Copilot trong Microsoft 365 và Gemini trong Google Workspace đọc được những tài liệu công ty mà chính tài khoản của bạn có quyền mở, không hơn. Chúng không phá được quyền truy cập. Nhưng điều đó cũng có nghĩa là mọi tệp từng được chia sẻ quá rộng, ví dụ chia sẻ cho "mọi người trong tổ chức" hay "bất kỳ ai có đường liên kết", đều có thể trở thành nguồn cho câu trả lời của AI khi một đồng nghiệp hỏi.
Trước khi có AI, một bảng lương bị chia sẻ nhầm nằm im trong thư mục, ít ai tìm tới. Khi có AI hỏi đáp trên toàn bộ kho tài liệu, nó có thể được kéo ra chỉ bằng một câu hỏi vô tình. Bài này giải thích cơ chế ở mức người dùng, hướng dẫn bạn tự kiểm quyền chia sẻ tệp của mình trên OneDrive và Google Drive, và liệt kê những việc chủ văn phòng nhỏ nên dọn trước khi bật AI cho cả công ty. Thiết lập ở cấp quản trị là việc của IT; bài chỉ nói những gì người dùng thường làm được.
Quyền truy cập: AI nhìn qua mắt của tài khoản bạn
Hình dung đơn giản: khi bạn hỏi Copilot hay Gemini một câu có liên quan tới tài liệu công ty, công cụ tìm trong những tệp, thư, tin nhắn mà tài khoản bạn được phép xem, chọn ra phần liên quan và viết câu trả lời. Nó không mở được thư mục riêng của giám đốc nếu bạn không được chia sẻ. Đây là thiết kế cốt lõi của AI trong các bộ văn phòng doanh nghiệp, và là lý do nhiều công ty yên tâm hơn so với để nhân viên tải tệp lên chatbot cá nhân.
Vấn đề nằm ở chỗ quyền truy cập trong thực tế thường rộng hơn người ta nghĩ. Một tệp tạo ba năm trước cho một dự án, chia sẻ cho cả công ty cho tiện, rồi bị quên. Một thư mục phòng nhân sự lỡ để chế độ "mọi người trong tổ chức có thể xem". Một bảng tính gửi cho đối tác bằng đường liên kết mở. Không ai cố ý, nhưng những tệp đó đang nằm trong tầm với của mọi tài khoản trong công ty.
Khi chưa có AI, rủi ro này nhỏ vì muốn thấy tệp, người ta phải biết nó tồn tại và tìm đúng tên. Khi có AI, một nhân viên hỏi "các mức thưởng cuối năm của công ty là bao nhiêu" có thể nhận câu trả lời trích từ tệp mà lẽ ra họ không được thấy. Công cụ không sai; quyền chia sẻ sai từ trước. AI chỉ làm cho cái sai cũ dễ lộ ra hơn.
Vì vậy, câu hỏi đúng không phải "AI có đọc trộm không" mà là "tài khoản của từng người hiện đang được xem những gì". Trả lời câu đó là việc dọn dẹp quyền chia sẻ, và mỗi người dùng tự làm được phần của mình.
Tự kiểm quyền chia sẻ tệp của bạn trên OneDrive
Các bước dưới đây dành cho người dùng thường với OneDrive công việc, trên trình duyệt. Tên mục có thể thay đổi theo phiên bản; tìm theo ý nghĩa nếu không đúng chữ.
- Đăng nhập OneDrive bằng tài khoản công ty trên trình duyệt.
- Mở mục Đã chia sẻ (Shared) ở cột trái, chọn phần do bạn chia sẻ để xem những tệp bạn đã chia sẻ cho người khác.
- Với mỗi tệp quan trọng, chọn tệp, mở phần Quản lý quyền truy cập (Manage access) để xem ai đang có quyền và loại đường liên kết đang dùng.
- Nếu thấy đường liên kết dạng "mọi người trong tổ chức" hoặc "bất kỳ ai" với tệp nhạy cảm, đổi sang "những người cụ thể" hoặc xoá đường liên kết.
- Xoá quyền của những người đã rời dự án hoặc rời công ty, nếu bạn là chủ tệp.
- Với thư mục, kiểm quyền ở cấp thư mục: tệp bên trong thường kế thừa quyền của thư mục chứa nó.
- Ghi lại những tệp đã đổi quyền và báo cho người liên quan, để họ không bất ngờ khi không mở được tệp nữa.
Nếu bạn không phải chủ tệp mà phát hiện mình xem được một tệp lẽ ra không nên xem, như bảng lương của phòng khác, cách đúng là báo cho chủ tệp hoặc bộ phận IT, không mở thêm và không hỏi AI về nội dung tệp đó.
Tự kiểm quyền chia sẻ trên Google Drive
Với Google Drive dùng tài khoản công việc, bạn có thể bắt đầu từ ô tìm kiếm của Drive: dùng bộ lọc tìm kiếm nâng cao để lọc các tệp do bạn sở hữu, rồi xem từng tệp quan trọng. Trên mỗi tệp, bấm chuột phải, chọn Chia sẻ, đọc phần Quyền truy cập chung. Nếu thấy dòng cho phép mọi người trong tổ chức hoặc bất kỳ ai có đường liên kết, cân nhắc chuyển về Bị hạn chế, chỉ những người được thêm mới mở được.
Google Drive có thêm khái niệm Drive dùng chung (Shared drives) cho phòng ban. Tệp trong Drive dùng chung thuộc về nhóm, không thuộc về cá nhân, và quyền được quản lý ở cấp Drive dùng chung. Nếu bạn là người quản lý một Drive dùng chung, xem lại danh sách thành viên: người đã chuyển phòng hay nghỉ việc nên được gỡ ra.
Một điểm hay bị bỏ qua là tệp đính kèm trong Gmail được lưu vào Drive, và tệp được chia sẻ cho bạn qua thư. Gemini có thể dùng nội dung từ Gmail và Drive làm nguồn trả lời tuỳ cài đặt. Nếu hộp thư của bạn chứa nhiều tài liệu nhạy cảm của khách hàng, việc dọn bớt hoặc lưu trữ đúng chỗ cũng giúp câu trả lời của AI sạch hơn và ít rủi ro hơn.
Khi đổi quyền một tệp quan trọng, nhắn trước cho những người đang dùng tệp. Đổi quyền giữa lúc đồng nghiệp đang sửa là cách nhanh nhất để mất công cả buổi của người khác.
Những loại tài liệu nên dọn trước khi bật AI cho cả văn phòng
Với chủ văn phòng nhỏ hoặc người phụ trách hành chính, đây là danh sách nên rà trước khi cấp AI cho nhân viên. Không cần hoàn hảo, chỉ cần ưu tiên đúng nhóm có rủi ro cao nhất:
- Lương, thưởng, hợp đồng lao động: chỉ phòng nhân sự và người quản lý trực tiếp được xem.
- Hồ sơ cá nhân của nhân viên và khách hàng: bản sao giấy tờ tuỳ thân, thông tin sức khoẻ, thông tin gia đình.
- Giá vốn, chiết khấu riêng với đối tác, kế hoạch kinh doanh: chỉ những người cần cho công việc.
- Mật khẩu và mã truy cập lưu trong tệp: không bao giờ nên nằm trong tài liệu, kể cả khi đã hạn chế quyền; chuyển sang công cụ quản lý mật khẩu.
- Biên bản kỷ luật, khiếu nại nội bộ: hạn chế tối đa người xem.
- Tệp cũ của các dự án đã đóng: lưu trữ vào thư mục giới hạn quyền hoặc xoá nếu không còn cần.
- Tệp chia sẻ ra ngoài bằng đường liên kết mở: thu hồi đường liên kết nếu không còn cần.
Sau khi dọn, viết một quy định ngắn về loại tài liệu nào được dùng với AI, loại nào không. Phần soạn quy định dùng AI cho công ty nhỏ có bài chi tiết ở trang AI Bảo Mật; điều quan trọng ở đây là dọn quyền truy cập đi trước, bật AI đi sau.
Hiểu lầm thường gặp về AI và tài liệu công ty
Bảng dưới gom những câu người dùng văn phòng hay hỏi khi công ty bắt đầu bật AI, kèm cách hiểu đúng ở mức người dùng.
| Hiểu lầm | Thực tế | Việc bạn làm được |
|---|---|---|
| AI đọc được mọi tài liệu của công ty | AI đọc theo quyền của tài khoản người hỏi | Kiểm và thu hẹp quyền chia sẻ của tệp bạn sở hữu |
| Tệp đã đặt tên khó đoán thì không ai thấy | Tên tệp không phải là bảo vệ; AI tìm theo nội dung | Dùng quyền truy cập, không dựa vào tên tệp |
| Xoá đường liên kết là xong | Người đã được thêm trực tiếp vẫn còn quyền | Xem cả danh sách người có quyền, không chỉ đường liên kết |
| Tài liệu cá nhân trên máy công ty là riêng tư | Tệp đồng bộ lên OneDrive, Drive công ty nằm trong hệ thống công ty | Để tài liệu riêng ở nơi riêng, theo quy định nội bộ |
| AI tự nhớ tài liệu sau khi đọc | Tuỳ dịch vụ và gói; với gói doanh nghiệp thường có cam kết về dữ liệu | Đọc tài liệu hướng dẫn nội bộ hoặc hỏi IT về gói đang dùng |
| Gắn nhãn mật là đủ | Nhãn chỉ có tác dụng khi đi kèm chính sách được thiết lập | Hỏi IT nhãn nào trong công ty thật sự hạn chế AI |
Dòng cuối bảng đáng được nói thêm: nhiều công ty dùng nhãn phân loại tài liệu như Công khai, Nội bộ, Mật. Ở một số hệ thống, nhãn đúng có thể ngăn AI xử lý tài liệu hoặc ngăn chia sẻ ra ngoài, nhưng điều đó chỉ đúng khi người quản trị đã thiết lập. Đừng mặc định nhãn tự bảo vệ tài liệu nếu chưa hỏi rõ.
Khi phát hiện AI trả lời bằng thông tin lẽ ra không được thấy
Nếu một ngày bạn hỏi Copilot hay Gemini và nhận câu trả lời chứa thông tin rõ ràng là nhạy cảm, như lương của người khác, hồ sơ của một khách hàng không thuộc phần bạn phụ trách, thì đó là dấu hiệu quyền chia sẻ của một tệp nào đó đang sai. Việc nên làm là dừng lại, không hỏi thêm về nội dung đó, ghi lại câu hỏi bạn đã đặt và tên tệp nguồn mà AI dẫn ra nếu có.
Tiếp theo, báo cho bộ phận IT hoặc người quản lý trực tiếp, bằng kênh nội bộ chính thức. Nội dung báo cáo ngắn gọn: thời điểm, công cụ, câu hỏi, tệp nguồn. Không chụp màn hình phần thông tin nhạy cảm để gửi đi khắp nơi; chỉ cần mô tả đủ để người có trách nhiệm tìm ra tệp và sửa quyền.
Việc báo cáo như vậy không phải tự nhận lỗi. Bạn không làm gì sai khi hỏi một câu bình thường; bạn đang giúp công ty phát hiện một lỗ hổng đã có từ trước. Một văn phòng có văn hoá báo cáo những chuyện như thế sớm sẽ an toàn hơn nhiều so với một văn phòng nơi mọi người im lặng vì sợ bị trách.
Câu hỏi thường gặp
Copilot có đọc được thư điện tử của đồng nghiệp không?
Không, nếu bạn không có quyền truy cập hộp thư đó. Copilot làm việc trong phạm vi quyền của tài khoản bạn. Trường hợp đặc biệt là hộp thư chung hay hộp thư được uỷ quyền mà bạn đã có quyền mở, khi đó nội dung ở đó nằm trong phạm vi bạn xem được.
Tắt chia sẻ một tệp thì AI có quên nội dung tệp đó không?
Với AI trong bộ văn phòng doanh nghiệp, câu trả lời được tạo dựa trên quyền tại thời điểm hỏi. Sau khi bạn hạn chế quyền, người không còn quyền sẽ không nhận câu trả lời dựa trên tệp đó nữa. Chi tiết kỹ thuật tuỳ hệ thống, có thể có độ trễ ngắn khi cập nhật.
Văn phòng năm người có cần lo chuyện quyền chia sẻ không?
Có, nhưng việc dọn nhanh hơn nhiều. Một buổi chiều rà các thư mục chính, giới hạn tệp lương, hợp đồng, hồ sơ khách hàng cho đúng người là đủ cho phần lớn văn phòng nhỏ. Làm một lần trước khi bật AI và nhắc lại mỗi khi có người mới vào hoặc nghỉ.
Có nên để nhân viên mới dùng AI ngay từ ngày đầu không?
Nên cho họ biết quy định dùng AI và loại tài liệu được phép trước, rồi mới dùng. Nhân viên mới chưa quen thư mục công ty dễ hỏi AI những câu rộng, và nếu quyền chia sẻ còn lỏng, họ có thể thấy những thứ không thuộc phạm vi công việc.
AI trong bộ văn phòng có dùng tài liệu công ty để huấn luyện không?
Điều này tuỳ nhà cung cấp và loại gói. Với các gói doanh nghiệp phổ biến, nhà cung cấp thường công bố cam kết riêng về dữ liệu khách hàng. Đừng đoán: đọc tài liệu chính thức của gói mà công ty đang dùng hoặc hỏi bộ phận IT.