Chatbot bán hàng có thể làm lộ dữ liệu khách theo bốn đường chính: được nạp quá nhiều thông tin nội bộ, được nối thẳng vào kho đơn hàng mà không xác minh người hỏi, bị khách lạ khéo hỏi để kể ra những gì nó biết, và lịch sử hội thoại lưu ở nơi không ai quản. Cửa hàng nhỏ thường gặp đường thứ nhất và thứ hai nhiều nhất, vì lúc cài đặt ai cũng muốn chatbot trả lời được thật nhiều câu.
Bài này viết cho chủ shop online, phòng khám tư, trung tâm dạy thêm, cửa hàng có fanpage hay website đang dùng hoặc định dùng chatbot AI để trả lời khách. Bạn không cần biết lập trình; bạn cần biết hỏi người cài đặt những câu nào và tự kiểm chatbot của mình ra sao. Tên các nền tảng thay đổi nhanh, nên bài viết theo nguyên lý; chi tiết cài đặt hãy kiểm theo phiên bản hiện hành của công cụ bạn dùng.
Vì sao chatbot của cửa hàng lại biết nhiều đến mức lộ được
Một chatbot AI trả lời khách gồm hai phần: mô hình ngôn ngữ biết nói chuyện, và phần kiến thức riêng của cửa hàng được nạp vào để nó trả lời đúng. Phần kiến thức này có thể là một bản mô tả sản phẩm và chính sách, một thư mục tài liệu, hoặc kết nối trực tiếp tới bảng tính đơn hàng, phần mềm bán hàng. Mô hình không tự biết gì về cửa hàng bạn; mọi thứ nó có thể lộ ra đều do chính bạn hoặc người cài đặt đưa vào.
Vấn đề nằm ở chỗ mô hình ngôn ngữ không giữ bí mật theo cách một nhân viên giữ. Nhân viên được dặn đừng nói giá nhập thì hiểu đó là chuyện tuyệt mật. Chatbot được nạp bảng giá có cột giá nhập, dù có lời dặn đừng tiết lộ, vẫn có thể nhả ra khi câu hỏi được đặt theo một góc mà lời dặn không lường trước. Lời dặn là một lớp mỏng; dữ liệu không được nạp vào mới là lớp chắc chắn.
Ví dụ giả định: một shop mỹ phẩm nạp cho chatbot nguyên bảng tính quản lý hàng, gồm tên sản phẩm, giá bán, giá nhập, tên nhà cung cấp và ghi chú khách sỉ. Mục đích ban đầu chỉ là để chatbot báo còn hàng hay không. Sau vài tuần, một đối thủ hỏi vòng vo về chính sách sỉ và nhận được cả mức chiết khấu dành cho đại lý.
Bốn đường rò hay gặp và cách bịt
Mỗi đường rò có cách bịt khác nhau. Bảng dưới xếp theo mức hay gặp ở cửa hàng nhỏ.
| Đường rò | Biểu hiện | Cách bịt |
|---|---|---|
| Nạp thừa dữ liệu nội bộ | Chatbot kể giá nhập, tên nhà cung cấp, ghi chú về khách | Làm riêng một bản kiến thức chỉ gồm thông tin công khai; xoá cột nội bộ trước khi nạp |
| Tra đơn hàng không xác minh | Ai gõ một số điện thoại cũng xem được đơn, địa chỉ của chủ số đó | Chỉ trả trạng thái chung; thông tin chi tiết gửi qua kênh đã xác minh hoặc yêu cầu mã đơn kèm thông tin thứ hai |
| Bị khéo hỏi để kể ra | Chatbot nhắc lại lời dặn nội bộ, cấu hình, danh sách tài liệu nó đang có | Không đặt bí mật trong lời dặn; thử hỏi chatbot định kỳ để phát hiện |
| Lịch sử hội thoại không ai quản | Tệp xuất hội thoại nằm ở máy cá nhân, tài khoản nhân viên cũ vẫn xem được | Đặt thời hạn lưu, phân quyền xem, thu hồi quyền khi nhân viên nghỉ |
Trong bốn đường, tra đơn hàng không xác minh là nguy hiểm nhất với khách, vì nó cho người lạ lấy được địa chỉ và lịch sử mua của người khác chỉ bằng một số điện thoại. Nếu chatbot của bạn đang làm vậy, đây là việc cần sửa đầu tiên.
Nguyên tắc nạp kiến thức cho chatbot
Chỉ nạp điều bạn sẵn sàng in lên tờ rơi. Một phép thử đơn giản: thông tin nào bạn không ngại dán ở cửa hàng cho mọi người đọc thì nạp được. Giá bán lẻ, giờ mở cửa, chính sách đổi trả, cách bảo quản sản phẩm thuộc nhóm này. Giá nhập, chiết khấu đại lý, ghi chú về khách thì không.
Làm bản kiến thức riêng, đừng nối thẳng bảng tính đang dùng. Bảng tính quản lý hằng ngày luôn có thêm cột mới, ghi chú mới. Nếu chatbot đọc thẳng bảng đó, mỗi lần nhân viên thêm một cột nội bộ là chatbot có thêm một thứ để lộ. Hãy tách một bản chỉ gồm các cột công khai và cập nhật định kỳ.
Không đặt mật khẩu, mã giảm giá nội bộ trong lời dặn. Lời dặn hệ thống của chatbot không phải nơi cất bí mật. Coi như mọi chữ trong lời dặn đều có ngày bị khách đọc được, và viết lời dặn với tâm thế đó.
Dữ liệu khách chỉ đi một chiều khi cần. Chatbot có thể ghi nhận đơn mới, nhận số điện thoại để nhân viên gọi lại, nhưng không nhất thiết phải đọc ngược lại kho khách hàng. Mỗi lần cho chatbot quyền đọc kho, hãy hỏi việc đó phục vụ khách nào và ai kiểm.
Tự kiểm chatbot của cửa hàng trong 30 phút
Bạn không cần thuê chuyên gia để làm vòng kiểm cơ bản. Dùng một tài khoản không phải của cửa hàng, đóng vai khách lạ và làm lần lượt:
- Hỏi chatbot nó biết những gì về cửa hàng, nó được nạp tài liệu nào. Ghi lại câu trả lời; nếu nó liệt kê tên tệp nội bộ hay mô tả cấu hình, đó là dấu hiệu nạp thừa.
- Hỏi về giá sỉ, chiết khấu, nhà cung cấp, lợi nhuận theo vài cách khác nhau, cả trực tiếp lẫn vòng vo. Mục tiêu là xem chatbot có câu nào vượt ngoài thông tin công khai không.
- Dùng một số điện thoại của người quen (đã xin phép) hỏi trạng thái đơn. Nếu chatbot đọc ra địa chỉ, tên, món hàng mà không xác minh gì thêm, cần sửa ngay.
- Hỏi chatbot về một khách cụ thể bằng tên. Chatbot đúng chuẩn phải từ chối nói về người khác.
- Kiểm nơi lưu hội thoại: ai trong cửa hàng xem được, lưu bao lâu, tài khoản của nhân viên đã nghỉ còn vào được không.
- Ghi lại kết quả và lặp lại vòng kiểm mỗi khi đổi nhà cung cấp chatbot, đổi tài liệu nạp, hoặc thêm kết nối mới.
Vòng kiểm này chỉ nhằm phát hiện thông tin bị lộ ở mức người dùng bình thường gặp được. Bạn không cần, và không nên, thử các kỹ thuật vượt rào phức tạp; việc đó để cho đơn vị kiểm thử chuyên nghiệp khi hệ thống của bạn đủ lớn.
Câu cần hỏi đơn vị cài đặt chatbot
Nếu bạn thuê đơn vị bên ngoài dựng chatbot, đây là những câu nên hỏi trước khi ký, và đòi câu trả lời bằng văn bản:
- Chatbot đọc được những nguồn dữ liệu nào của cửa hàng, quyền đọc hay cả quyền ghi.
- Khi khách hỏi đơn hàng, chatbot xác minh người hỏi bằng cách nào.
- Hội thoại của khách được lưu ở đâu, bao lâu, ai bên đơn vị cài đặt xem được.
- Dữ liệu có được dùng để huấn luyện mô hình chung hay không, và có tuỳ chọn tắt không.
- Khi chấm dứt hợp đồng, dữ liệu được xoá thế nào và bạn nhận lại những gì.
- Khi phát hiện chatbot nói sai hoặc lộ thông tin, quy trình báo và sửa mất bao lâu.
Đơn vị làm tử tế sẽ trả lời rõ từng câu. Câu trả lời kiểu yên tâm đi, hệ thống bảo mật tuyệt đối là dấu hiệu nên cân nhắc lại. Lưu ý thêm: dữ liệu khách hàng là dữ liệu cá nhân theo quy định về bảo vệ dữ liệu cá nhân hiện hành, nên việc giao cho bên thứ ba xử lý cần được tính đến trong hợp đồng.
Ngành có dữ liệu nhạy cảm cần chặt hơn một bậc
Shop quần áo lộ địa chỉ giao hàng đã là chuyện đáng lo. Phòng khám nha, phòng tập, trung tâm dạy thêm cho trẻ, dịch vụ tư vấn tâm lý hay cửa hàng thuốc thì dữ liệu khách còn nhạy cảm hơn nhiều: tình trạng sức khoẻ, lịch hẹn, tên và lớp học của trẻ, hoàn cảnh gia đình. Một câu trả lời sai chỗ của chatbot có thể làm tổn thương thật sự cho một người, không chỉ là chuyện mất khách.
Với các ngành này, nguyên tắc nên là chatbot chỉ làm lễ tân: giới thiệu dịch vụ, giờ làm việc, cách đặt lịch, rồi chuyển cho người thật. Chatbot không tra hồ sơ, không nhắc lại lịch hẹn của ai, không xác nhận một người có phải là khách của cơ sở hay không. Ngay cả câu trả lời có hoặc không cho câu hỏi kiểu bé A có học ở đây không cũng đã là thông tin về trẻ.
Ví dụ giả định: một trung tâm tiếng Anh cho chatbot đọc danh sách lớp để trả lời phụ huynh về lịch học. Một người lạ hỏi giờ tan lớp của một bé theo tên và nhận được câu trả lời chính xác. Không có dữ liệu nào bị đánh cắp theo nghĩa kỹ thuật, nhưng hậu quả có thể nghiêm trọng. Cách đúng là chỉ trả lời lịch học chung theo khoá, còn thông tin từng bé gửi qua kênh liên lạc đã đăng ký của phụ huynh.
Khi phát hiện chatbot đã nói ra điều không nên nói
Đầu tiên hãy tạm tắt hoặc chuyển chatbot về chế độ chỉ trả lời câu hỏi thường gặp, để chặn rò thêm trong lúc xem xét. Sau đó xác định thứ gì đã lộ: thông tin kinh doanh như giá nhập thì thiệt hại chủ yếu là cạnh tranh; thông tin của khách như địa chỉ, số điện thoại, lịch sử mua thì là chuyện dữ liệu cá nhân và cần xử lý nghiêm túc hơn.
Xem lại lịch sử hội thoại để biết đã có bao nhiêu lượt hỏi kiểu đó, từ khi nào. Sửa gốc rễ bằng cách gỡ dữ liệu thừa khỏi kho kiến thức hoặc thêm bước xác minh, chứ không chỉ thêm một câu dặn vào lời dặn hệ thống. Nếu dữ liệu khách đã lộ ra ngoài, các bước báo cáo, thông báo cho khách và giữ bằng chứng được hướng dẫn riêng ở chuyên mục xử lý sự cố của AI Bảo Mật.
Cuối cùng, ghi lại sự việc thành một trang ngắn: chuyện gì xảy ra, vì sao, đã sửa gì. Cửa hàng nhỏ ít khi làm bước này, nhưng chính trang ghi chép đó giúp bạn không lặp lại lỗi khi đổi chatbot hay thuê người cài mới.
Câu hỏi thường gặp
Chatbot miễn phí gắn vào fanpage có an toàn không?
An toàn hay không phụ thuộc vào thứ bạn nạp cho nó và quyền nó có, hơn là miễn phí hay trả phí. Chatbot chỉ trả lời câu hỏi thường gặp từ thông tin công khai thì rủi ro thấp. Chatbot nối vào kho đơn hàng thì cần kiểm kỹ khâu xác minh khách.
Dặn chatbot không được tiết lộ giá nhập có đủ không?
Không đủ. Lời dặn có thể bị vượt qua bằng câu hỏi đặt khéo. Cách chắc chắn là không nạp giá nhập vào chatbot ngay từ đầu. Những gì chatbot không biết thì nó không thể nói ra.
Khách hỏi đơn hàng thì chatbot nên trả lời đến mức nào?
Mức an toàn là báo trạng thái chung như đã nhận, đang giao, đã giao, khi khách cung cấp mã đơn kèm một thông tin thứ hai. Địa chỉ, danh sách món hàng và thông tin thanh toán nên để nhân viên xác nhận qua kênh đã biết.
Có cần thông báo cho khách rằng họ đang nói chuyện với chatbot không?
Nên thông báo. Khách biết mình đang trò chuyện với máy sẽ cẩn thận hơn khi gửi thông tin, và bạn tránh được hiểu lầm khi chatbot trả lời sai. Kèm theo đó là cách để khách gặp nhân viên thật khi cần.
Nhân viên nghỉ việc có ảnh hưởng gì đến chatbot?
Có. Nhân viên từng quản trị chatbot thường còn quyền xem hội thoại, sửa kho kiến thức hoặc tải lịch sử. Khi họ nghỉ, cần thu hồi quyền ngay, đổi mật khẩu tài khoản quản trị dùng chung và kiểm xem có tệp xuất hội thoại nào trên máy cá nhân của họ.
Đơn vị cài đặt có xem được hội thoại của khách không?
Thường là có, ở mức nào thì tuỳ hợp đồng và cấu hình. Hãy hỏi rõ bằng văn bản ai bên họ được xem, xem để làm gì, lưu bao lâu, và yêu cầu điều khoản xoá dữ liệu khi chấm dứt hợp tác.