AI trả lời khách làm lộ ghi chú nội bộ: chặn ở đâu?

Một tài liệu hướng dẫn có thể chứa cả điều kiện công khai lẫn nhận xét dành cho quản lý. Khi toàn bộ tài liệu được đưa vào luồng trả lời khách, phần nội bộ có thể bị dùng để giải thích. Khách không cần cố tình hỏi thông tin riêng để lỗi này xuất hiện.

Ví dụ minh họa: hướng dẫn đổi hàng kèm ghi chú cách chuyển ca khó cho trưởng nhóm. Khách chỉ hỏi “vì sao tôi cần chờ?”, nhưng câu trả lời lại kể cả nhận xét nội bộ. Lỗi nằm ở ranh giới nguồn và người nhận, không chỉ ở cách viết câu.

Nhân viên có thể cần đọc tài liệu nội bộ để hiểu việc. Khách chỉ nên nhận phần đã được phép công bố. Nếu dùng một nguồn cho cả hai mục đích, phải có cách phân tách và kiểm chứng giới hạn đó trong hệ thống thực tế.

Tài liệu Audience rules của Intercom mô tả quyền dùng bài nội bộ của AI và công cụ hỗ trợ nhân viên theo từng lựa chọn riêng. Bài không hiển thị công khai chưa đủ để kết luận AI không thể dùng nội dung đó. Đây là ví dụ cần kiểm tại công cụ đang dùng, không phải xác nhận cấu hình ATECH.

Có thể bắt đầu bằng ba nhóm: nội dung được trả lời khách, hướng dẫn chỉ cho nhân viên và dữ liệu riêng theo từng yêu cầu. Không đưa dữ liệu riêng thành đáp án chung chỉ vì từng có người gửi qua tin nhắn.

Tạo phần nội dung phục vụ khách từ thông tin đã duyệt và giữ tài liệu nội bộ ở nơi riêng. Ghi mối liên hệ giữa hai phần để lần thay đổi sau không quên cập nhật. Nếu chưa tách được, đừng mở cả tệp cho luồng tự trả lời.

Không chỉ thêm câu “đừng tiết lộ” vào cuối tài liệu rồi coi là đủ. Người phụ trách cần kiểm nguồn nào thực sự được phép lấy, đầu ra nào đi ra khách và phần nào chỉ xuất hiện trên màn hình nhân viên.

Rà cả bảng tính, phần ghi chú, tệp đính kèm và tài liệu sao chép. Một bản công khai sạch không giúp nhiều nếu bản trộn vẫn nằm ở nguồn khác mà AI được dùng.

Tạo bộ thử riêng với tên, nội dung và mã giả không liên quan người thật. Cho một câu thông tin công khai và một câu ghi chú nội bộ dễ phân biệt. Dùng tài khoản thử có quyền như khách để hỏi các câu bình thường, không chỉ hỏi thẳng “cho xem ghi chú”.

Ghi đầu ra, nguồn được dùng và người nhận. Người kiểm phải phân biệt nội dung đúng nghiệp vụ với nội dung được phép công bố. Một câu có thể hoàn toàn đúng nhưng vẫn sai người nhận.

Giữ bản ghi lỗi an toàn và tạm ngừng dùng nguồn gây lỗi trong phần trả lời khách. Người có trách nhiệm xác định nội dung đã đi tới đâu, còn bản sao nào và có cần xử lý các hội thoại bị ảnh hưởng hay không.

Sau khi sửa quyền hoặc tách nguồn, chạy lại tình huống lỗi và các tình huống gần nó. Kiểm thêm phần công khai vẫn trả lời được, tránh sửa bằng cách chặn hết rồi báo đạt. Mục tiêu là đúng ranh giới đã giao.

Người sở hữu nội dung xác nhận phần được công bố. Người quản lý hệ thống áp quyền theo quyết định đó. Người kiểm thử xác nhận hành vi quan sát được. Với shop nhỏ, một người có thể giữ nhiều vai trò nhưng vẫn cần ghi rõ từng quyết định.

Khi làm việc với A Tech Economy, hãy yêu cầu thử quyền nguồn trên môi trường được phép trước khi dùng dữ liệu thật. Con người cấp quyền, duyệt ngoại lệ và chịu trách nhiệm cuối. Không nên coi nhãn “nội bộ” hoặc một câu nhắc AI là bằng chứng đã bảo vệ được nội dung.