WorkBuddy 5.0 bảo vệ tác vụ AI trên máy tính ra sao?

WorkBuddy 5.0 đưa các cơ chế an toàn cho AI agent — tức AI có thể trực tiếp xử lý tệp và gọi thao tác trên máy tính — vào một nơi là Security Center. Trên phiên bản 5.0 trở lên, các tính năng chặn thao tác vượt quyền, đưa tệp đã xóa vào Thùng rác và khôi phục phiên bản trước khi chỉnh sửa được bật mặc định. Để mở, vào ứng dụng WorkBuddy, nhấn ảnh đại diện ở góc dưới bên trái rồi chọn Cài đặt → Security Center. 612

Trọng tâm: kiểm soát lúc AI thực thi, không chỉ đọc câu lệnh

Ở chế độ Default Permission (Quyền mặc định), lệnh của AI được đưa qua một sandbox bảo mật trước khi chạy. Các thao tác thông thường trong không gian làm việc có thể tiếp tục, nhưng những việc như định dạng ổ đĩa, truy cập vị trí hệ thống nhạy cảm hoặc duyệt thư mục gốc của hệ điều hành có thể bị chặn. 69

Theo mô tả của WorkBuddy, việc đánh giá rủi ro được thực hiện ở lớp API của hệ điều hành, dựa trên thao tác mà AI đang cố gắng thực hiện. Đây là khác biệt với cách chỉ lọc theo chuỗi chữ trong câu lệnh: một hệ thống chỉ dò mẫu lệnh có thể phụ thuộc vào các từ khóa hoặc cách viết đã biết, trong khi cách tiếp cận theo thao tác hướng tới việc nhận diện hành vi rủi ro ngay cả khi nó được diễn đạt theo cách khác. 67

Dù vậy, sandbox chỉ là một lớp phòng vệ bổ sung, không thay thế phần mềm bảo vệ thiết bị đầu cuối, phân loại dữ liệu hay kế hoạch sao lưu độc lập. Hướng dẫn cho doanh nghiệp của Tencent khuyến nghị kết hợp không gian làm việc riêng, quyền mặc định, sao lưu tệp quan trọng và bước rà soát của con người. 5

Default Permission và Full Access khác nhau ra sao?

Hai chế độ này đánh đổi khác nhau giữa mức độ tự chủ của AI và mức độ giám sát của người dùng:

• Default Permission là lựa chọn nên dùng hằng ngày. AI vẫn có thể hoàn thành các tác vụ thông thường, nhưng WorkBuddy có thể yêu cầu xác nhận nếu công việc liên quan tới đường dẫn được bảo vệ, xóa tệp quan trọng hoặc hàng loạt, chạy script hay lệnh, gọi ứng dụng bên ngoài hoặc có rủi ro liên quan đến mạng. Hộp xác nhận giúp người dùng xem lại hành động, vị trí đích và phạm vi ảnh hưởng trước khi tiếp tục. 25
• Full Access tắt các bước xác nhận từng lần đối với hành động rủi ro cao, bao gồm ghi hoặc xóa tệp, chạy script và gọi chương trình bên ngoài. Chế độ này chỉ nên bật trong thời gian ngắn cho tác vụ đáng tin cậy, có môi trường cô lập và khả năng khôi phục; không phù hợp với dữ liệu vận hành, dữ liệu khách hàng, hồ sơ tài chính hay bản duy nhất của tệp quan trọng. 28

Cách làm thận trọng là để bản gốc của tệp quan trọng ở ngoài không gian tác vụ, chỉ đưa bản sao cho AI xử lý, rồi chuyển lại Default Permission ngay khi hoàn tất việc cần cấp quyền cao hơn. 18

Xóa nhầm và sửa nhầm vẫn có đường khôi phục

Security Center xử lý hai rủi ro phổ biến nhất khi AI tự động làm việc với tệp.

Tệp bị xóa: Tác vụ xóa do AI thực hiện được thiết lập để đưa tệp vào Thùng rác của hệ điều hành, thay vì xóa vĩnh viễn ngay lập tức. Người dùng vì thế có thể khôi phục theo quy trình Thùng rác thông thường của hệ điều hành. 69

Tệp bị chỉnh sửa: Trước khi AI sửa một tệp có sẵn, WorkBuddy có thể lưu bản sao của phiên bản gốc. Điều này hỗ trợ phục hồi phiên bản trước của PowerPoint, Word, ảnh và PDF, thay vì chỉ khôi phục phần văn bản đã trích xuất. Tệp mới tạo không có bản sao lưu trước chỉnh sửa vì không tồn tại phiên bản cũ để giữ lại. 29

Kho lưu bản sao lưu mặc định có dung lượng 1 GB. Khi đầy, các phiên bản cũ sẽ tự được dọn để nhường chỗ, nên đây là tính năng tiện cho việc quay lại sau lỗi tác vụ chứ không phải kho lưu trữ dài hạn. 19

Khi các tính năng này được công bố, sao lưu tự động và khôi phục phiên bản đã được triển khai đầy đủ trên Windows; tính năng tương ứng cho Mac vẫn được mô tả là sắp ra mắt. 9

Mã hóa truyền dữ liệu và lọc nội dung AI tạo sinh

Tài liệu WorkBuddy cho biết dữ liệu truyền đi sử dụng HTTPS với TLS 1.2 hoặc TLS 1.3, nhằm bảo vệ dữ liệu đang truyền trước nguy cơ nghe lén, sửa đổi hoặc tấn công chèn giữa. 17

Với bản dùng trong doanh nghiệp, Tencent còn mô tả một công cụ an toàn nội dung AIGC có nhiệm vụ phát hiện và lọc nội dung do AI tạo ra nếu bị xác định là không tuân thủ, có hại hoặc không an toàn. Đây là lớp kiểm soát đầu ra nội dung, tách biệt với các biện pháp bảo vệ thực thi cục bộ vốn quyết định AI được phép làm gì trên thiết bị. 2128

Điều thay đổi đối với quy trình làm việc cùng AI agent

Nhìn tổng thể, Security Center kết hợp ba lớp bảo vệ khác nhau:

1. Ranh giới thực thi: giới hạn hoặc ngắt các hành động rủi ro với hệ điều hành và tệp.
2. Phê duyệt của người dùng: giữ con người trong vòng kiểm soát khi thao tác nhạy cảm ở chế độ Default Permission.
3. Khả năng phục hồi: giảm tính “không thể đảo ngược” của việc xóa nhầm và chỉnh sửa sai.

Các biện pháp này giúp hạ rủi ro chứ không khiến AI trở nên không thể mắc lỗi. Thiết lập an toàn hơn vẫn là: dùng không gian làm việc riêng, cấp quyền tối thiểu, kiểm tra bằng mắt trước các hành động có hệ quả lớn và duy trì bản sao lưu độc lập cho mọi dữ liệu không thể thay thế. 58