Tóm tắt nhanh: Chatbot AI công cộng xử lý những gì bạn nhập trên máy chủ của nhà cung cấp. Với câu hỏi chung thì không sao. Với hợp đồng, mã nguồn, dữ liệu cá nhân hay số liệu tài chính chưa công bố, cách an toàn hơn là thực hiện trên hệ thống AI chạy ngay trong hạ tầng của doanh nghiệp.
Điều gì thực sự xảy ra với câu hỏi bạn gửi
Khi gửi câu hỏi tới dịch vụ AI trên cloud, văn bản và file đính kèm được chuyển tới trung tâm dữ liệu của nhà cung cấp để xử lý. Sau đó thế nào tuỳ nhà cung cấp, gói dịch vụ và thiết lập: nội dung có thể được ghi log, lưu trữ một thời gian, được xem xét để chống lạm dụng, hoặc với một số gói cá nhân, được dùng để cải thiện mô hình. Gói doanh nghiệp thường có điều khoản chặt hơn, nhưng dữ liệu vẫn rời khỏi mạng nội bộ.
Rủi ro trong thực tế
Rủi ro hiếm khi là một vụ tấn công kịch tính. Đó là nhân viên bình thường dán tài liệu nhạy cảm vào một công cụ công ty không kiểm soát. Năm 2023, Samsung đã hạn chế nhân viên dùng công cụ AI tạo sinh sau khi có thông tin nhân viên tải mã nguồn nội bộ lên — một ví dụ được báo chí đưa tin rộng rãi về việc chuyện này xảy ra nhanh thế nào. Các tình huống phổ biến khác: nhân sự dán bản đánh giá năng lực, kinh doanh dán danh sách khách hàng, luật sư dán dự thảo hợp đồng.
Tuân thủ pháp lý là lớp rủi ro thứ hai
Các luật bảo vệ dữ liệu như GDPR ở châu Âu và các luật tương tự PDPA ở châu Á giới hạn cách xử lý và chuyển giao dữ liệu cá nhân. Gửi dữ liệu khách hàng hay nhân viên cho dịch vụ AI bên ngoài có thể đòi hỏi rà soát pháp lý, thoả thuận xử lý dữ liệu và đánh giá chuyển giao. Nhiều doanh nghiệp trong ngành được quản lý chặt đơn giản là không được làm vậy với một số loại dữ liệu.
Một chính sách thực tế và hiệu quả
Cho phép dùng AI công cộng cho thông tin công khai: ý tưởng marketing, nghiên cứu chung, câu hỏi lập trình không chứa mã độc quyền. Chuyển công việc mật — bất cứ thứ gì có dữ liệu khách hàng, hợp đồng, tài chính, hồ sơ y tế hay mã nội bộ — sang hệ thống AI chạy trên phần cứng bạn kiểm soát. Hãy cho nhân viên một công cụ nội bộ tốt; cấm mà không có lựa chọn thay thế chỉ đẩy việc sử dụng vào "vùng tối".
Một hệ thống nội bộ an toàn trông như thế nào
Mô hình chạy trên máy chủ hoặc máy trạm của bạn. Tài liệu được lập chỉ mục nội bộ. Câu trả lời có trích dẫn nguồn. Quyền truy cập theo vai trò và phòng ban, mọi thao tác đều được ghi nhật ký, và mọi thao tác ghi dữ liệu vào hệ thống nghiệp vụ đều phải được người duyệt. Lý tưởng nhất là chạy được hoàn toàn offline.
DABO AI hỗ trợ thế nào
DABO AI được xây dựng đúng cho cách phân chia này. Phần mềm chạy 100% trên máy của bạn, không cần Internet sau khi cài, có phân quyền theo vai trò, đăng nhập SSO/LDAP từ gói Max, kho tài liệu mã hoá mà ngay cả quản trị viên cũng không đọc được, nhật ký kiểm toán đầy đủ và yêu cầu duyệt cho mọi thao tác ghi dữ liệu. Nhân viên vẫn có trải nghiệm trò chuyện quen thuộc, hỏi đáp tài liệu kèm nguồn và tạo file — mà dữ liệu không rời đi đâu.
Câu hỏi thường gặp
Có lúc nào dùng ChatGPT trong công việc là an toàn không? Có, với những việc không chứa thông tin mật. Rủi ro đến từ dữ liệu nhạy cảm, không phải từ bản thân công cụ.
Gói doanh nghiệp của AI công cộng có giải quyết được vấn đề không? Chúng cải thiện điều khoản hợp đồng, nhưng dữ liệu vẫn được xử lý bên ngoài mạng nội bộ — điều mà một số chính sách và quy định không cho phép.
Cách nhanh nhất để có lựa chọn an toàn cho nhân viên? Cài một AI riêng như gói Free của DABO AI trên một máy có GPU và cho một nhóm thí điểm sử dụng.