Trước khi dán mã hay dữ liệu của công ty vào một trợ lý AI, hãy biết quy định của công ty và điều khoản của công cụ đó. Không bao giờ dán khoá bí mật, mật khẩu hay dữ liệu cá nhân của khách hàng. Với mã nguồn, hãy dùng công cụ mà công ty đã duyệt, và làm giả hoặc rút gọn dữ liệu mẫu trước khi đưa vào.
Chào bạn, đây là Nhà Lập Trình. Trợ lý AI tiện đến mức người ta dán vào đó mọi thứ mà không nghĩ: một đoạn nhật ký lỗi có số điện thoại khách, một tệp cấu hình có mật khẩu, cả một hợp đồng để nhờ tóm tắt. Tập này không nhằm làm bạn sợ công cụ, mà giúp bạn dùng nó mà không đặt công ty vào rủi ro.
Dữ liệu dán vào đi đâu?
Khi bạn dán một thứ gì đó vào trợ lý AI, nó được gửi tới máy chủ của nhà cung cấp để xử lý. Chuyện gì xảy ra với dữ liệu đó sau đó phụ thuộc vào điều khoản của từng công cụ, từng gói dịch vụ: có được lưu lại không, lưu bao lâu, có được dùng để huấn luyện mô hình không, ai trong nhà cung cấp có thể xem.
Các điều khoản này khác nhau giữa các công cụ, giữa bản miễn phí và bản doanh nghiệp, và có thể thay đổi theo thời gian. Mình không thể nói công cụ nào làm gì, vì mình không muốn đoán sai. Việc của bạn là đọc điều khoản của công cụ mình đang dùng, hoặc hỏi người phụ trách ở công ty.
Điều chắc chắn là một khi dữ liệu đã rời khỏi máy bạn, bạn không còn kiểm soát hoàn toàn nó nữa. Nên câu hỏi trước khi dán luôn là: nếu thứ này bị người ngoài đọc được, có sao không?
Với nhiều thứ, câu trả lời là không sao. Một đoạn mã thuật toán sắp xếp, một câu hỏi chung về cú pháp. Với một số thứ khác, câu trả lời là có sao, và rất nặng.
Những thứ không bao giờ dán
Thứ nhất là bí mật: mật khẩu, khoá dịch vụ, khoá bí mật, chuỗi kết nối cơ sở dữ liệu. Chúng hay lẫn trong tệp cấu hình hoặc nhật ký lỗi mà bạn dán vào để nhờ gỡ lỗi. Luôn xoá hoặc thay bằng giá trị giả trước khi dán.
Thứ hai là dữ liệu cá nhân của khách hàng, nhân viên: tên, số điện thoại, địa chỉ, số giấy tờ tuỳ thân, thông tin tài chính, sức khoẻ. Pháp luật về bảo vệ dữ liệu cá nhân đặt ra trách nhiệm cho doanh nghiệp xử lý dữ liệu, và việc đưa dữ liệu khách ra một dịch vụ bên ngoài không có thoả thuận phù hợp có thể là vi phạm.
Thứ ba là bí mật kinh doanh mà công ty chưa công bố: kế hoạch sản phẩm, hợp đồng, số liệu tài chính nội bộ, thông tin đối tác.
Thứ tư là mã nguồn mà công ty coi là tài sản cốt lõi, nếu công ty chưa cho phép. Có công ty cho phép dùng trợ lý với mã nguồn qua công cụ đã được duyệt, có công ty không. Hãy hỏi.
Làm giả và rút gọn trước khi dán
Phần lớn thời gian, bạn không cần dữ liệu thật để nhờ trợ lý giúp. Để gỡ một lỗi xử lý danh sách khách hàng, vài dòng dữ liệu giả có cùng cấu trúc là đủ. Tên thật đổi thành tên giả, số điện thoại thật đổi thành số giả cùng định dạng.
Với nhật ký lỗi, chỉ dán phần thông báo lỗi và dấu vết liên quan, xoá mọi dòng có thông tin khách, mọi đường dẫn nội bộ, mọi địa chỉ máy chủ.
Với mã nguồn, thường không cần dán cả tệp. Rút gọn thành đoạn nhỏ nhất vẫn tái hiện được vấn đề. Việc rút gọn này còn có lợi phụ: nhiều khi trong lúc rút gọn, bạn tự tìm ra lỗi.
Tập thói quen này cho thành phản xạ. Mỗi lần bấm dán, dừng lại một giây nhìn xem trong đó có gì.
Dùng công cụ công ty đã duyệt
Nhiều công ty chọn một số công cụ trợ lý AI, ký thoả thuận với nhà cung cấp về cách xử lý dữ liệu, cấu hình để dữ liệu không bị dùng huấn luyện, và cho phép nhân viên dùng những công cụ đó với mã nguồn. Đây là cách an toàn nhất để vừa có lợi ích của trợ lý vừa bảo vệ dữ liệu.
Nếu công ty bạn có danh sách công cụ đã duyệt, hãy dùng đúng những công cụ đó cho việc công ty, dù bạn thích một công cụ khác hơn ở nhà. Dùng tài khoản cá nhân miễn phí cho mã công ty là một trong những cách dữ liệu rò ra ngoài phổ biến nhất.
Nếu công ty bạn chưa có quy định gì, đó không có nghĩa là muốn làm gì cũng được. Hãy hỏi người phụ trách, và nếu bạn ở vị trí có thể, đề xuất công ty đặt ra quy định. Một trang hướng dẫn ngắn: được dùng công cụ nào, cho việc gì, không được dán những gì.
Người làm nghề chuyên nghiệp không chỉ viết mã tốt, mà còn biết giữ những gì được giao cho mình.
Cân bằng giữa tiện và cẩn thận
Nói tới đây có thể bạn thấy dùng trợ lý AI thật phiền. Nhưng thực tế, phần lớn công việc hằng ngày không đụng tới dữ liệu nhạy cảm. Hỏi cách dùng một thư viện, nhờ giải thích một khái niệm, viết một hàm xử lý chuỗi, những việc đó bạn cứ dùng thoải mái.
Sự cẩn thận chỉ cần ở những lúc dữ liệu thật chạm vào: gỡ lỗi trên dữ liệu khách, phân tích nhật ký máy chủ thật, làm việc với tệp cấu hình. Và ở những lúc đó, vài giây làm sạch dữ liệu là cái giá rất nhỏ.
Một anh kỹ sư ở Sài Gòn kể đội anh có một quy ước đơn giản: không bao giờ dán thứ gì mà bạn sẽ ngại khi nó xuất hiện trên trang nhất một tờ báo. Anh bảo quy ước đó dễ nhớ hơn mọi văn bản quy định dài.
Trợ lý AI là công cụ mạnh. Người dùng công cụ mạnh giỏi là người biết rõ nó chạm tới đâu.
Câu hỏi thường gặp
Dán mã nguồn công ty vào trợ lý AI có được không?
Tuỳ quy định của công ty và điều khoản của công cụ. Nhiều công ty cho phép qua công cụ đã được duyệt và ký thoả thuận về dữ liệu. Nếu chưa rõ, hãy hỏi người phụ trách trước.
Những thông tin nào không nên đưa vào trợ lý AI?
Mật khẩu, khoá bí mật, chuỗi kết nối cơ sở dữ liệu, dữ liệu cá nhân của khách hàng và nhân viên, và bí mật kinh doanh chưa công bố.
Làm sao nhờ trợ lý AI gỡ lỗi mà không lộ dữ liệu khách?
Dùng dữ liệu giả có cùng cấu trúc, chỉ dán phần thông báo lỗi liên quan và xoá mọi thông tin cá nhân, đường dẫn nội bộ, địa chỉ máy chủ trước khi dán.
Trợ lý AI có dùng dữ liệu mình dán để huấn luyện không?
Tuỳ công cụ và gói dịch vụ. Hãy đọc điều khoản của công cụ bạn dùng hoặc hỏi người phụ trách ở công ty, vì chính sách khác nhau và có thể thay đổi.
Công ty nhỏ có cần quy định dùng trợ lý AI không?
Nên có, dù chỉ là một trang ngắn nêu công cụ nào được dùng, cho việc gì và không được dán những gì. Quy định rõ giúp nhân viên dùng thoải mái mà không đặt công ty vào rủi ro.
