Khi một trợ lý AI tự đặt vé, điền biểu mẫu hay trả tiền thay bạn, dịch vụ bên kia cần biết ba điều: đây là máy hay người, máy này đại diện cho ai, và người đó cho phép nó làm tới đâu. Hiện nay phần lớn các dịch vụ chưa có cách trả lời gọn cả ba câu, nên trợ lý AI thường mượn luôn danh tính của bạn: đăng nhập bằng tài khoản của bạn, bấm như bạn bấm. Đó là chỗ rủi ro bắt đầu.
Bài này giải thích bài toán định danh của tác tử AI theo góc người dùng và chủ cửa hàng: các cách uỷ quyền đang có, nên giao việc gì và giữ việc gì, ai gánh hậu quả khi máy làm sai. Phần nguyên tắc cấp quyền tối thiểu theo góc kỹ thuật bảo mật đã có bài ở trang AI Bảo Mật; ở đây ta bàn chuyện danh tính và uỷ quyền.
Tác tử AI khác chatbot ở đâu và vì sao nó cần danh tính
Chatbot trả lời câu hỏi; bạn đọc rồi tự làm. Tác tử AI đi thêm một bước: nó tự mở trang web, tự điền ô, tự bấm nút xác nhận, đôi khi tự thanh toán. Khi bạn bảo trợ lý “đặt giúp hai vé xe khách đi Lâm Đồng tối thứ sáu, giá trong khoảng đã nói”, có một chuỗi hành động mang tên bạn diễn ra mà bạn không nhìn từng bước.
Với dịch vụ bán vé, mọi thao tác đó trông giống như bạn đang ngồi trước máy. Dịch vụ không phân biệt được bạn và trợ lý, nên nếu trợ lý chọn nhầm ngày, khoản tiền vẫn trừ vào thẻ của bạn và hồ sơ đặt chỗ vẫn mang tên bạn. Từ góc định danh, vấn đề là danh tính của bạn đang được dùng bởi một thứ không phải bạn, với phạm vi không ai ghi lại rõ ràng.
Vì vậy ngành công nghệ đang bàn tới việc cho tác tử AI một dạng danh tính riêng: một định danh cho biết nó là phần mềm, do ai vận hành, đang hành động thay cho người nào, trong phạm vi nào và tới khi nào. Đây vẫn là vùng đang hình thành, nhiều đề xuất chưa thành chuẩn chung. Nhưng hiểu khung này giúp bạn tự đặt giới hạn hợp lý ngay từ bây giờ.
Ba cách trợ lý AI đang được cấp quyền làm thay
Trên thực tế, bạn sẽ gặp ba kiểu uỷ quyền dưới đây. Chúng khác nhau rất nhiều về mức rủi ro, dù bề ngoài đều là “cho AI làm giúp”.
| Cách uỷ quyền | Ví dụ | Rủi ro chính |
|---|---|---|
| Đưa mật khẩu cho trợ lý | Nhập tài khoản và mật khẩu của bạn vào phần mềm để nó tự đăng nhập | Cao nhất: trợ lý có toàn quyền như bạn, không giới hạn, khó thu hồi |
| Cho phép truy cập có phạm vi | Bấm đồng ý cho trợ lý đọc lịch hoặc email qua màn hình cấp quyền của dịch vụ | Trung bình: phạm vi ghi rõ, thu hồi được, nhưng người dùng hay bấm đồng ý mà không đọc |
| Phương tiện riêng có hạn mức | Thẻ ảo hạn mức thấp chỉ dùng cho trợ lý, tài khoản phụ chỉ có quyền đặt hàng | Thấp nhất: sai thì thiệt trong hạn mức, dễ khoá riêng |
| Trợ lý chỉ chuẩn bị, bạn bấm | Trợ lý điền sẵn giỏ hàng hoặc biểu mẫu, bạn tự xác nhận bước cuối | Thấp: bạn vẫn là người ra quyết định cuối |
Nếu chỉ nhớ một điều, hãy nhớ: không đưa mật khẩu tài khoản chính cho bất kỳ phần mềm trợ lý nào. Cách cấp quyền có phạm vi qua màn hình chính thức của dịch vụ luôn tốt hơn, vì nó cho bạn biết trợ lý được làm gì và cho bạn rút quyền bất cứ lúc nào.
Những việc định danh không nên giao cho tác tử AI
Có một nhóm việc mà bản chất là chứng minh chính bạn có mặt và đồng ý. Giao những việc này cho máy là phá chính mục đích của nó.
- Xác thực sinh trắc: quét khuôn mặt khi chuyển tiền, xác minh người thật khi mở tài khoản. Bước này tồn tại để chắc chắn người thật đang làm, không có lý do gì để nhờ phần mềm làm hộ.
- Mã xác thực một lần: không cấu hình để trợ lý tự đọc tin nhắn chứa mã rồi tự nhập, trừ khi dịch vụ chính thức thiết kế luồng đó.
- Ký số hợp đồng: chữ ký số gắn với trách nhiệm pháp lý của bạn. Trợ lý có thể soạn và tóm tắt, nhưng bước ký phải do bạn làm.
- eKYC mở tài khoản mới: gửi giấy tờ và khuôn mặt để mở tài khoản đứng tên bạn ở nơi mới.
- Khai báo với cơ quan nhà nước: thủ tục trên ứng dụng định danh quốc gia hay cổng dịch vụ công, nơi thông tin khai báo có giá trị pháp lý.
- Đồng ý điều khoản quan trọng: điều khoản vay, bảo hiểm, chia sẻ dữ liệu.
Trợ lý AI vẫn có ích quanh các việc này: giải thích điều khoản, nhắc hạn, chuẩn bị danh sách giấy tờ. Ranh giới là nó làm phần chuẩn bị, bạn làm phần chứng minh và đồng ý.
Thiết lập uỷ quyền an toàn cho trợ lý làm việc vặt
Nếu bạn muốn trợ lý AI lo những việc lặp lại như đặt lịch, mua đồ dùng văn phòng hay đặt vé, hãy dựng hàng rào trước khi bật nó lên.
- Liệt kê đúng những việc định giao, kèm giới hạn tiền cho mỗi lần và mỗi tháng.
- Dùng phương tiện thanh toán riêng có hạn mức thấp, nếu ngân hàng hoặc ví của bạn hỗ trợ thẻ ảo hay hạn mức theo thẻ.
- Cấp quyền qua màn hình cấp quyền chính thức, chọn phạm vi hẹp nhất: chỉ đọc lịch thay vì sửa lịch, chỉ tạo đơn nháp thay vì thanh toán.
- Bật thông báo cho mọi giao dịch và mọi email xác nhận, để bạn biết ngay khi trợ lý làm gì.
- Đặt quy tắc dừng: với khoản trên một mức nhất định hoặc việc chưa từng làm, trợ lý phải hỏi lại.
- Mỗi tháng xem lại danh sách ứng dụng đã được cấp quyền trong tài khoản, rút quyền những gì không còn dùng.
Câu lệnh mẫu khi giao việc: “Hãy tìm hai lựa chọn vé xe khách đi Lâm Đồng tối thứ sáu, ghi giờ chạy và điểm đón, chưa đặt vé, chờ xác nhận.” Cụm “chưa đặt, chờ xác nhận” là hàng rào đơn giản mà hiệu quả. Không gửi kèm số căn cước, số thẻ hay mã xác thực trong khung trò chuyện.
Trợ lý làm sai thì ai chịu
Về nguyên lý, người uỷ quyền thường là người chịu trước. Với dịch vụ bên kia, giao dịch được thực hiện bằng danh tính và phương tiện của bạn. Bạn có thể khiếu nại, nhưng dịch vụ có quyền viện dẫn rằng chính bạn đã cho phép phần mềm hành động. Đây là lý do hạn mức và quy tắc dừng quan trọng.
Điều khoản của nhà cung cấp trợ lý quyết định nhiều. Đọc phần trách nhiệm trong điều khoản dịch vụ của trợ lý. Đa số giới hạn trách nhiệm của họ ở mức rất thấp. Đừng giả định nhà cung cấp sẽ bồi thường khi trợ lý đặt nhầm.
Giữ bằng chứng. Lưu lại câu lệnh đã giao, nhật ký hoạt động của trợ lý nếu có, email xác nhận. Khi tranh chấp, bạn cần chứng minh trợ lý làm khác với chỉ dẫn.
Pháp luật về tác tử AI còn đang hình thành. Nhiều câu hỏi chưa có câu trả lời rõ trong văn bản hiện hành. Khi thiệt hại lớn hoặc liên quan hợp đồng, nên hỏi luật sư; trên AI Cố Vấn có thể đặt câu hỏi với người làm luật để biết hướng xử lý cho đúng tình huống của bạn.
Danh tính riêng cho tác tử AI có thể gồm những gì
Các đề xuất hiện nay khác nhau về kỹ thuật, nhưng gần như đều xoay quanh vài thành phần dưới đây. Biết chúng giúp bạn đọc hiểu màn hình cấp quyền của các trợ lý sau này, và nhận ra khi nào một sản phẩm chỉ gắn mác “an toàn” mà không có gì bên trong.
- Dấu hiệu là phần mềm: dịch vụ biết ngay bên kia là tác tử chứ không phải người đang bấm, để áp quy tắc riêng như giới hạn tốc độ hay yêu cầu xác nhận thêm.
- Bên vận hành: tổ chức nào chạy tác tử, để có nơi chịu trách nhiệm kỹ thuật và nơi nhận khiếu nại.
- Người được đại diện: liên kết tới danh tính đã xác minh của bạn, nhưng không nhất thiết lộ toàn bộ thông tin cá nhân cho dịch vụ.
- Phạm vi và hạn mức: được làm loại việc gì, tối đa bao nhiêu tiền, ở những dịch vụ nào.
- Thời hạn: uỷ quyền hết hiệu lực sau một khoảng thời gian, buộc bạn xác nhận lại định kỳ.
- Nhật ký kiểm chứng được: bản ghi hành động có chữ ký, để khi tranh chấp có căn cứ xem tác tử đã làm đúng uỷ quyền hay chưa.
Nhìn vào danh sách này, bạn sẽ thấy nó rất giống một tờ giấy uỷ quyền ngoài đời: ai uỷ quyền cho ai, làm việc gì, tới khi nào. Định danh số cho tác tử AI về bản chất là đưa tờ giấy đó vào dạng máy đọc được và kiểm chứng được. Khi một sản phẩm trợ lý không trả lời được những câu này, hãy giao cho nó ít việc hơn.
Góc chủ cửa hàng: khách là người hay là máy
Nếu bạn bán hàng trực tuyến, sẽ đến lúc một phần đơn hàng do trợ lý AI của khách đặt. Điều đó không xấu, nhưng làm nảy sinh câu hỏi định danh mới: đơn này có đúng ý khách không, ai nhận hàng, khi khách nói “không đặt” thì xử lý thế nào. Đơn từ tác tử AI hợp lệ khác với đơn ảo do phần mềm gian lận tạo ra, và ranh giới đôi khi mờ.
Cách thực tế cho cửa hàng nhỏ là giữ bước xác nhận cuối với đơn giá trị cao hoặc đơn đầu tiên của khách mới, ví dụ gọi điện hoặc nhắn tin xác nhận qua kênh khách đã đăng ký. Ghi chú trong hệ thống bán hàng những đơn có dấu hiệu đặt tự động để theo dõi tỉ lệ huỷ. Không nên chặn toàn bộ truy cập tự động, vì sẽ chặn luôn khách thật đang dùng trợ lý hợp lệ.
Về lâu dài, khi có chuẩn chung để tác tử AI tự giới thiệu danh tính và phạm vi uỷ quyền, cửa hàng sẽ có cách phân biệt rõ hơn. Đến lúc đó, các nền tảng bán hàng lớn có lẽ sẽ tích hợp sẵn. Trước khi có, nguyên tắc vẫn là xác nhận qua kênh đã biết và không giao hàng giá trị cao chỉ dựa trên một đơn không rõ người thật đứng sau.
Câu hỏi thường gặp
Có nên đưa mật khẩu ngân hàng cho trợ lý AI để nó tự chuyển tiền không?
Không nên. Đưa mật khẩu là giao toàn quyền không giới hạn và khó thu hồi. Nếu muốn tự động hoá thanh toán, dùng các tính năng chính thức của ngân hàng như lệnh định kỳ, hạn mức, thẻ ảo, và giữ bước xác thực cuối cho chính bạn.
Làm sao biết những ứng dụng nào đang có quyền truy cập tài khoản của bạn?
Hầu hết dịch vụ lớn có mục quản lý ứng dụng đã kết nối trong phần bảo mật hoặc quyền riêng tư của tài khoản. Vào đó xem danh sách, đọc phạm vi quyền của từng ứng dụng và rút quyền những gì không còn dùng hoặc không nhận ra.
Trợ lý AI có được tự xác thực khuôn mặt thay bạn không?
Không nên và về bản chất không được. Bước xác thực sinh trắc tồn tại để chứng minh chính người chủ tài khoản đang thực hiện. Bất kỳ ai đề nghị cách để phần mềm vượt qua bước này cho bạn đều đáng ngờ.
Trợ lý đặt nhầm hàng thì đòi lại tiền thế nào?
Làm như với một đơn nhầm thông thường: liên hệ người bán theo chính sách đổi trả, trình bày có kèm câu lệnh và nhật ký nếu có. Nhưng đừng trông chờ người bán hay nhà cung cấp trợ lý bồi thường; đó là lý do nên đặt hạn mức và bước xác nhận ngay từ đầu.
Doanh nghiệp có nên cho nhân viên dùng tác tử AI đặt hàng nhà cung cấp không?
Có thể, nếu công ty cấp tài khoản riêng cho việc đó, có hạn mức, có người duyệt đơn trên một mức tiền và có nhật ký. Không để tác tử dùng tài khoản cá nhân của nhân viên hay tài khoản quản trị của công ty.
Tác tử AI sau này có danh tính riêng thì có còn cần lo không?
Danh tính riêng giúp dịch vụ biết đang làm việc với máy nào, thay mặt ai, nhưng không thay được việc bạn đặt giới hạn hợp lý. Dù công nghệ tiến tới đâu, nguyên tắc giao đúng việc, đúng hạn mức và giữ quyền quyết định cuối vẫn còn nguyên giá trị.