Cách giới hạn quyền của AI Agent qua 5 bước dễ làm

Dặn AI thôi thì chưa đủ

Nhiều người nghĩ cứ viết vào phần hướng dẫn một câu như "không được hoàn tiền quá 500.000 đồng" là xong. Cách này có tác dụng, nhưng không chắc.

AI đọc lời dặn giống như một nhân viên mới đọc nội quy. Phần lớn thời gian nó làm đúng. Thỉnh thoảng nó hiểu lệch, hoặc bị một vị khách khéo nói dẫn đi chỗ khác. Lời dặn là giới hạn mềm.

Giới hạn cứng thì nằm trong phần mềm. Tài khoản của AI không có quyền xóa thì nó không xóa được, dù ai nói gì. Lệnh hoàn tiền vượt 500.000 đồng thì hệ thống tự chặn lại. Kiểu giới hạn này không trông vào việc AI có nghe lời hay không.

Một hệ thống an toàn cần cả 2. Lời dặn giúp AI cư xử đúng trong đa số trường hợp. Giới hạn cứng lo phần còn lại, tức là những lúc lời dặn không giữ được. 5 bước dưới đây chủ yếu nói về giới hạn cứng.

Bước 1, viết ra những việc AI sẽ làm

Bạn chưa thể giới hạn khi chưa biết AI sẽ làm gì. Vậy nên việc đầu tiên là lấy một tờ giấy, hoặc mở một file Excel, rồi ghi ra từng việc bạn định giao.

Ghi càng cụ thể càng tốt. "Chăm sóc khách hàng" thì rộng quá. Hãy tách ra: trả lời câu hỏi về sản phẩm, tra đơn hàng, tạo phiếu bảo hành, đổi lịch hẹn, hoàn tiền. Mỗi dòng là một việc.

Bên cạnh mỗi việc, bạn ghi thêm 2 thứ. AI cần xem dữ liệu gì để làm việc đó. Và AI có thay đổi gì trong hệ thống không, hay chỉ xem rồi trả lời.

Thường thì danh sách này chỉ khoảng 8 đến 15 dòng. Làm xong, bạn sẽ nhìn ra ngay việc nào nhẹ nhàng, việc nào cần để ý. Những việc chỉ xem dữ liệu thì ít rủi ro. Những việc có sửa, có gửi đi, có dính đến tiền thì bạn đánh dấu lại để xử lý ở các bước sau.

Bước 2, cho AI một tài khoản riêng với quyền vừa đủ

Trong cả quá trình giới hạn quyền của AI Agent, đây là bước quan trọng nhất và cũng hay bị làm ẩu nhất. Nhiều nơi cho AI dùng luôn tài khoản quản trị cho tiện. Làm vậy thì AI muốn gì cũng được, và mọi giới hạn khác coi như vô nghĩa.

Cách làm đúng là tạo cho AI một tài khoản riêng trên từng phần mềm, rồi chỉ bật những quyền có trong danh sách ở bước 1.

AI chỉ tra đơn hàng thì tài khoản của nó trên phần mềm bán hàng chỉ cần quyền xem. Không sửa, không xóa. AI có tạo phiếu bảo hành thì thêm quyền tạo mới, vẫn không có quyền xóa. Còn bảng lương hay sổ sách kế toán, AI không cần đến thì đừng cho nó thấy.

Có 3 quyền bạn nên tắt ngay từ đầu, trừ khi có lý do thật rõ: quyền xóa dữ liệu, quyền xuất dữ liệu hàng loạt và quyền đổi cấu hình hệ thống.

Tài khoản riêng còn có một cái lợi nữa. Mọi việc AI làm đều mang tên tài khoản đó, nên sau này bạn xem lại rất dễ. Khi có chuyện, bạn chỉ cần khóa đúng một tài khoản là AI dừng lại ngay. Nếu bạn muốn biết AI kết nối với phần mềm ra sao, bài cách AI Agent kết nối API với phần mềm doanh nghiệp có giải thích từng bước.

Bước 3, đặt hạn mức cho những việc có dính đến tiền và số lượng

Có những việc bạn vẫn muốn AI tự làm cho nhanh, nhưng chỉ ở mức nhỏ. Lúc này bạn dùng hạn mức.

Hạn mức có 3 kiểu, và bạn nên dùng cả 3.

Trước hết là mức cho từng lần. Ví dụ, AI được tự hoàn tiền với đơn dưới 300.000 đồng. Trên mức đó thì phải có người duyệt.

Rồi đến mức theo ngày. Mỗi lần hoàn 300.000 đồng thì không nhiều, nhưng 200 lần trong một ngày lại là chuyện khác. Bạn đặt thêm một mức trần, chẳng hạn tổng tiền AI được tự hoàn trong ngày không quá 5 triệu đồng.

Ngoài ra còn có mức về tốc độ. Bình thường AI gửi khoảng 50 tin nhắn mỗi giờ. Nếu con số này vọt lên 500, gần như chắc chắn có gì đó không ổn. Hệ thống nên tự dừng và báo cho bạn.

Mấy con số trên chỉ là ví dụ. Bạn đặt mức nào là tùy vào giá trị đơn hàng và lượng khách của mình. Lúc đầu cứ đặt thấp, vài tuần sau thấy ổn thì nới dần.

Bước 4, thêm bước duyệt cho việc khó sửa lại

Hạn mức lo được chuyện tiền và số lượng. Vẫn còn những việc mà làm sai một lần là rất khó sửa: gửi thông báo cho cả danh sách khách hàng, báo một mức giá ngoài bảng giá, hứa một điều khoản riêng với khách.

Với nhóm việc này, AI chỉ nên chuẩn bị. Nó soạn sẵn nội dung, kiểm tra thông tin, rồi để vào hàng chờ. Một người có trách nhiệm xem qua và bấm duyệt thì việc mới được thực hiện.

Bước duyệt chỉ có ích khi người duyệt thật sự đọc. Nếu mỗi ngày có 300 thứ chờ duyệt, ai rồi cũng bấm cho qua. Bạn nên giữ bước duyệt cho số ít việc quan trọng, còn việc thường ngày thì để AI tự làm trong hạn mức. Cách dựng luồng duyệt cụ thể đã có trong bài thiết kế quy trình phê duyệt cho AI Agent.

Bước 5, theo dõi và sẵn sàng thu quyền lại

Đặt giới hạn xong chưa phải là hết việc. Công việc thay đổi, chính sách thay đổi, và quyền của AI cũng cần đổi theo.

Để theo dõi, bạn cần có nhật ký. Mỗi việc AI làm đều được ghi lại: làm gì, lúc nào, theo yêu cầu của ai. Mỗi tuần, bạn hoặc một người được giao nên dành 30 phút xem qua.

Bạn cũng cần cảnh báo. Khi AI bị chặn vì vượt hạn mức, hoặc cố làm một việc không có quyền, bạn phải được biết. Lần bị chặn nào cũng đáng xem lại. Có thể hạn mức đang quá chặt. Cũng có thể có người đang thử dụ AI làm bậy.

Và nhất định phải có nút dừng. Người phụ trách tắt được AI trong vài giây, không cần gọi đội kỹ thuật. Bạn nên bấm thử nút này ít nhất một lần trước khi chạy thật, để lúc cần thì không lúng túng.

Cứ 1 đến 2 tháng, bạn nên rà lại toàn bộ bảng quyền một lần. Việc nào AI làm tốt suốt thời gian qua thì nới ra. Việc nào hay phải sửa thì siết lại. Quyền nào không còn dùng đến thì tắt đi.

Ai nên là người quyết định quyền của AI?

Nhiều doanh nghiệp giao hết chuyện này cho đội kỹ thuật hoặc đơn vị triển khai. Họ làm được phần cài đặt, nhưng họ không biết ở công ty bạn hoàn bao nhiêu tiền là nhiều, hay loại khách nào thì cần quản lý trực tiếp trả lời.

Người quyết định nên là người hiểu công việc của bộ phận đó. Trưởng nhóm chăm sóc khách hàng quyết định AI được hoàn tiền đến mức nào. Kế toán trưởng quyết định AI được xem những sổ sách gì. Đội kỹ thuật thì lo đưa các quyết định ấy vào phần mềm cho đúng.

Bạn cũng nên ghi tên người chịu trách nhiệm cho từng nhóm quyền ngay trong bảng quyền. Khi cần nới hay siết, mọi người biết phải hỏi ai. Khi giới hạn quyền của AI Agent có người đứng tên, nó mới được xem lại đều đặn chứ không bị bỏ quên sau ngày triển khai.

Với doanh nghiệp nhỏ, người đó thường chính là chủ doanh nghiệp. Bạn không cần làm gì cầu kỳ. Một bảng quyền và 30 phút xem nhật ký mỗi tuần là đủ.

3 lỗi hay gặp khi giới hạn quyền của AI Agent

Hay gặp nhất là cấp quyền rộng cho xong rồi tính sau. Lúc triển khai ai cũng vội, nên cứ bật hết quyền cho AI chạy được đã. Sau đó không ai quay lại thu hẹp. Bạn nên làm ngược lại: bắt đầu với quyền hẹp nhất, thiếu đâu thì mở đó.

Cũng nhiều nơi chỉ giới hạn bằng lời dặn. Như đã nói ở đầu bài, lời dặn không thay được giới hạn trong phần mềm. Khi làm việc với đơn vị triển khai, bạn nên hỏi thẳng giới hạn này được đặt ở đâu.

Ngược lại, có nơi siết quá tay. Vì sợ rủi ro, họ bắt AI xin phép mọi thứ. Kết quả là nhân viên bấm duyệt cả ngày, còn khách thì vẫn phải chờ. Giới hạn quyền của AI Agent là để nó làm việc an toàn, không phải để nó khỏi làm việc.

Trước khi chạy thật, bạn nên thử xem các giới hạn có hoạt động không. Hãy cố tình yêu cầu AI làm một việc vượt quyền và xem nó có bị chặn lại hay không. Bài kiểm thử AI Agent qua 4 vòng hướng dẫn cách thử bài bản hơn.

Bảng quyền mẫu để bạn bắt đầu

Dưới đây là bảng mẫu cho một AI Agent chăm sóc khách hàng ở cửa hàng bán lẻ. Bạn có thể chép về rồi sửa theo công việc của mình.

Bảng này vừa một trang giấy. Có nó trong tay, bạn nói chuyện với đơn vị triển khai sẽ dễ hơn nhiều, vì 2 bên cùng nhìn vào một thứ rõ ràng.