm một viên gạch lung lay cuối cùng cho tòa tháp Babel kỹ thuật số đang chực đổ?

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at This email address is being protected from spambots. You need JavaScript enabled to view it.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!