Có một tình huống hội thoại diễn ra thường xuyên hơn nhiều người nghĩ.
Một khách hàng đang trao đổi với nhân viên hỗ trợ để giải quyết sự cố. Trong lúc trao đổi, họ cung cấp các thông tin tài khoản thông thường như họ tên, địa chỉ email, số điện thoại hoặc mã khách hàng. Đôi khi, khách hàng còn chia sẻ nhiều hơn mức cần thiết: số An sinh xã hội, thông tin thẻ tín dụng hoặc thông tin y tế như chẩn đoán hay tên thuốc được kê đơn.
Câu hỏi đơn giản nhưng then chốt: tiếp theo, dữ liệu đó nên được xử lý thế nào?
Tại Maven AGI, chúng tôi phân biệt rõ ràng giữa thông tin được phê duyệt và thông tin nhạy cảm không cần thiết. Chỉ dữ liệu được phê duyệt rõ ràng cho từng trường hợp sử dụng mới được đưa vào quy trình xử lý AI. Mọi dữ liệu nhạy cảm không cần thiết đều được tự động phát hiện và che giấu ngay khi tiếp nhận — trước khi có thể được dùng cho suy luận AI, gửi đến nhà cung cấp mô hình bên ngoài, ghi vào nhật ký kiểm toán hoặc hiển thị trên giao diện của nhân viên hỗ trợ.
Các biện pháp kiểm soát này vận hành theo chính sách và nhất quán. Chúng không được điều chỉnh theo từng cuộc hội thoại. Khách hàng xác định thông tin nào được phê duyệt cho quy trình của mình, và Maven AGI thực thi các chính sách đó nhất quán trên toàn nền tảng.
Đây không phải là tính năng được bổ sung về sau. Hệ thống đã được thiết kế như vậy ngay từ ngày đầu.
Bài toán niềm tin trong AI doanh nghiệp
Việc ứng dụng AI trong doanh nghiệp không còn bị giới hạn bởi năng lực của mô hình — mà bởi niềm tin.
Các tổ chức khi đánh giá nền tảng AI hội thoại đều đặt ra những câu hỏi thực tế giống nhau: Hệ thống này có xử lý an toàn dữ liệu nhạy cảm của khách hàng không? Làm thế nào để ngăn việc làm lộ không cần thiết các thông tin có rủi ro cao? Làm sao chứng minh hiệu quả của các biện pháp kiểm soát với kiểm toán viên, cơ quan quản lý và khách hàng? AI có thể được triển khai trong môi trường chịu quản lý chặt chẽ mà không phát sinh rủi ro mới không?
Đây không phải là những lo ngại trên lý thuyết. Khi một khách hàng doanh nghiệp đặt bảo mật lên hàng đầu xem xét mức độ tuân thủ của Maven, phản hồi tức thì của họ là: hội đồng quản trị của chúng tôi sẽ rất hài lòng. Phản ứng đó không chỉ dừng lại ở tính năng. Đó là sự tin tưởng rằng triển khai AI sẽ không tạo ra rủi ro về quản trị hay tuân thủ.
Bảo mật là kiến trúc, không phải phần bổ sung
Cách tiếp cận của Maven dựa trên một nguyên tắc đơn giản: bảo mật ủy quyền.
Chúng tôi không yêu cầu khách hàng áp dụng mô hình danh tính hay quyền truy cập mới. Thay vào đó, chúng tôi tích hợp với những hệ thống mà họ vốn đã tin dùng. Khách hàng xác định chính sách truy cập, còn Maven AGI thực thi chúng một cách nhất quán.
Điều này quan trọng vì yêu cầu bảo mật không giống nhau. Mỗi ngành và mỗi tổ chức vận hành theo những ràng buộc khác nhau về pháp lý, vận hành và rủi ro. Bảo mật kiểu một khuôn cho tất cả không hiệu quả.
Ở cấp độ tổng quan, Maven AGI cung cấp tích hợp danh tính doanh nghiệp, kiểm soát truy cập theo vai trò, xác thực mạnh cho người dùng có đặc quyền, ghi nhật ký kiểm toán toàn diện, mã hóa dữ liệu khi truyền và khi lưu trữ, cô lập tenant, cùng hoạt động kiểm thử bảo mật độc lập liên tục.
Bảo mật sản phẩm: lớp bảo vệ dành riêng cho AI
Các biện pháp kiểm soát bảo mật truyền thống là cần thiết, nhưng chưa đủ. Hệ thống AI phát sinh những dạng lỗi mới, đòi hỏi thêm các cơ chế bảo vệ bổ sung.
Cho phép dữ liệu được phê duyệt. Loại bỏ dữ liệu nhạy cảm không cần thiết. Maven AGI sử dụng mô hình danh sách cho phép do khách hàng xác định và được thực thi theo chính sách. Các thành phần dữ liệu được phê duyệt — như họ tên, địa chỉ email, số điện thoại và mã định danh tài khoản — được phép sử dụng khi quy trình hỗ trợ cần đến. Dữ liệu nhạy cảm có rủi ro cao nhưng không cần thiết, như số An sinh xã hội, thông tin tài khoản tài chính hay thông tin y tế, sẽ được phát hiện và che giấu ngay khi tiếp nhận. Việc che giấu diễn ra trước khi gọi mô hình bên ngoài, lưu trữ dài hạn, ghi nhật ký kiểm toán hoặc hiển thị trên giao diện của nhân viên hỗ trợ.
Dữ liệu khách hàng không được dùng để huấn luyện mô hình. Maven AGI không sử dụng dữ liệu khách hàng để huấn luyện hay tinh chỉnh các mô hình nền tảng. Dữ liệu khách hàng không bị tổng hợp hoặc tái sử dụng để cải thiện mô hình.
An toàn và khả năng chống chịu tấn công. Nền tảng được thiết kế để nhận diện nội dung độc hại và phòng chống các mối đe dọa đặc thù của AI, bao gồm prompt injection, các thủ đoạn che giấu và những chiến thuật nhằm trích xuất dữ liệu nhạy cảm hoặc thay đổi hành vi của hệ thống.
Câu trả lời có căn cứ và truy xuất được nguồn gốc. Các câu trả lời dựa trên những nguồn tri thức đã được khách hàng phê duyệt. Người dùng có thể xem thông tin nào đã được dùng cho từng câu trả lời, giúp hạn chế các kết quả thiếu căn cứ và tăng khả năng kiểm toán.
Con người giám sát ngay từ thiết kế. Khi tự động hóa không phù hợp, Maven AGI hỗ trợ chuyển tiếp sang nhân viên hỗ trợ dựa trên các tín hiệu có thể cấu hình như ngưỡng độ tin cậy, yêu cầu của khách hàng hoặc chỉ báo rủi ro trong cuộc hội thoại. Nhân viên nhận được đầy đủ ngữ cảnh nên khách hàng không phải lặp lại thông tin.
Được xác thực qua các cuộc kiểm toán độc lập
Kiểm soát chặt chẽ là quan trọng. Xác thực độc lập càng củng cố niềm tin.
Các thực hành về bảo mật, quyền riêng tư và quản trị AI của Maven được xác minh thông qua kiểm toán và chứng nhận của bên thứ ba, bao gồm ISO/IEC 27001:2022 (quản lý an toàn thông tin), SOC 2 Type II (kiểm soát bảo mật, tính sẵn sàng và tính bảo mật), ISO/IEC 27017 (kiểm soát bảo mật đám mây), ISO/IEC 27018 (bảo vệ dữ liệu cá nhân trong môi trường đám mây), PCI-DSS v4.0 Level 1 AOC, HIPAA/HITECH kèm BAA, ISO/IEC 27701 (quản lý thông tin quyền riêng tư) và ISO/IEC 42001 (hệ thống quản lý AI).
ISO/IEC 42001 là bằng chứng xác thực độc lập rằng các hệ thống AI của Maven được quản trị thông qua chính sách, giám sát và quản lý sự cố rõ ràng — chứ không chỉ triển khai rồi bỏ mặc.
Bảo mật và quản trị trong môi trường doanh nghiệp chịu quản lý chặt chẽ
Chứng nhận rất quan trọng, nhưng đó chỉ là một phần của một hệ thống rộng hơn.
Thước đo thành công thực sự là liệu các tổ chức có thể tự tin triển khai AI hay không: biết rằng dữ liệu của mình được bảo vệ, các nghĩa vụ được đáp ứng, và hệ thống AI vận hành ổn định, có trách nhiệm trong môi trường thực tế.
Nếu bạn đang đánh giá AI hội thoại cho doanh nghiệp hoặc các ngành chịu quản lý chặt chẽ, đây là những câu hỏi nên đặt ra cho nhà cung cấp: Thông tin nào được phép rõ ràng đưa vào hệ thống AI? Dữ liệu nhạy cảm không cần thiết được che giấu ở đâu và khi nào? Dữ liệu khách hàng có được dùng để huấn luyện mô hình không? Những chứng nhận nào đã thực sự đạt được? Hệ thống có thể triển khai on-premises khi cần không? Prompt injection và các hình thức tấn công đặc thù của AI được xử lý ra sao? Điều gì xảy ra khi AI chuyển tiếp sang con người — khách hàng có phải bắt đầu lại từ đầu không?
Tại Maven AGI, bảo mật và quản trị AI không phải là điều nghĩ đến sau cùng hay lời quảng cáo. Chúng là nền tảng kiến trúc giúp doanh nghiệp có thể ứng dụng AI.
Nếu bạn muốn xem cách tiếp cận này trong thực tế, hãy đặt lịch demo hoặc truy cập Trust Center của chúng tôi.
Trải nghiệm trên chính các cuộc hội thoại của bạn.
Yêu cầu demo cá nhân hóa miễn phí.
