Doanh nghiệp vừa đưa AI vào vận hành có thể tự bảo vệ bằng năm việc không tốn nhiều tiền: biết rõ AI đang được dùng ở đâu trong công ty, giới hạn dữ liệu và quyền mà nó chạm tới, thử trước bằng câu hỏi thật của khách và nhân viên, giữ người duyệt ở những bước có hậu quả, và có kênh báo lỗi cùng cách tắt nhanh khi có sự cố. Phần lớn rủi ro thực tế hiện nay đến từ cách dùng, không phải từ bản thân mô hình.
Bài này viết cho chủ doanh nghiệp vài chục đến vài trăm người, kiểu công ty chế biến thuỷ sản, xuất khẩu nông sản, chuỗi cửa hàng, công ty dịch vụ, nơi không có đội an toàn thông tin riêng nhưng nhân viên đã dùng AI hằng ngày, có khi lãnh đạo không biết.
Rủi ro thật của doanh nghiệp vừa trông như thế nào
Rủi ro hay gặp nhất không phải chuyện máy nổi loạn. Đó là chị kế toán dán nguyên bảng lương vào một công cụ AI miễn phí để nhờ định dạng lại, hay anh kinh doanh dán hợp đồng với đối tác nước ngoài vào để nhờ tóm tắt. Dữ liệu đó rời khỏi công ty, đi tới một máy chủ mà công ty không kiểm soát, theo điều khoản mà không ai đọc.
Rủi ro thứ hai là tin câu trả lời. Một nhân viên hỏi AI về thủ tục hải quan cho lô hàng, nhận câu trả lời trôi chảy, làm theo, rồi lô hàng bị giữ vì quy định đã khác hoặc AI bịa ra. Mô hình ngôn ngữ trả lời sai với giọng rất chắc chắn, và người bận việc ít khi kiểm lại.
Rủi ro thứ ba xuất hiện khi doanh nghiệp đưa chatbot ra trả lời khách. Chatbot hứa giảm giá không có thật, nói sai thời gian giao hàng, hoặc bị khách khéo léo dẫn dắt nói điều không nên nói. Mỗi câu sai là một lời hứa nhân danh công ty.
Rủi ro thứ tư mới hơn: khi AI được nối với công cụ, đọc thư, gửi thư, sửa bảng tính, đặt lịch. Lúc đó một văn bản lạ gửi tới, chứa chỉ dẫn lén cho AI, có thể khiến nó làm điều người dùng không muốn. Càng nhiều quyền, cái giá của một lần bị lừa càng lớn.
Năm việc tự bảo vệ, làm theo thứ tự
Kiểm kê. Hỏi từng phòng ban đang dùng công cụ AI nào, cho việc gì, đưa dữ liệu gì vào. Đừng hỏi theo kiểu truy lỗi, nếu không mọi người sẽ giấu.
Phân loại dữ liệu. Chia ba nhóm đơn giản: công khai, nội bộ, mật. Bảng lương, hợp đồng, thông tin khách hàng là mật, không đưa vào công cụ ngoài nếu chưa được duyệt.
Chọn công cụ được phép. Thay vì cấm hết, chọn một vài công cụ có điều khoản rõ về dữ liệu, có gói doanh nghiệp không dùng dữ liệu để huấn luyện, và hướng dẫn nhân viên dùng đúng chỗ.
Thử trước khi đưa ra khách. Trước khi bật chatbot, lấy vài trăm câu hỏi thật từ khách cũ, chạy thử, cho người hiểu nghiệp vụ chấm.
Giữ người duyệt ở bước có hậu quả. AI soạn, người duyệt: thư gửi đối tác, báo giá, câu trả lời về tiền, về pháp lý.
Giới hạn quyền tối thiểu. AI chỉ được đọc những thư mục cần thiết, chỉ được gửi thư nội bộ, không được tự chuyển tiền hay xoá dữ liệu.
Có kênh báo lỗi. Nhân viên và khách có chỗ báo khi AI trả lời sai. Mỗi báo cáo được ghi lại và có người xem.
Có nút tắt. Biết ai có quyền tắt chatbot, tắt bằng cách nào, trong bao lâu. Thử tắt một lần cho chắc.
Ghi nhật ký. Lưu lại câu hỏi và câu trả lời của chatbot với khách để truy lại khi có khiếu nại, tuân thủ quy định về dữ liệu cá nhân.
Rà lại định kỳ. Mỗi quý xem lại công cụ đang dùng, nhật ký lỗi, điều khoản của nhà cung cấp có đổi không.
Giao trách nhiệm cho một người. Không cần chức danh mới, nhưng phải có một người được giao và có thời gian lo việc này.
Quy định nội bộ ngắn gọn mà nhân viên đọc được
Một trang là đủ. Quy định dài mười trang thì không ai đọc. Viết ngắn, dùng ví dụ cụ thể của công ty.
Nói rõ được làm gì. Dùng AI để soạn nháp thư, tóm tắt tài liệu công khai, gợi ý ý tưởng là được.
Nói rõ không được làm gì. Không đưa thông tin khách hàng, bảng lương, hợp đồng, mật khẩu vào công cụ chưa được duyệt.
Nói rõ phải kiểm lại khi nào. Mọi con số, quy định pháp luật, tên người, tên đối tác do AI đưa ra phải được kiểm trước khi dùng.
Nói rõ ai chịu trách nhiệm. Người gửi văn bản chịu trách nhiệm về nội dung, dù AI soạn.
Nói rõ báo cho ai khi có sự cố. Một cái tên, một số điện thoại. Không bắt nhân viên đoán.
Không trừng phạt người tự báo lỗi. Người tự nhận đã lỡ dán dữ liệu mật vào công cụ ngoài nên được cảm ơn, để những người sau cũng dám báo.
Có ví dụ trường hợp mập mờ. Dán email khách có tên khách để nhờ viết thư trả lời thì sao? Viết sẵn câu trả lời cho các ca hay gặp.
Đào tạo ngắn khi phát hành. Một buổi ba mươi phút có ví dụ thật hiệu quả hơn gửi tệp quy định qua nhóm chat.
Nhắc lại khi có công cụ mới. Mỗi lần thêm công cụ AI, cập nhật quy định và nhắc mọi người.
Lãnh đạo làm gương. Nếu giám đốc dán hợp đồng vào công cụ miễn phí, quy định sẽ mất hiệu lực rất nhanh.
Khi nối AI với công cụ: cẩn thận hơn một bậc
Ở mức trò chuyện, AI chỉ đưa ra chữ, và con người quyết định làm gì với chữ đó. Khi AI được nối với hộp thư, lịch, bảng tính, phần mềm bán hàng, nó bắt đầu hành động. Đây là bước nhiều doanh nghiệp làm vì tiện, và cũng là bước rủi ro tăng nhanh nhất.
Nguyên tắc nên giữ là quyền tối thiểu. Một trợ lý giúp sắp lịch họp chỉ cần đọc và ghi lịch, không cần đọc toàn bộ hộp thư. Một trợ lý tóm tắt đơn hàng chỉ cần đọc, không cần quyền sửa hay huỷ đơn. Mỗi quyền thừa là một cửa mở mà nếu có chuyện, không ai nghĩ tới để đóng.
Cần biết thêm một kiểu rủi ro gọi là chèn chỉ dẫn: một văn bản AI đọc, ví dụ một thư từ bên ngoài, chứa những câu viết ra để điều khiển AI thay vì để người đọc. Mô hình hiện nay chưa phân biệt được hoàn toàn đâu là lệnh của người dùng, đâu là nội dung nó đang đọc. Cách phòng thực tế là không để AI tự làm những việc có hậu quả lớn chỉ dựa trên nội dung từ bên ngoài, luôn có người xác nhận.
Một phép thử đơn giản trước khi cấp quyền: hãy hỏi "nếu trợ lý này làm theo một chỉ dẫn sai, điều tệ nhất có thể xảy ra là gì". Nếu câu trả lời là gửi nhầm một lịch họp, có thể chấp nhận. Nếu là chuyển tiền, xoá dữ liệu khách, gửi báo giá cho đối thủ, thì bước đó phải có người duyệt.
Không cần đội lớn, cần thói quen
Doanh nghiệp vừa thường lo mình không đủ người, đủ tiền để làm an toàn AI như công ty lớn. Thật ra phần lớn các việc ở trên là thói quen quản trị, không phải công nghệ: biết mình có gì, ai được làm gì, kiểm trước khi dùng, có người chịu trách nhiệm.
Một công ty xuất khẩu nông sản ở miền Tây có thể bắt đầu bằng một buổi họp nửa ngày: trưởng các phòng kể mình đang dùng AI thế nào, cùng viết quy định một trang, chọn một người phụ trách. Tuần sau người đó kiểm tra điều khoản của các công cụ đang dùng, chọn ra công cụ được phép.
Khi muốn làm chatbot cho khách, công ty không cần tự xây mô hình. Thứ cần tự làm là bộ câu hỏi thử từ khách thật, người chấm hiểu sản phẩm, và quy tắc chatbot phải chuyển cho người thật khi gặp câu hỏi về giá, khiếu nại, hợp đồng.
Những thói quen này nhân lên ở hàng nghìn doanh nghiệp vừa và nhỏ chính là một phần năng lực tự bảo vệ của cả nền kinh tế. Nó không cần chờ ai ban hành gì, mỗi công ty tự làm được từ tuần này.
Câu hỏi thường gặp
Nhân viên dùng công cụ AI miễn phí có nguy hiểm không?
Không nguy hiểm nếu chỉ đưa vào thông tin công khai. Rủi ro nằm ở việc dán dữ liệu khách hàng, tài chính, hợp đồng vào công cụ mà điều khoản cho phép bên cung cấp lưu hoặc dùng dữ liệu đó.
Có nên cấm hẳn nhân viên dùng AI không?
Cấm hẳn thường khiến nhân viên dùng lén, khó kiểm soát hơn. Cách hiệu quả hơn là chọn công cụ được phép, nói rõ dữ liệu nào không được đưa vào, và hướng dẫn cách kiểm lại kết quả.
Chatbot trả lời sai cho khách thì công ty có chịu trách nhiệm không?
Về nguyên tắc, câu trả lời của chatbot trên kênh của công ty được khách hiểu là lời của công ty. Mức trách nhiệm cụ thể tuỳ trường hợp và quy định, nên hỏi người làm pháp lý và ghi rõ giới hạn trên kênh chat.
Chèn chỉ dẫn là gì?
Là khi một nội dung mà AI đọc, như thư, trang web, tài liệu, có chứa câu viết ra để điều khiển AI. Nếu AI có quyền hành động, nó có thể làm theo chỉ dẫn đó. Cách phòng chính là giới hạn quyền và có người xác nhận việc quan trọng.
Doanh nghiệp nhỏ có cần thuê chuyên gia an toàn AI không?
Thường chưa cần ở giai đoạn đầu. Một người phụ trách có thời gian, quy định nội bộ ngắn, và thói quen thử trước khi dùng đã giải quyết phần lớn rủi ro. Khi nối AI vào hệ thống quan trọng thì nên có tư vấn chuyên sâu.
