Khoá học AI Agent · Bài 18
Tôi được phép đưa dữ liệu nào vào đâu? Phân loại một lần, dùng mãi — để không dán nhầm, mà cũng không sợ đến mức không dùng gì cả.
Tình huống
Chị Thu ở phòng nhân sự cần soạn thông báo điều chỉnh lương. Chị mở một chatbot công cộng trên điện thoại, dán cả bảng lương 60 người vào để nhờ tóm tắt.
Không ai phát hiện, không hậu quả nhìn thấy được. Nhưng dữ liệu của 60 người đã ra ngoài công ty. Trong khi agent nội bộ của công ty làm đúng việc đó, không vấn đề gì.
Phần 1 · Ba mức dữ liệu
Đã công bố: trang web, thông cáo, tài liệu marketing. Kiến thức chung, luật công khai. Không nhận dạng ai, không số liệu công ty.
Doanh thu, chi phí, quy trình, nội quy, email công việc, thông tin khách hàng, hợp đồng, mã nguồn. Không ra chatbot công cộng.
Lương, hồ sơ nhân sự, sức khoẻ; chuyện chưa công bố; yếu tố pháp lý. Mật khẩu, OTP, khoá truy cập: không vào bất cứ đâu.
Phần 1 · Đưa vào đâu
Liên kết chia sẻ công khai là thật sự công khai.
— Nguyên tắc cốt lõi · Bài 18
Phần 2 · Vì sao khác
Agent nội bộ · có kết nối công ty
Chạy trong hệ thống do công ty bạn kiểm soát
Công ty phân quyền theo vai trò, nhóm
Rút lại được: xoá tài khoản, xoá dữ liệu
Có nhật ký kiểm toán ai xem gì
Phù hợp cho mọi dữ liệu nội bộ
Chatbot công cộng · đám mây
Chạy trên máy chủ nhà cung cấp, thường ở nước ngoài
Chỉ tài khoản cá nhân của bạn kiểm soát
Công ty không rút lại được
Không có nhật ký cho công ty bạn
Chỉ hợp cho nội dung công khai, câu chữ chung
Phần 1 · Nhờ câu chữ, không đưa dữ liệu
Một lần dán
dữ liệu lương ra ngoài công ty trong một thao tác — và không có nút hoàn tác nào cho việc đó.
Phần 4 · Vệ sinh khi gõ yêu cầu
Phần 5 · Lỡ rồi thì xử lý
Xoá cuộc trò chuyện đó. Nếu bộ nhớ đã ghi gì liên quan, vào cài đặt bộ nhớ xoá mục đó.
Báo cho người phụ trách dữ liệu hoặc quản trị viên. Họ cần biết để đánh giá.
Liệt kê đã đưa ra những gì, để việc đánh giá làm được chính xác.
Tự kiểm tra · 3 câu
01Bạn cần soạn thông báo điều chỉnh lương, nhưng chỉ có chatbot AI công cộng trên điện thoại. Làm sao?
Đúng: C. Bảng lương là dữ liệu mức 3, không ra ngoài. Nhưng phần bạn cần chỉ là câu chữ, nên nhờ mẫu có chỗ trống là đủ và an toàn.
02Bạn chia một kho tri thức cho nhóm Kinh doanh. Thực tế ai xem được?
Đúng: A. Nhóm cấp cao truy cập được mọi thứ bên dưới. Mở phần Tổ chức xem sơ đồ trước khi chia sẻ dữ liệu nhạy cảm.
03Bạn vừa nhận ra mình đã dán số liệu doanh thu vào một chatbot công cộng. Việc đầu tiên?
Đúng: B. Xoá để giảm dấu vết, báo để công ty đánh giá được mức độ. Im lặng thì rủi ro tăng theo thời gian, và đổi mật khẩu không thu hồi được dữ liệu.
Mang về · Bài tiếp theo
Mức 2 và 3 làm trên agent của công ty; ra chatbot công cộng chỉ nhờ câu chữ. Liên kết công khai là công khai. Mật khẩu và OTP không đi vào bất cứ đâu. Lỡ rồi thì báo sớm.
Speaker notes · 01