Câu trả lời ngắn
Trợ lý AI nên tự làm đến đâu? Hãy bắt đầu từ tác động của hành động, không từ khả năng tạo câu trả lời. Một bản nháp nội bộ có rủi ro khác với việc gửi thông tin ra ngoài, thay đổi dữ liệu hay phê duyệt giao dịch. Vì vậy, doanh nghiệp cần một ranh giới phê duyệt rõ ràng trước khi kết nối AI với workflow.
NIST AI RMF xem GOVERN là chức năng xuyên suốt cho MAP, MEASURE và MANAGE; OWASP cũng nêu rủi ro của quyền công cụ quá rộng và quyền tự chủ quá mức. Hai góc nhìn này gợi một nguyên tắc thực dụng: năng lực thực thi phải đi cùng quyền hạn, kiểm soát và người chịu trách nhiệm. [1][2]
Khung 4 mức ranh giới phê duyệt
Đây là khung vận hành do OXMODE đề xuất để đội ngũ thảo luận trước khi đưa trợ lý AI vào một luồng công việc. Đây không phải là thước đo an toàn tuyệt đối; mức phù hợp phụ thuộc vào dữ liệu, hậu quả và quy định của từng doanh nghiệp.
Mức 1 — Gợi ý
AI tổng hợp, phân loại hoặc soạn nháp; con người quyết định và tự thực hiện hành động cuối. Ví dụ: đề xuất nhãn cho yêu cầu mới hoặc tạo bản nháp phản hồi. Đây là điểm khởi đầu tốt khi quy trình và dữ liệu còn đang được chuẩn hóa.
Mức 2 — Chuẩn bị có kiểm tra
AI chuẩn bị một hành động trong môi trường có kiểm soát, nhưng người được chỉ định phải xem và bấm duyệt trước khi dữ liệu thay đổi hoặc thông tin được gửi đi. Màn hình duyệt cần cho thấy: nguồn dữ liệu, nội dung dự kiến, người duyệt và lý do.
Mức 3 — Thực thi theo quy tắc
AI có thể thực hiện một hành động đã được giới hạn bởi quy tắc rõ ràng, ví dụ tạo việc nội bộ khi biểu mẫu đầy đủ trường bắt buộc. Quy tắc phải bao gồm điều kiện vào, quyền thực hiện, kết quả mong đợi, nhật ký và đường chuyển ngoại lệ. Không nên dùng mức này cho hành động không thể đảo ngược hoặc có hệ quả đáng kể khi chưa có kiểm chứng phù hợp.
Mức 4 — Tự xử lý trong phạm vi hẹp
AI có thể lặp nhiều bước trong một phạm vi hẹp đã được thiết kế sẵn, nhưng vẫn cần giới hạn quyền, giám sát và cơ chế dừng. Mức này không có nghĩa là bỏ trách nhiệm của con người: người sở hữu quy trình vẫn chịu trách nhiệm về mục tiêu, thay đổi quy tắc và quyết định khi có ngoại lệ.
Bảng quyết định 5 câu hỏi
Trước khi nâng một tác vụ lên mức cao hơn, người sở hữu quy trình cùng người vận hành nên trả lời năm câu hỏi sau:
- Hành động có tác động gì? Liệt kê điều AI sẽ thay đổi, gửi đi hoặc kích hoạt; tách rõ hành động nội bộ với hành động đối ngoại.
- AI được dùng dữ liệu nào? Chỉ nạp dữ liệu cần thiết cho tác vụ; không dùng quyền truy cập rộng chỉ vì tiện.
- Ai chịu trách nhiệm và ai được duyệt? Ghi tên vai trò, không ghi chung chung là “đội ngũ”.
- Điều kiện nào buộc phải dừng? Ví dụ: thiếu trường dữ liệu, không khớp quy tắc, nội dung nhạy cảm hoặc lỗi kết nối.
- Sau này kiểm tra bằng gì? Lưu đầu vào liên quan, hành động, thời điểm, kết quả và quyết định duyệt/từ chối theo chính sách nội bộ.
Nếu một câu chưa có câu trả lời cụ thể, hãy giữ tác vụ ở mức thấp hơn. Đây không phải là trì hoãn; đó là cách biến một thử nghiệm AI thành quy trình có thể vận hành.
Thiết kế workflow theo ranh giới, không theo công cụ
Một lỗi phổ biến là bắt đầu bằng câu hỏi “AI có kết nối được không?”. Câu hỏi tốt hơn là: “Hành động này có cần người xem lại trước khi tạo tác động không?” Khi câu trả lời rõ, cấu hình NocoBase hoặc công cụ workflow khác mới có cơ sở: trạng thái nào cần duyệt, vai trò nào nhìn thấy thông tin nào, điều kiện nào tạo tác vụ và ngoại lệ đi về đâu.
Bài Thiết kế phân quyền theo vai trò trước khi tự động hóa giúp đội ngũ bắt đầu từ quyền truy cập. Bài 5 cổng kiểm soát trước khi đưa workflow vào chạy thật bổ sung các điểm kiểm tra cho giai đoạn triển khai.
Checklist trước khi bật hành động AI
- Mỗi hành động có một chủ sở hữu nghiệp vụ rõ ràng.
- Dữ liệu và quyền công cụ được giới hạn theo đúng tác vụ.
- Có mức phê duyệt tương ứng với tác động của hành động.
- Có điều kiện dừng và tuyến xử lý ngoại lệ.
- Có nhật ký để đối chiếu điều gì đã xảy ra và ai đã quyết định.
- Đội ngũ đã thử các tình huống sai, thiếu dữ liệu và yêu cầu bất thường trước khi mở rộng phạm vi.
Kết luận
Trợ lý AI tạo giá trị khi giúp đội ngũ hoàn thành công việc có kiểm soát, không phải khi được trao quyền không giới hạn. Khung bốn mức giúp doanh nghiệp đi từ gợi ý đến thực thi theo một đường rõ ràng: xác định tác động, thiết kế điểm duyệt, giới hạn quyền và giữ bằng chứng vận hành. OXMODE có thể cùng đội ngũ chuyển những ranh giới này thành workflow, vai trò và điểm kiểm soát phù hợp với bối cảnh của doanh nghiệp. Liên hệ OXMODE để trao đổi về một luồng công việc cụ thể.
Nguồn tham khảo
[1] NIST, AI Risk Management Framework 1.0.
[2] OWASP, AI Agent Security Cheat Sheet.
