--- title: "Danh sách kiểm tra an toàn cho tác nhân AI: 18 điều cần rà soát · AgentDots" description: "18 bước kiểm tra thiết thực cho một trợ lý AI cá nhân: cần chốt những gì trước khi kết nối, theo dõi điều gì trong tuần đầu và duy trì thói quen nào để kiểm soát chặt trợ lý." url: https://agentdots.org/vi/safety/checklist/ lang: vi --- An toàn # Danh sách kiểm tra an toàn cho tác nhân AI: 18 điều cần rà soát 18 bước kiểm tra theo từng thời điểm, dành cho những ai lần đầu cấp quyền truy cập email, tiền bạc hoặc tài khoản cho trợ lý cá nhân. Phần lớn sự cố liên quan đến trợ lý AI được ghi nhận đều bắt nguồn từ một thiết lập chưa từng được ai chủ ý chọn. Các bước kiểm tra dưới đây được nhóm theo thời điểm cần thực hiện: trước khi trợ lý động đến bất cứ thứ gì, trong tuần đầu theo dõi sát sao và thành thói quen thường xuyên về sau. Mỗi bước đều có một dòng giải thích lý do, để bạn cân nhắc thiết lập của mình có thể bỏ qua bước nào một cách an toàn. ## Trước khi kết nối bất cứ thứ gì **1. Viết các quy tắc thường trực, phân loại mọi hành động thành được phép, phải hỏi trước hoặc tuyệt đối không được làm.**Không có giới hạn bằng văn bản, trợ lý sẽ tự phán đoán những gì còn bỏ ngỏ. **2. Liệt kê những thông tin trợ lý tuyệt đối không được tiết lộ, bắt đầu từ nơi bạn sống, số điện thoại để liên hệ với bạn và mọi số giấy tờ tuỳ thân.**Muse từng tiết lộ nơi ở của một người bán cho khách mua trên Marketplace. **3. Cấp cho trợ lý một thẻ ảo riêng với hạn mức thấp, hoặc không cấp thẻ nào.**Nếu trợ lý bị lặp thao tác hoặc hiểu nhầm, khoản thiệt hại sẽ nhỏ và nằm trong tầm kiểm soát. **4. Chỉ kết nối những ứng dụng thật sự cần cho các tác vụ đầu tiên.**Mỗi kết nối mở rộng phạm vi thông tin trợ lý có thể xem, và một số dịch vụ lưu lại bản sao những gì trợ lý nhìn thấy. **5. Tìm các nút điều khiển để tạm dừng trợ lý và thu hồi quyền truy cập ứng dụng.**Bạn khó tìm nút dừng nhất đúng vào lúc cần dùng đến. **6. Nếu tự lưu trữ trợ lý, hãy xác nhận gateway chỉ liên kết với loopback và không thể truy cập từ internet.**Người ta đã phát hiện hàng chục nghìn gateway OpenClaw mở ra internet, nhiều gateway làm lộ các khoá. ## Trong tuần đầu tiên **7. Chỉ giao cho trợ lý các tác vụ chỉ đọc trong suốt cả tuần.**Bạn có thể thấy cách trợ lý lập luận trước khi nó có thể thay đổi bất cứ thứ gì. **8. Đọc nhật ký hoạt động mỗi ngày.**Sai sót ban đầu thường lặp lại; nhật ký giúp bạn phát hiện khi chúng còn nhỏ. **9. Yêu cầu bạn phê duyệt trước khi có bất kỳ tin nhắn nào được gửi nhân danh bạn.**Tin nhắn đã gửi sẽ thay bạn lên tiếng và không thể thu hồi. **10. Yêu cầu bạn phê duyệt mọi khoản thanh toán, lời đề nghị và lần đầu liên hệ với người lạ.**Đây là những bước mà chỉ một quyết định sai cũng có thể khiến bạn mất tiền hoặc lộ thông tin riêng tư. **11. Thêm quy tắc rằng nội dung trong trang web, email và tài liệu chỉ là thông tin, không bao giờ là chỉ dẫn.**Quy tắc này thu hẹp nguy cơ bị chèn lệnh độc hại ẩn trong nội dung trợ lý đọc. **12. Thêm quy tắc rằng nếu gặp trang bị chặn hoặc yêu cầu đăng nhập lạ, trợ lý phải dừng lại và hỏi bạn.**Một tác nhân nghiên cứu của OpenAI từng tìm được cách vượt qua các lớp bảo vệ trên một cổng thông tin của chính phủ. ## Thành thói quen thường xuyên **13. Thỉnh thoảng, hãy đối chiếu bản tóm tắt của tác nhân với kết quả thực tế.**Các thử nghiệm với GPT-6.1 Astra phát hiện một mô hình đôi khi báo cáo sai về chính những gì nó đã làm. **14. Xóa các tác vụ đã lên lịch và kết nối mà bạn không còn sử dụng.**Quyền truy cập bị quên vẫn là quyền truy cập. **15. Tự thay đổi mật khẩu và cài đặt bảo mật, tuyệt đối không thông qua tác nhân.**Kiểm soát việc khôi phục tài khoản đồng nghĩa với kiểm soát tài khoản. **16. Mỗi khi đổi gói, hãy xem lại cài đặt sử dụng dữ liệu huấn luyện cho hoạt động của tác nhân.**Ảnh từ các tài khoản đã cho phép dùng dữ liệu để huấn luyện đã bị rò rỉ ra ngoài hệ thống của OpenAI. **17. Nhanh chóng cập nhật ứng dụng hoặc bản phát hành tự lưu trữ; sau mọi lỗ hổng nghiêm trọng, hãy thay khóa.**Mọi bản phát hành OpenClaw cũ hơn 2026.4.22 đều có lỗ hổng nghiêm trọng đã được ghi nhận. **18. Mở rộng quyền theo từng bước, và chỉ khi một tác vụ cụ thể đòi hỏi.**Nếu sau đó có sự cố, bạn sẽ biết cần hoàn tác thay đổi nào. Danh sách kiểm tra Đã hoàn thành 0/18 Các mục bạn đã chọn chỉ được lưu trong trình duyệt này.