Trợ lý AI nội bộ, loại trả lời câu hỏi của nhân viên bằng cách tìm trong ổ tài liệu, email và nhóm chat của công ty, thường được thiết kế để chỉ đọc những gì người hỏi có quyền xem. Rủi ro nằm ở chỗ quyền chia sẻ trong hầu hết công ty vốn đã rộng hơn mức cần, chỉ là trước đây không ai tìm ra; trợ lý AI tìm ra rất nhanh. Bảng lương để trong thư mục chia sẻ cho toàn công ty từ ba năm trước, biên bản họp ban giám đốc ai có đường dẫn cũng mở được, giờ đều có thể hiện ra trong câu trả lời cho một câu hỏi vô tình.
Bài này dành cho chủ doanh nghiệp và người phụ trách hành chính, nhân sự hay IT kiêm nhiệm đang cân nhắc bật trợ lý AI nội bộ. Nội dung theo nguyên lý, áp dụng cho các bộ công cụ văn phòng có tích hợp AI; tên tính năng cụ thể hãy kiểm theo phiên bản hiện hành.
Lớp bảo vệ khó tìm biến mất khi có AI
Ở nhiều công ty, tài liệu nhạy cảm được bảo vệ chủ yếu nhờ không ai biết nó ở đâu. Kế toán chia sẻ thư mục cho cả công ty để tiện, trong đó có một tệp bảng lương nằm sâu ba tầng thư mục. Về lý thuyết, mọi nhân viên đều mở được. Trên thực tế, chẳng ai mò vào. Giới bảo mật gọi kiểu này là bảo vệ bằng sự khó tìm, và từ lâu đã coi nó là không đủ.
Trợ lý AI nội bộ xoá lớp khó tìm đó. Khi nhân viên hỏi chính sách thưởng cuối năm của công ty thế nào, trợ lý tìm mọi tài liệu liên quan mà người hỏi có quyền đọc, và tệp bảng lương có cột thưởng là ứng viên rất phù hợp. Trợ lý không làm sai theo thiết kế: người hỏi có quyền đọc tệp đó thật. Lỗi nằm ở quyền chia sẻ đã sai từ trước.
Vì vậy việc chuẩn bị quan trọng nhất trước khi bật trợ lý AI nội bộ không nằm ở cài đặt AI, mà nằm ở việc dọn lại quyền chia sẻ tài liệu. Đây là việc nên làm từ lâu, và trợ lý AI là lý do để làm ngay.
Những gì hay bị lộ qua trợ lý nội bộ
Lương, thưởng, đánh giá nhân sự. Đây là nhóm hay bị lộ nhất và gây tổn hại nhiều nhất về không khí làm việc. Một con số lộ ra có thể dẫn tới so bì, mất lòng tin và nghỉ việc.
Kế hoạch chưa công bố. Biên bản họp về tái cơ cấu, đóng chi nhánh, thay đổi chính sách. Nhân viên đọc được trước khi lãnh đạo kịp thông báo đúng cách sẽ gây hoang mang.
Thông tin khách hàng lớn và hợp đồng. Điều khoản giá riêng, chiết khấu đặc biệt, thông tin liên hệ của người ra quyết định bên khách. Lộ cho nhân viên không phụ trách đã là rủi ro; lộ ra ngoài khi nhân viên nghỉ còn tệ hơn.
Hồ sơ cá nhân của nhân viên. Bản chụp giấy tờ tuỳ thân, thông tin sức khoẻ khi xin nghỉ ốm, hoàn cảnh gia đình. Đây là dữ liệu cá nhân, có dữ liệu nhạy cảm, mà công ty có trách nhiệm bảo vệ theo quy định hiện hành.
Thư và tin nhắn riêng bị chia sẻ nhầm. Một chuỗi email được chuyển tiếp cho cả nhóm, một tệp ghi chú cá nhân để chế độ ai có đường dẫn cũng xem. Trợ lý đọc được và có thể trích dẫn.
Phân loại tài liệu và cho trợ lý đọc đến đâu
Một cách làm gọn cho doanh nghiệp nhỏ là chia tài liệu thành bốn mức, rồi quyết định mức nào trợ lý AI được tìm kiếm. Không cần hệ thống phân loại phức tạp; một quy ước chung và một thư mục riêng cho mỗi mức là đủ để bắt đầu.
| Mức | Ví dụ | Ai được xem | Trợ lý AI |
|---|---|---|---|
| Công khai nội bộ | Nội quy, quy trình làm việc, mẫu biểu, lịch nghỉ lễ | Mọi nhân viên | Cho tìm kiếm, đây là nơi trợ lý hữu ích nhất |
| Theo bộ phận | Tài liệu kỹ thuật, báo cáo bán hàng, danh sách khách của nhóm | Thành viên bộ phận | Cho tìm kiếm với đúng quyền của người hỏi |
| Hạn chế | Hợp đồng lớn, kế hoạch kinh doanh, biên bản họp lãnh đạo | Danh sách người có tên | Cân nhắc loại khỏi phạm vi tìm kiếm |
| Mật | Bảng lương, hồ sơ nhân sự, giấy tờ cá nhân, thông tin sức khoẻ | Rất ít người | Loại khỏi phạm vi tìm kiếm của trợ lý |
Loại tài liệu mức mật khỏi phạm vi của trợ lý không làm mất nhiều tiện ích, vì nhân viên hiếm khi cần AI tóm tắt bảng lương. Nhưng nó cắt đi rủi ro lớn nhất. Nhiều công cụ có cách khai báo thư mục hoặc nhãn để loại trừ; hãy kiểm phiên bản bạn dùng.
Dọn quyền chia sẻ trước khi bật trợ lý
Việc dọn quyền nghe lớn, nhưng với văn phòng dưới năm mươi người có thể làm trong một đến hai tuần nếu chia nhỏ:
- Liệt kê nơi chứa tài liệu. Ổ chung, ổ của từng bộ phận, thư mục cá nhân được chia sẻ, nhóm chat có lưu tệp, hộp thư dùng chung.
- Tìm những gì đang chia sẻ cho toàn công ty hoặc cho ai có đường dẫn. Hầu hết bộ công cụ văn phòng có báo cáo hoặc bộ lọc cho việc này. Bắt đầu từ thư mục của kế toán, nhân sự và ban giám đốc.
- Chuyển tài liệu mật về nơi riêng. Bảng lương, hồ sơ nhân sự gom vào thư mục chỉ những người có tên mới mở được, tắt chế độ ai có đường dẫn cũng xem.
- Rà tài khoản cũ. Tài khoản của nhân viên đã nghỉ, tài khoản dùng chung, tài khoản của đối tác được mời vào trước đây. Thu hồi những gì không còn cần.
- Thử bằng tài khoản nhân viên bình thường. Trước khi bật cho cả công ty, dùng một tài khoản quyền thấp hỏi trợ lý những câu về lương, thưởng, kế hoạch, nhân sự. Nếu trợ lý trích ra tài liệu mật, quay lại bước ba.
- Bật dần theo nhóm. Bắt đầu với một bộ phận, theo dõi hai tuần, rồi mới mở rộng.
Ví dụ giả định: câu hỏi về chế độ thai sản
Một công ty phân phối khoảng bốn mươi người bật trợ lý AI tích hợp trong bộ công cụ văn phòng. Một nhân viên hỏi trợ lý về chế độ nghỉ thai sản của công ty. Trợ lý trả lời đúng phần chính sách chung, rồi thêm một câu dẫn từ một tệp ghi chú của phòng nhân sự, trong đó có tên hai đồng nghiệp đang mang thai kèm kế hoạch sắp xếp người thay.
Tệp ghi chú đó nằm trong thư mục mà phòng nhân sự chia sẻ cho cả công ty từ lâu để mọi người lấy mẫu đơn. Không ai cố ý làm lộ, nhưng thông tin sức khoẻ và hoàn cảnh cá nhân của hai người đã đến tay người không liên quan. Sự việc làm hai nhân viên bị tổn thương và công ty phải giải quyết cả chuyện nội bộ lẫn trách nhiệm với dữ liệu cá nhân.
Nếu bước thử bằng tài khoản quyền thấp được làm với những câu hỏi về nghỉ phép, thai sản, ốm đau, công ty đã thấy vấn đề trước khi bật cho mọi người. Đây là lý do bộ câu hỏi thử nên bao gồm các chủ đề nhân sự nhạy cảm, không chỉ lương thưởng.
Câu hỏi khi chọn và cấu hình trợ lý nội bộ
Trước khi chọn hoặc bật một trợ lý AI nội bộ, người phụ trách nên có câu trả lời rõ cho những câu sau:
- Trợ lý đọc tài liệu bằng quyền của người hỏi, hay bằng một tài khoản dịch vụ có quyền rộng hơn. Loại thứ hai rủi ro cao hơn nhiều.
- Có thể loại trừ thư mục, nhãn hay loại tài liệu khỏi phạm vi tìm kiếm không.
- Câu hỏi và câu trả lời của nhân viên có được ghi nhật ký không, ai xem được nhật ký đó.
- Dữ liệu công ty có được dùng để huấn luyện mô hình chung của nhà cung cấp không.
- Khi một tài liệu bị chuyển sang chế độ hạn chế, trợ lý cập nhật sau bao lâu.
- Nhân viên có biết trợ lý đọc được những nguồn nào không, đã được hướng dẫn chưa.
Nhật ký câu hỏi tự nó cũng là dữ liệu nhạy cảm: nhân viên có thể hỏi trợ lý về chế độ ốm đau, kỷ luật, hay chuyện riêng. Hãy giới hạn người xem nhật ký và nói rõ với nhân viên rằng có nhật ký.
Sau khi bật: theo dõi và phản ứng
Bật trợ lý xong không phải là hết việc. Mỗi khi có thư mục mới, bộ phận mới, hay nhân viên mới tạo tài liệu, quyền chia sẻ có thể lại rộng ra. Nên đặt lịch rà quyền chia sẻ mỗi quý, và khuyến khích nhân viên báo ngay khi trợ lý trả lời bằng thông tin mà họ thấy không nên được xem. Người báo cần được cảm ơn, không bị nghi ngờ là tò mò.
Khi phát hiện trợ lý đã làm lộ tài liệu mật, hãy siết quyền tài liệu đó trước, rồi kiểm nhật ký để biết đã có những ai nhận được thông tin. Với dữ liệu cá nhân của nhân viên hay khách hàng, cần xem xét nghĩa vụ theo quy định về bảo vệ dữ liệu cá nhân hiện hành; các bước cụ thể khi lộ dữ liệu được bàn ở chuyên mục xử lý sự cố. Cuối cùng, cập nhật bộ câu hỏi thử để lần sau bắt được trường hợp tương tự.
Một việc nữa hay bị quên là hướng dẫn nhân viên. Nhân viên cần biết trợ lý đọc được những nguồn nào, rằng câu trả lời có thể trích từ tài liệu của bộ phận khác, và rằng thấy thông tin nhạy cảm hiện ra thì không chụp, không chuyển tiếp mà báo người phụ trách. Một buổi hướng dẫn ba mươi phút khi bật trợ lý, kèm vài ví dụ giả định như trong bài này, giúp mọi người dùng công cụ thoải mái hơn và biết mình phải làm gì khi gặp điều bất thường. Văn hoá báo sớm quan trọng không kém cấu hình kỹ thuật.
Câu hỏi thường gặp
Trợ lý AI nội bộ có đọc được thư mục cá nhân của nhân viên không?
Thường chỉ đọc được những gì người hỏi có quyền xem. Thư mục cá nhân không chia sẻ thì người khác không thấy qua trợ lý. Nhưng nếu thư mục đã được chia sẻ, kể cả chế độ ai có đường dẫn cũng xem, thì có thể bị tìm thấy.
Có cần dọn quyền chia sẻ nếu công ty chỉ hai mươi người?
Cần. Công ty nhỏ thường chia sẻ rộng hơn vì tin nhau và vì tiện, nên nguy cơ lộ lương thưởng, hồ sơ nhân sự qua trợ lý còn cao hơn. Với hai mươi người, việc dọn quyền có thể xong trong vài ngày.
Có nên tắt hẳn trợ lý AI nội bộ cho an toàn?
Không nhất thiết. Trợ lý giúp nhân viên tìm quy trình, mẫu biểu, tài liệu kỹ thuật nhanh hơn nhiều. Cách hợp lý là dọn quyền, loại tài liệu mật khỏi phạm vi tìm kiếm, bật dần và theo dõi.
Nhân viên hỏi trợ lý chuyện riêng thì công ty có xem được không?
Tuỳ cấu hình nhật ký của công cụ. Công ty nên quyết định rõ có lưu nhật ký không, ai được xem, xem trong trường hợp nào, và thông báo cho nhân viên biết. Minh bạch giúp tránh mất lòng tin.
Tài liệu đã chuyển sang chế độ hạn chế thì trợ lý có còn trả lời từ nó không?
Thông thường trợ lý cập nhật theo quyền mới sau một khoảng thời gian, có thể không tức thì. Hãy kiểm lại bằng tài khoản quyền thấp sau khi đổi quyền, và hỏi nhà cung cấp về độ trễ cập nhật.
Trợ lý nội bộ có làm lộ dữ liệu ra ngoài công ty không?
Rủi ro chính là lộ trong nội bộ, cho người không đúng phận sự. Lộ ra ngoài xảy ra khi nhân viên chép câu trả lời đi, hoặc khi tài khoản bị chiếm. Vì thế xác thực hai lớp cho mọi tài khoản dùng trợ lý là cần thiết.