Có bảy nhóm tài liệu không nên nạp vào trợ lý AI dù chúng rất có ích cho việc trả lời: dữ liệu cá nhân, bí mật kinh doanh cốt lõi, tài liệu của bên thứ ba có cam kết bảo mật, tài liệu có bản quyền không cho phép sao chép, thông tin đăng nhập, tài liệu chỉ dành cho một nhóm hẹp và bản nháp chưa chốt. Với mỗi nhóm đều có cách thay thế giúp trợ lý vẫn làm được việc mà không phải mang theo phần nhạy cảm.
Bài này đi từ góc người dựng trợ lý chuyên môn: quyết định cái gì vào, cái gì ở lại. Phần kỹ thuật bảo mật sâu hơn như cấu hình nhà cung cấp, mã hoá, nhật ký truy cập thuộc phạm vi của AI Bảo Mật. Phần pháp lý về dữ liệu cá nhân và bản quyền chỉ nêu nguyên tắc chung; với trường hợp cụ thể bạn cần đối chiếu văn bản hiện hành và hỏi người có chuyên môn pháp lý.
Vì sao "có ích" chưa đủ lý do để nạp
Người dựng trợ lý thường nghĩ theo hướng càng nhiều thông tin, trợ lý càng trả lời tốt. Về chất lượng câu trả lời, điều này chỉ đúng một phần; về rủi ro, nó luôn đúng theo chiều ngược lại. Mỗi tài liệu nạp vào là một bản sao nữa của nội dung đó, nằm trên hạ tầng của nhà cung cấp, theo điều khoản của gói dịch vụ bạn đang dùng, và đọc được bởi mọi người có quyền dùng trợ lý.
Điểm cuối cùng là điểm hay bị quên. Trợ lý được dựng để trả lời, và nó trả lời rất sẵn lòng. Một người dùng hỏi khéo có thể khiến trợ lý tóm tắt, trích dẫn, thậm chí nhắc lại gần nguyên văn tài liệu mà người dựng nghĩ chỉ dùng làm nền. Vì vậy quy tắc thực tế là: chỉ nạp những gì bạn sẵn sàng để mọi người dùng trợ lý đọc toàn văn.
Câu hỏi đặt ra trước mỗi tài liệu vì thế không phải "tài liệu này có giúp trợ lý không", mà là "nếu mọi người dùng đọc được toàn bộ tài liệu này, và nó nằm trên máy chủ bên ngoài, có vấn đề gì không". Trả lời có, thì tìm cách thay thế trước khi nghĩ tới việc nạp.
Bảy nhóm cần giữ lại và cách thay thế
Bảng dưới liệt kê bảy nhóm, lý do giữ lại và cách giúp trợ lý vẫn làm được việc. Các ví dụ là ví dụ giả định trong một công ty dịch vụ nhỏ.
| Nhóm | Ví dụ | Vì sao giữ lại | Thay bằng |
|---|---|---|---|
| Dữ liệu cá nhân | Hồ sơ nhân viên, danh sách khách kèm số điện thoại, giấy tờ tuỳ thân | Nghĩa vụ bảo vệ dữ liệu cá nhân; người dùng không cần biết danh tính để làm việc | Ví dụ đã thay tên thành Khách A, Nhân viên B; mô tả quy trình không kèm dữ liệu thật |
| Bí mật kinh doanh cốt lõi | Giá vốn, công thức, chiết khấu riêng với từng đối tác | Lộ ra gây thiệt hại trực tiếp; không cần cho phần lớn câu hỏi | Quy tắc chung kiểu "chiết khấu ngoài bảng phải trình duyệt" thay cho con số |
| Tài liệu bên thứ ba có cam kết bảo mật | Hồ sơ dự án khách gửi, tài liệu đối tác kèm thoả thuận bảo mật | Có thể vi phạm cam kết đã ký | Hỏi đối tác trước; hoặc chỉ nạp tài liệu do bên mình soạn về cách làm việc |
| Tài liệu có bản quyền | Sách chuyên môn mua về, tài liệu khoá học trả phí, tiêu chuẩn mua theo giấy phép | Giấy phép có thể không cho sao chép lên dịch vụ khác | Ghi chú của chính bạn tóm tắt ý chính, kèm tên nguồn để người dùng tự tra |
| Thông tin đăng nhập | Mật khẩu, mã khoá truy cập, mã xác thực | Không có lý do nào để trợ lý cần biết | Không có thay thế; hướng dẫn người dùng tới người quản lý tài khoản |
| Tài liệu chỉ dành cho nhóm hẹp | Biên bản họp ban giám đốc, đánh giá nhân sự, kế hoạch tái cơ cấu | Mọi người dùng trợ lý đều có thể đọc được | Trợ lý riêng cho nhóm hẹp đó, hoặc không đưa vào AI |
| Bản nháp chưa chốt | Dự thảo chính sách, email đang bàn, góp ý chưa duyệt | Trợ lý trích như thể là quy định chính thức | Chờ bản chính thức; nếu cần thử, dùng trợ lý thử nghiệm riêng |
Nhóm bản quyền thường bị bỏ qua nhất vì người ta nghĩ đã mua thì được dùng. Quyền đọc một cuốn sách hay một bộ tiêu chuẩn không tự động bao gồm quyền sao chép toàn văn lên một dịch vụ khác. Phạm vi cụ thể nằm trong giấy phép của từng tài liệu, và bạn nên đọc giấy phép đó hoặc hỏi người có chuyên môn trước khi nạp.
Kỹ thuật thay thế: giữ được việc, bỏ được rủi ro
Mô tả quy tắc thay vì nạp dữ liệu. Trợ lý cần biết cách xử lý một yêu cầu giảm giá, không cần biết từng mức giảm cho từng khách. Một đoạn văn mô tả quy tắc và người duyệt thay được cả bảng dữ liệu nhạy cảm.
Thay tên thật bằng tên vai. Ví dụ tình huống vẫn rất có ích khi đổi thành Khách A, Đại lý B, Nhân viên C. Kiểm lại để chắc các chi tiết còn lại không đủ để đoán ra đó là ai, như địa chỉ cụ thể hay sự việc chỉ một người có.
Tóm tắt bằng lời của mình. Với sách và tài liệu có bản quyền, bản ghi chú do bạn tự viết, nêu ý chính và ghi nguồn để tra, thường đủ cho trợ lý gợi hướng. Người dùng cần chi tiết thì mở tài liệu gốc mà công ty đã có quyền dùng.
Tách trợ lý theo quyền xem. Nếu một nhóm thật sự cần trợ lý làm việc với tài liệu hạn chế, dựng trợ lý riêng chỉ nhóm đó dùng, trên gói dịch vụ có điều khoản dữ liệu phù hợp, thay vì nạp vào trợ lý chung.
Để người dùng dán phần cần thiết khi cần. Có những việc cần dữ liệu cụ thể chỉ trong một lần hỏi. Khi đó người dùng dán phần tối thiểu, đã che, vào câu hỏi, thay vì nạp cả kho vào trợ lý để dùng mãi.
Rà một bộ tài liệu trước khi nạp
Quy trình dưới đây nên làm mỗi lần nạp tài liệu mới, mất vài phút cho mỗi tệp.
- Đọc lướt toàn bộ tệp, không chỉ trang đầu. Phụ lục và trang cuối là nơi hay chứa bảng dữ liệu, chữ ký, thông tin liên hệ.
- Đánh dấu mọi chỗ thuộc bảy nhóm ở trên.
- Với mỗi chỗ đánh dấu, quyết định xoá, thay bằng tên vai, hay viết lại thành quy tắc.
- Kiểm siêu dữ liệu của tệp: tên tác giả, ghi chú ẩn, lịch sử sửa đổi, những thứ không hiện ra khi đọc bình thường nhưng vẫn nằm trong tệp.
- Hỏi người sở hữu tài liệu nếu không chắc tài liệu có được phép đưa ra ngoài không.
- Ghi vào bảng kê tài liệu: tệp này đã rà, ngày rà, người rà, đã xử lý những gì.
Bước kiểm siêu dữ liệu nghe có vẻ kỹ quá, nhưng một văn bản soạn thảo còn bật chế độ theo dõi thay đổi có thể chứa nguyên những đoạn đã xoá, kể cả bình luận nội bộ về khách hay về đồng nghiệp.
Điều khoản của nhà cung cấp: đọc bản hiện hành, không đọc bài viết cũ
Điều khoản dữ liệu giữa gói cá nhân và gói tổ chức của các nhà cung cấp AI thường khác nhau, và có thể thay đổi theo thời gian. Những điểm cần tìm trong điều khoản là: nội dung bạn nạp có được dùng để huấn luyện mô hình không và tắt ở đâu, dữ liệu được lưu bao lâu, nhân viên nhà cung cấp có xem được trong trường hợp nào, và dữ liệu được lưu ở khu vực nào.
Đừng dựa vào bài viết hay video hướng dẫn cũ để trả lời các câu này, vì chúng có thể đã lỗi thời. Mở trang điều khoản và trang cài đặt của chính tài khoản bạn đang dùng. Nếu công ty có người phụ trách công nghệ hay pháp chế, nhờ họ đọc cùng; đây là việc nên làm một lần cho cả tổ chức chứ không để mỗi người tự đoán.
Ngay cả khi điều khoản tốt, nguyên tắc giữ lại bảy nhóm vẫn đứng. Điều khoản bảo vệ bạn khỏi việc nhà cung cấp dùng dữ liệu sai mục đích; nó không bảo vệ bạn khỏi việc người dùng nội bộ hỏi trợ lý những điều họ không nên biết.
Lỡ nạp rồi thì làm gì
Nếu phát hiện trợ lý đang chứa tài liệu thuộc một trong bảy nhóm, việc đầu tiên là gỡ tài liệu đó khỏi trợ lý. Tiếp theo, kiểm xem công cụ có lưu lịch sử trò chuyện liên quan không, ai đã dùng trợ lý trong khoảng thời gian đó, và có câu trả lời nào đã trích nội dung nhạy cảm không.
Sau đó báo người phụ trách bảo mật hoặc người quản lý của bạn, kể cả khi bạn nghĩ chưa có gì bị lộ. Với dữ liệu cá nhân, có thể có nghĩa vụ xử lý theo quy định về bảo vệ dữ liệu cá nhân; việc xác định nghĩa vụ cụ thể cần người có chuyên môn, không nên tự kết luận. Phần xử lý sự cố chi tiết có ở danh mục riêng của AI Bảo Mật.
Cuối cùng, tìm nguyên nhân để không lặp lại: tài liệu lọt qua khâu rà vì sao, có cần thêm bước nào vào quy trình nạp không. Một sự cố nhỏ được xử lý nghiêm túc thường giúp cả nhóm cẩn thận hơn rất nhiều so với một bản quy định dài.
Nếu việc lỡ nạp lặp lại nhiều lần ở cùng một loại tài liệu, đó là dấu hiệu quy trình nạp đang phụ thuộc quá nhiều vào trí nhớ của người làm. Một danh sách kiểm ngắn dán ngay cạnh nơi thao tác, hoặc quy định chỉ một người được nạp tài liệu sau khi người thứ hai đã rà, thường hiệu quả hơn việc nhắc nhở chung chung.
Câu hỏi thường gặp
Che tên khách rồi thì nạp hồ sơ khách được không?
Che tên chưa chắc đủ. Địa chỉ, nghề nghiệp, sự việc cụ thể, số liệu giao dịch có thể đủ để đoán ra người đó. Cần hỏi trợ lý có thật sự cần hồ sơ không, hay chỉ cần quy trình xử lý. Phần lớn trường hợp, mô tả quy trình kèm ví dụ giả định là đủ.
Tài liệu công ty tự soạn thì có vấn đề bản quyền không?
Tài liệu do nhân viên soạn trong công việc thường thuộc quyền sử dụng của công ty theo hợp đồng và quy định nội bộ, nhưng tài liệu đó có thể trích nội dung của bên khác. Kiểm phần trích dẫn, hình ảnh, bảng biểu lấy từ nguồn ngoài trước khi nạp.
Gói dịch vụ cho doanh nghiệp có cho phép nạp mọi thứ không?
Gói doanh nghiệp thường có điều khoản dữ liệu chặt hơn, nhưng không thay đổi được việc mọi người dùng trợ lý có thể đọc nội dung, cũng không gỡ được nghĩa vụ với dữ liệu cá nhân hay cam kết bảo mật với đối tác. Bảy nhóm vẫn cần được cân nhắc.
Có nên tự dựng trợ lý chạy trên máy chủ riêng để nạp tài liệu nhạy cảm không?
Đây là hướng một số tổ chức chọn, nhưng cần đội ngũ kỹ thuật vận hành, cập nhật và bảo vệ máy chủ đó. Chạy trên máy riêng giải quyết vấn đề dữ liệu ra ngoài, không giải quyết vấn đề phân quyền người dùng bên trong. Nên bàn với người có chuyên môn trước khi quyết.
Danh sách giá bán công khai có cần giữ lại không?
Giá đã công bố công khai thường nạp được, với điều kiện ghi rõ ngày áp dụng và cập nhật khi đổi. Thứ cần giữ lại là giá vốn, biên lợi nhuận, mức chiết khấu riêng chưa công bố.
Ai quyết định một tài liệu thuộc nhóm cần giữ lại?
Người sở hữu tài liệu, tức người hoặc bộ phận ban hành nó, cùng người phụ trách bảo mật nếu có. Người dựng trợ lý nên hỏi khi không chắc, thay vì tự quyết theo hướng thuận tiện cho trợ lý.