Chatbot có thể bịa ra cài đặt không tồn tại, tên menu sai phiên bản, số điện thoại tổng đài không có thật, hay một bước xử lý sự cố nghe rất hợp lý nhưng làm mọi việc tệ hơn, và nói tất cả với cùng một giọng tự tin như khi nói đúng. Trong bảo mật, lời khuyên sai đắt hơn ở nhiều lĩnh vực khác, vì nó có thể khiến bạn tắt một lớp bảo vệ, gọi nhầm cho kẻ lừa đảo, hoặc mất thời gian quý giá ngay sau khi bị chiếm tài khoản.
Hỏi AI về bảo mật vẫn hữu ích: giải thích một khái niệm, gợi ý danh sách việc cần kiểm, giúp bạn đọc hiểu một thông báo lạ. Bài này giúp bạn phân biệt loại câu hỏi AI trả lời đáng tin với loại câu hỏi cần kiểm bằng nguồn chính thức, và đưa ra cách hỏi để giảm khả năng bị bịa. Chuyện dùng chatbot để kiểm một tin nhắn đáng ngờ thuộc chuyên mục AI giúp phòng thủ; ở đây tập trung vào chuyện AI tự sai.
Ảo giác là gì và vì sao nó xảy ra cả với câu hỏi bảo mật
Mô hình ngôn ngữ không tra cứu một cuốn sổ tay chính xác rồi đọc lại. Nó tạo câu trả lời bằng cách chọn những từ có khả năng đi tiếp hợp lý nhất, dựa trên những gì đã học. Khi câu hỏi rơi vào vùng nó đã học kỹ và ít thay đổi, câu trả lời thường đúng. Khi câu hỏi rơi vào chi tiết hiếm, mới, hoặc thay đổi liên tục, mô hình vẫn tạo ra một câu trả lời trôi chảy, chỉ là phần nội dung có thể là ghép nhặt hoặc tự nghĩ ra. Giới làm AI gọi hiện tượng này là ảo giác.
Bảo mật là lĩnh vực có rất nhiều chi tiết thay đổi nhanh: vị trí cài đặt trong ứng dụng đổi sau mỗi bản cập nhật, ngân hàng đổi quy trình khoá thẻ, cơ quan nhà nước mở kênh tiếp nhận mới, hãng phần mềm đổi tên tính năng. Những chi tiết đó chính là thứ bạn cần nhất khi đang gấp, và cũng là thứ AI dễ sai nhất. Ngược lại, những nguyên lý như mật khẩu dài khó đoán hơn mật khẩu ngắn, hay đừng đọc mã xác thực cho người khác, thì hầu như không đổi và AI nói đúng.
Có công cụ AI được nối với tìm kiếm trên mạng nên trả lời được thông tin mới hơn. Điều đó giúp ích, nhưng không triệt tiêu ảo giác: AI vẫn có thể đọc nhầm trang, lấy nhầm nguồn không chính thức, hoặc tóm tắt sai. Có trích dẫn nguồn không có nghĩa là nguồn đó nói đúng điều AI viết.
Câu hỏi nào AI trả lời khá chắc, câu nào phải kiểm
Bảng dưới chia các kiểu câu hỏi bảo mật thường gặp theo mức tin cậy, để bạn biết khi nào cần đi kiểm thêm.
| Kiểu câu hỏi | Ví dụ | Mức tin cậy | Cần làm gì |
|---|---|---|---|
| Giải thích khái niệm | Xác thực hai lớp là gì, mã hoá đầu cuối khác gì mã hoá thường | Khá cao | Đọc để hiểu, đối chiếu thêm nếu dùng cho việc quan trọng |
| Nguyên tắc chung | Có nên dùng chung một mật khẩu cho nhiều tài khoản | Cao | Làm theo được |
| Thao tác trong một ứng dụng cụ thể | Bật khoá đăng nhập ở mục nào trong ứng dụng X | Trung bình đến thấp | Kiểm trang trợ giúp chính thức của ứng dụng, đúng phiên bản bạn đang dùng |
| Liên hệ, tổng đài, địa chỉ tiếp nhận | Số tổng đài khoá thẻ của ngân hàng Y | Thấp | Không dùng số AI đưa; lấy từ mặt sau thẻ, ứng dụng chính thức của ngân hàng |
| Quy định pháp luật cụ thể | Điều nào, mức phạt bao nhiêu | Thấp | Đọc văn bản gốc hoặc hỏi người có chuyên môn |
| Chẩn đoán sự cố của riêng bạn | Điện thoại này có bị cài mã độc không | Thấp | Dùng AI để gợi ý hướng kiểm, kết luận cần người kỹ thuật xem máy |
Quy tắc nhanh: câu trả lời càng cụ thể về tên, số, vị trí, thời điểm thì càng cần kiểm. Câu trả lời ở mức nguyên lý thì thường dùng được.
Những kiểu bịa nguy hiểm nhất trong chuyện bảo mật
Số tổng đài, địa chỉ hỗ trợ không có thật. Đây là kiểu sai gây hậu quả nặng nhất. Kẻ lừa đảo vốn đã tìm cách đưa số giả của mình lên mạng; nếu AI lấy nhầm hoặc tự ghép ra một số trông hợp lý, bạn có thể đang tự gọi cho kẻ lừa đúng lúc hoảng loạn nhất. Số liên hệ ngân hàng, nhà mạng, nền tảng mạng xã hội phải lấy từ kênh chính thức bạn đã biết.
Bước cài đặt không tồn tại. AI mô tả một menu, một nút bấm nghe rất thật nhưng không có trong ứng dụng của bạn. Hậu quả nhẹ là mất thời gian; hậu quả nặng là bạn bấm loạn vào chỗ khác và tắt nhầm một tính năng bảo vệ.
Lời trấn an sai. Bạn mô tả một tin nhắn đáng ngờ, AI kết luận có vẻ an toàn. AI chỉ thấy phần bạn kể, không thấy đường link thật hay người gửi thật. Một kết luận an toàn sai còn tệ hơn không hỏi, vì nó làm bạn hạ cảnh giác.
Thứ tự xử lý sự cố sai. Khi bị chiếm tài khoản, thứ tự quan trọng: thường phải khoá phương thức thanh toán, giành lại email gốc trước khi đổi mật khẩu các tài khoản phụ. AI có thể đưa một danh sách đủ việc nhưng sai thứ tự, khiến kẻ xâm nhập kịp khoá bạn ra ngoài lần nữa.
Tên công cụ, tên phần mềm bịa. AI có thể gợi ý tải một công cụ mang tên nghe hợp lý mà thật ra không tồn tại, hoặc trùng tên với ứng dụng giả mạo. Không tải phần mềm chỉ vì AI nhắc tên.
Cách hỏi AI về bảo mật để ít bị bịa
Bạn không ngăn được ảo giác hoàn toàn, nhưng cách hỏi ảnh hưởng nhiều đến chất lượng câu trả lời. Một quy trình hỏi tử tế:
- Nói rõ bối cảnh, không nói thông tin bí mật. Ví dụ: đang dùng điện thoại Android, ứng dụng ngân hàng đã cập nhật tuần trước, nhận được tin nhắn báo tài khoản bị khoá. Không đưa số tài khoản, mật khẩu, mã xác thực, ảnh giấy tờ.
- Yêu cầu tách nguyên lý và chi tiết. Bạn có thể viết: hãy giải thích nguyên tắc xử lý trước, sau đó liệt kê riêng những chi tiết có thể khác theo phiên bản mà người dùng cần tự kiểm. Câu lệnh mẫu kiểu này khiến AI tự đánh dấu chỗ yếu của mình.
- Yêu cầu nói rõ khi không chắc. Dặn AI: nếu không chắc về một chi tiết, hãy nói là không chắc thay vì đoán. Câu dặn này không loại bỏ hẳn việc bịa nhưng làm giảm đáng kể.
- Hỏi lại theo cách khác. Đặt cùng câu hỏi bằng lời khác trong một cuộc trò chuyện mới. Nếu hai câu trả lời mâu thuẫn ở chi tiết, chi tiết đó cần kiểm bằng nguồn chính thức.
- Kiểm phần cụ thể ở nguồn gốc. Tên menu, số điện thoại, quy định thì mở trang trợ giúp chính thức, ứng dụng chính thức, hoặc hỏi trực tiếp tại quầy giao dịch.
- Dừng lại trước thao tác không rút lại được. Xoá dữ liệu, khôi phục cài đặt gốc, gỡ xác thực hai lớp, chuyển tiền: không làm chỉ vì AI bảo.
Lưu ý về câu lệnh mẫu trong bài: chúng chỉ là gợi ý cách diễn đạt, bạn chỉnh theo lời của mình. Đừng chép nguyên văn vào mọi tình huống; điều quan trọng là tinh thần: bắt AI tách điều nó chắc và điều cần kiểm.
Ví dụ giả định: một buổi tối hoảng loạn
Anh Tùng nhận được thông báo có người đăng nhập tài khoản mạng xã hội của mình từ một thiết bị lạ. Anh mở chatbot, hỏi phải làm gì. Chatbot đưa ra năm bước gọn gàng, trong đó có một bước bảo vào mục cài đặt bảo mật để bấm vào nút đăng xuất khỏi mọi thiết bị, và một bước gợi ý gọi tổng đài hỗ trợ của nền tảng theo một số cụ thể.
Bước thứ nhất về nguyên lý là đúng, chỉ có tên mục trong ứng dụng của anh đã đổi khác, nên anh mất mười phút tìm. Bước thứ hai là vấn đề: nhiều nền tảng mạng xã hội lớn không hỗ trợ người dùng thường qua tổng đài điện thoại, và con số kia không rõ từ đâu ra. Nếu anh gọi, người nghe máy có thể là kẻ lừa đảo đang chờ đúng những người như anh, và sẽ xin mã xác thực để giúp lấy lại tài khoản.
Cách anh Tùng nên làm: dùng chatbot để hiểu nguyên lý, thứ tự ưu tiên; dùng trang trợ giúp ngay trong ứng dụng để tìm thao tác; và không gọi bất kỳ số nào ngoài số anh tự tra từ kênh chính thức. Các bước cụ thể khi bị chiếm tài khoản được hướng dẫn riêng ở chuyên mục xử lý sự cố.
Khi đem lời khuyên của AI vào công ty
Với chủ doanh nghiệp nhỏ và người làm IT kiêm nhiệm, ảo giác còn có dạng khác: AI viết quy trình, cấu hình, quy định nội bộ nghe rất chuẩn nhưng có chỗ sai. Vài nguyên tắc khi dùng:
- Coi văn bản AI soạn là bản nháp, người chịu trách nhiệm phải đọc lại từng dòng trước khi ban hành.
- Cấu hình tường lửa, phân quyền, sao lưu do AI gợi ý phải được thử trên máy hoặc tài khoản thử trước, không áp thẳng vào hệ thống đang chạy.
- Khi AI trích dẫn một tiêu chuẩn, một điều luật, một khuyến cáo của cơ quan nào đó, mở văn bản gốc ra kiểm câu chữ.
- Khi AI gợi ý một công cụ hay dịch vụ, kiểm xem nó có thật, ai phát hành, cài từ kênh chính thức nào.
- Ghi rõ trong quy trình nội bộ rằng AI là công cụ hỗ trợ, quyết định cuối cùng thuộc về người có tên.
Không đưa cấu hình thật, địa chỉ máy chủ nội bộ, tên tài khoản quản trị vào chatbot công cộng khi nhờ nó soạn quy trình. Hãy mô tả ở mức chung và tự điền chi tiết sau.
Giữ AI ở đúng chỗ của nó
Nhìn chung, AI là người giải thích kiên nhẫn và người lập danh sách giỏi, nhưng không phải nguồn sự thật cho chi tiết. Trong bảo mật, cách dùng hợp lý là để AI giúp bạn hiểu vấn đề và nghĩ ra những câu cần hỏi, rồi trả lời những câu đó bằng nguồn chính thức. Khi đang hoảng vì bị lừa hay bị chiếm tài khoản, thời gian quý, nhưng một phút kiểm số điện thoại ở mặt sau thẻ ngân hàng luôn rẻ hơn nhiều so với cái giá của việc gọi nhầm.
Một thói quen nhỏ đáng tập: mỗi khi AI đưa ra một con số, một cái tên hay một vị trí cụ thể, tự hỏi mình thấy điều này ở đâu ngoài câu trả lời của AI. Nếu chưa thấy ở đâu khác, đó là điều cần kiểm. Thói quen này tốn vài giây nhưng chặn được phần lớn những sai lầm đắt giá nhất.
Với cha mẹ lớn tuổi trong nhà, lời dặn nên còn đơn giản hơn: AI dùng để hỏi cho hiểu, còn gọi điện, chuyển tiền, cài ứng dụng thì hỏi con cháu hoặc ra quầy giao dịch trước.
Câu hỏi thường gặp
Chatbot có trích nguồn thì có tin được hẳn không?
Chưa hẳn. AI có thể trích đúng nguồn nhưng tóm tắt sai, hoặc trích một trang không chính thức. Với chi tiết quan trọng, hãy mở nguồn được trích và đọc đúng đoạn liên quan, xem nó có thật sự nói điều AI viết không.
Có nên hỏi AI số tổng đài của ngân hàng không?
Không nên dùng số do AI đưa. Hãy lấy số ở mặt sau thẻ, trong ứng dụng chính thức của ngân hàng, hoặc trên giấy tờ ngân hàng gửi bạn. Kẻ lừa đảo hay cài số giả lên mạng và AI có thể lấy nhầm.
Làm sao biết AI đang bịa?
Không có dấu hiệu chắc chắn, vì câu bịa và câu đúng nghe tự tin như nhau. Dấu hiệu gợi ý là chi tiết rất cụ thể nhưng không kèm nguồn, hai lần hỏi ra hai câu khác nhau, hoặc tên menu không khớp với ứng dụng bạn thấy.
AI có thể giúp gì khi bị lừa hoặc mất tài khoản?
AI giúp bạn bình tĩnh sắp xếp việc cần làm, giải thích thuật ngữ, soạn nội dung tường trình. Phần liên hệ ngân hàng, nền tảng và cơ quan chức năng thì dùng kênh chính thức, không dùng thông tin liên hệ do AI cung cấp.
Dùng nhiều chatbot khác nhau để đối chiếu có giúp không?
Có giúp một phần. Nếu các chatbot trả lời khác nhau ở một chi tiết, đó là tín hiệu cần kiểm. Nhưng các chatbot có thể cùng sai vì học từ nguồn giống nhau, nên đối chiếu giữa chúng không thay được nguồn chính thức.
Có nên cho nhân viên dùng AI để tự xử lý sự cố máy tính?
Dùng AI để hiểu vấn đề và gợi ý hướng kiểm thì được. Nhưng nên quy định rõ những thao tác như cài phần mềm lạ, tắt phần mềm diệt virus, đổi cấu hình mạng phải hỏi người phụ trách trước, dù AI có khuyên làm.