Khi bạn kết nối chatbot với hộp thư, lịch hay ổ lưu trữ trực tuyến, bạn cấp cho dịch vụ AI một quyền truy cập kéo dài vào những kho dữ liệu đó, thường cho tới khi bạn tự thu hồi. Tuỳ quyền đã cấp, AI có thể chỉ đọc, hoặc đọc và thay bạn gửi thư, tạo sự kiện, sửa tệp. Vì vậy, hãy đọc kỹ màn hình cấp quyền, chỉ cấp mức tối thiểu và biết cách rút lại.
Tính năng này rất tiện: hỏi "tuần sau mình có cuộc hẹn nào trùng không", "tìm thư báo giá của nhà cung cấp tháng trước", "tóm tắt các tài liệu trong thư mục dự án". Nhưng nó cũng đưa vào tầm với của AI cả những thứ bạn không định cho nó đọc. Bài này giải thích kết nối hoạt động ra sao, AI thực sự thấy được gì, cách giới hạn phạm vi, và những điều riêng với tài khoản công ty.
Kết nối hoạt động như thế nào
Phần lớn kết nối giữa chatbot và các dịch vụ như hộp thư, lịch, ổ lưu trữ dùng cơ chế uỷ quyền: bạn được chuyển sang trang đăng nhập của nhà cung cấp hộp thư, thấy danh sách quyền mà dịch vụ AI yêu cầu, bấm cho phép. Từ đó dịch vụ AI nhận một mã truy cập để lấy dữ liệu thay bạn, không cần biết mật khẩu của bạn.
Điểm cần hiểu là mã đó tồn tại lâu dài. Dịch vụ AI có thể dùng nó mỗi khi bạn hỏi một câu liên quan, và tuỳ cách thiết kế, có thể đọc trước, lập chỉ mục một phần dữ liệu để tìm cho nhanh. Đổi mật khẩu hộp thư không phải lúc nào cũng làm mất hiệu lực các quyền đã cấp cho ứng dụng bên thứ ba; cách chắc chắn là thu hồi trực tiếp trong phần quản lý quyền truy cập của tài khoản.
Mỗi chatbot đặt tên tính năng này khác nhau: kết nối, ứng dụng, tiện ích mở rộng, công cụ. Các trợ lý được tích hợp sẵn trong bộ ứng dụng văn phòng của chính nhà cung cấp hộp thư thì không cần bước uỷ quyền riêng, nhưng vẫn có cài đặt bật tắt và phạm vi. Dù dạng nào, câu hỏi kiểm vẫn như nhau: AI được đọc gì, được làm gì, trong bao lâu.
Đọc danh sách quyền trên màn hình cho phép
Câu chữ cụ thể khác nhau giữa các nhà cung cấp; bảng dưới gom các mức thường gặp và điều cần cân nhắc:
| Mức quyền | AI làm được gì | Cân nhắc |
|---|---|---|
| Xem thông tin hồ sơ cơ bản | Biết tên, địa chỉ email của bạn | Mức thấp, gần như luôn có |
| Chỉ đọc thư, chỉ đọc lịch, chỉ đọc tệp | Tìm, đọc, tóm tắt nội dung | Đủ cho phần lớn nhu cầu hỏi đáp; nên ưu tiên |
| Soạn và gửi thư thay bạn | Gửi thư dưới tên bạn | Chỉ cấp khi thật cần; bật bước xác nhận trước khi gửi nếu có |
| Sửa, xoá thư hoặc tệp | Thay đổi, xoá dữ liệu | Rủi ro cao; một lệnh hiểu nhầm có thể xoá dữ liệu thật |
| Truy cập toàn bộ ổ lưu trữ | Mọi tệp, kể cả tệp người khác chia sẻ cho bạn | Cân nhắc chỉ cho thư mục cụ thể nếu dịch vụ hỗ trợ |
| Truy cập ngoại tuyến hoặc lâu dài | Dùng quyền cả khi bạn không mở ứng dụng | Biết rằng quyền tồn tại tới khi bạn thu hồi |
Nếu dịch vụ chỉ cho chọn "tất cả hoặc không", và mức tất cả bao gồm quyền gửi, xoá, hãy dừng lại cân nhắc xem nhu cầu của bạn có đáng với mức rủi ro đó không.
AI sẽ thấy những gì mà bạn có thể không nghĩ tới
Một hộp thư hay ổ lưu trữ dùng lâu năm chứa nhiều hơn những gì bạn nhớ. Khi kết nối, những thứ sau cũng nằm trong tầm đọc:
- Thư cũ nhiều năm, gồm cả hoá đơn, sao kê, thư khôi phục mật khẩu, mã xác nhận.
- Thư người khác gửi cho bạn, có thông tin của họ mà họ không biết sẽ được một dịch vụ AI đọc.
- Tệp đồng nghiệp hay đối tác chia sẻ cho bạn, kể cả tài liệu của công ty khác.
- Sự kiện lịch có tên người tham dự, địa điểm, ghi chú cuộc họp, đường dẫn phòng họp trực tuyến.
- Tệp đính kèm như ảnh giấy tờ, hợp đồng đã ký, hồ sơ xin việc.
- Thư mục "đã xoá" hoặc "thùng rác" nếu chưa dọn.
Trước khi kết nối, dành mười phút dọn những thứ không cần giữ: thư chứa mã xác nhận, ảnh giấy tờ trong tệp đính kèm cũ, thư mục chia sẻ của dự án đã xong. Việc dọn này có ích cả khi bạn không dùng AI, vì nó giảm thiệt hại nếu hộp thư bị chiếm.
Thư lạ có thể chứa lệnh ẩn
Khi AI đọc hộp thư hay tài liệu thay bạn, nó đọc cả nội dung do người ngoài viết. Một thư hay một trang tài liệu có thể chứa câu lệnh được giấu đi, nhằm khiến AI làm điều bạn không yêu cầu: tóm tắt sai, chèn đường dẫn lạ, hoặc nếu có quyền gửi thư thì gửi dữ liệu đi. Kiểu rủi ro này gọi là chèn lệnh ẩn, và các hãng AI vẫn đang tiếp tục tìm cách giảm thiểu nó.
Với người dùng, hệ quả thực tế khá đơn giản. Quyền càng rộng, thiệt hại tiềm năng càng lớn: AI chỉ đọc thì tệ nhất là trả lời sai; AI được gửi thư hay sửa tệp thì tệ nhất là hành động sai thay bạn. Vì vậy, giữ quyền ở mức chỉ đọc khi có thể, bật bước xác nhận trước mọi hành động, và đọc lại kết quả thay vì tin ngay, nhất là khi AI tóm tắt thư từ người lạ. Cơ chế và cách phòng chi tiết có ở mục rủi ro của chính hệ AI.
Giới hạn phạm vi trước khi kết nối
Nếu bạn quyết định dùng tính năng này, làm theo các bước để thu hẹp rủi ro:
- Xác định đúng việc bạn cần: tìm thư, tóm tắt lịch, đọc thư mục dự án. Mỗi việc cần một mức quyền khác nhau.
- Chọn quyền chỉ đọc nếu dịch vụ cho phép tách. Bỏ chọn các quyền gửi, sửa, xoá nếu có ô chọn riêng.
- Với ổ lưu trữ, chỉ chia sẻ thư mục cụ thể nếu dịch vụ hỗ trợ, thay vì toàn bộ ổ.
- Bật tuỳ chọn yêu cầu xác nhận trước khi AI thực hiện hành động như gửi thư, tạo sự kiện, nếu có.
- Cân nhắc dùng một hộp thư phụ hoặc một lịch riêng cho những việc muốn AI hỗ trợ, tách khỏi hộp thư chính chứa thư ngân hàng, thư khôi phục tài khoản.
- Kiểm tuỳ chọn dùng dữ liệu để huấn luyện trong tài khoản AI; với dữ liệu lấy qua kết nối, đọc kỹ chính sách vì có thể khác với nội dung bạn gõ trực tiếp.
- Đặt lịch nhắc thu hồi nếu bạn chỉ cần kết nối cho một việc ngắn hạn.
Thu hồi quyền khi không còn dùng
Quyền đã cấp không tự mất khi bạn ngừng dùng chatbot hay gỡ ứng dụng. Thu hồi ở cả hai phía:
- Trong chatbot: vào phần cài đặt kết nối hoặc ứng dụng đã liên kết, ngắt kết nối với hộp thư, lịch, ổ lưu trữ.
- Trong tài khoản hộp thư: mở trang bảo mật hoặc quyền riêng tư của tài khoản, tìm mục ứng dụng bên thứ ba có quyền truy cập, xoá quyền của dịch vụ AI.
- Xem lại toàn bộ danh sách trong mục đó, thu hồi cả những ứng dụng cũ bạn không còn nhận ra.
- Nếu dịch vụ AI có chức năng xoá dữ liệu đã lập chỉ mục từ kết nối, dùng chức năng đó.
- Ghi lại ngày thu hồi để lần rà sau biết đã làm gì.
Danh sách ứng dụng bên thứ ba trong tài khoản email lâu năm thường dài bất ngờ: trò chơi đăng nhập bằng tài khoản, ứng dụng khảo sát, công cụ đặt lịch dùng một lần. Rà lần đầu có thể mất thời gian, các lần sau nhanh hơn nhiều.
Ví dụ giả định: trợ lý lịch cho chủ một tiệm bánh
Chị chủ một tiệm bánh nhỏ nhận đặt hàng qua email và lịch hẹn giao bánh. Chị muốn mỗi sáng hỏi chatbot "hôm nay có những đơn nào cần giao, đơn nào chưa xác nhận". Chị kết nối hộp thư chính và lịch vào chatbot, cấp đủ mọi quyền vì màn hình gợi ý như vậy. Tính năng chạy tốt, chị tiết kiệm được nửa giờ mỗi sáng.
Vài tuần sau, chị nhận ra hộp thư chính còn có thư của ngân hàng, thư của cơ quan thuế, thư khôi phục mật khẩu của fanpage. Chị không cần AI đọc những thứ đó, và quyền gửi thư thay chị cũng chưa bao giờ dùng tới. Chị thu hồi kết nối, tạo một địa chỉ email riêng chỉ để nhận đơn đặt bánh, chuyển tiếp tự động thư đặt hàng sang địa chỉ đó, rồi kết nối lại chatbot với hộp thư mới ở mức chỉ đọc.
Kết quả: tính năng vẫn như cũ, nhưng dữ liệu AI tiếp cận được chỉ còn đúng phần cần cho việc. Nếu một ngày tài khoản chatbot của chị bị chiếm, kẻ gian chỉ thấy danh sách đơn bánh, không chạm được tới ngân hàng hay fanpage.
Hộp thư và tài liệu của công ty
Đừng kết nối hộp thư, lịch hay ổ lưu trữ của công ty vào tài khoản chatbot cá nhân. Thao tác này có thể làm được về mặt kỹ thuật nếu công ty chưa chặn, nhưng nó đưa toàn bộ thư khách hàng, hợp đồng, tài liệu nội bộ vào một dịch vụ mà công ty không ký hợp đồng và không quản lý. Nhiều quản trị viên cấu hình để mọi yêu cầu cấp quyền cho ứng dụng lạ phải được duyệt; nếu bạn gặp màn hình xin phê duyệt, đó là dấu hiệu nên dừng.
Nếu công ty đã có trợ lý AI được tích hợp trong bộ ứng dụng văn phòng của doanh nghiệp, hãy dùng công cụ đó cho việc đọc thư, tóm tắt cuộc họp. Lưu ý rằng trợ lý này thường thấy mọi thứ bạn có quyền xem, kể cả tệp được chia sẻ quá rộng mà bạn không biết. Nếu khi hỏi AI, bạn thấy nó trích ra một tài liệu đáng lẽ bạn không được xem, như bảng lương hay hồ sơ nhân sự, hãy báo bộ phận phụ trách: lỗi nằm ở phân quyền tệp, và AI chỉ làm lộ ra điều vốn đã sai.
Câu hỏi thường gặp
Cho AI đọc hộp thư thì hãng AI có đọc hết thư của mình không?
Dịch vụ thường chỉ lấy những thư liên quan khi bạn hỏi, hoặc lập chỉ mục một phần tuỳ thiết kế. Nhưng về quyền, bạn đã cho phép nó đọc toàn bộ hộp thư. Chính sách của từng dịch vụ nói rõ dữ liệu lấy qua kết nối được lưu bao lâu, có dùng để huấn luyện không; hãy đọc phần đó trước khi kết nối.
Có nên cho AI tự trả lời email khách hàng không?
Để AI soạn nháp là hợp lý; để AI tự gửi không qua người duyệt thì rủi ro cao. AI có thể hiểu sai yêu cầu, hứa điều công ty không làm, hoặc bị một thư lạ dẫn dắt. Giữ người duyệt cuối cùng cho mọi thư gửi ra ngoài.
Đổi mật khẩu email có làm mất kết nối với chatbot không?
Tuỳ nhà cung cấp và loại quyền. Với cơ chế uỷ quyền, dịch vụ đã cấp quyền giữ mã truy cập riêng; có nhà cung cấp tự huỷ một số loại mã khi bạn đổi mật khẩu, có loại vẫn dùng tiếp được. Muốn chắc chắn, thu hồi quyền của ứng dụng đó trong trang bảo mật của tài khoản email.
Làm sao biết chatbot đang kết nối với những dịch vụ nào?
Mở phần cài đặt của chatbot, tìm mục kết nối, ứng dụng hoặc công cụ đã liên kết. Đồng thời kiểm từ phía tài khoản email, lịch, ổ lưu trữ trong mục ứng dụng bên thứ ba. Hai danh sách nên khớp nhau; cái nào lạ thì thu hồi.
AI đọc lịch có lộ thông tin của người khác không?
Có thể. Sự kiện lịch chứa tên, email của người tham dự, địa điểm, ghi chú cuộc họp. Những người đó không biết dữ liệu của họ được một dịch vụ AI đọc. Với lịch có nhiều cuộc hẹn với khách hàng, cân nhắc chỉ kết nối lịch cá nhân hoặc dùng công cụ được công ty duyệt.
Kết nối chatbot với ổ lưu trữ để hỏi đáp trên tài liệu có an toàn hơn tải tệp lên không?
Không hẳn. Tải tệp lên thì bạn chọn đúng tệp; kết nối ổ lưu trữ thì AI có thể tiếp cận nhiều tệp hơn mức bạn cần. Nếu chỉ hỏi về vài tài liệu, tải đúng những tệp đó lên, đã che dữ liệu thừa, thường dễ kiểm soát hơn.