Các tính năng bảo mật của trợ lý tùy chỉnh

Các Trợ lý tùy chỉnh hoạt động với các quyền độc lập riêng biệt với quyền của từng người dùng. Điều này có nghĩa là bất kỳ ai có thể sử dụng trợ lý đều có thể truy cập thông tin thông qua nó mà họ không thể truy cập trực tiếp. Các tính năng bảo mật của Trợ lý tùy chỉnh giúp bạn kiểm soát quyền truy cập này để giữ an toàn cho dữ liệu của mình.

Để biết các phương pháp bảo mật Notion AI chung, hãy xem Các phương pháp bảo mật & quyền riêng tư của Notion AI và Cách Notion 3.0 bảo vệ trước các rủi ro tấn công prompt injection.

Các Trợ lý tùy chỉnh bao gồm nhiều lớp bảo vệ để giúp bạn tránh chia sẻ thông tin nhạy cảm.

Quản trị viên không gian làm việc có thể quản lý các trợ lý tùy chỉnh trên toàn tổ chức thông qua Danh mục trợ lý, các kiểm soát tạo, tìm kiếm nội dung, nhật ký kiểm tra, Phân tích AI và các công cụ chuyển quyền chủ sở hữu để duy trì khả năng hiển thị và kiểm soát đối với tất cả các trợ lý trong không gian làm việc.

Bạn sẽ thấy một cảnh báo rõ ràng giải thích những tài nguyên nhạy cảm nào mà Trợ lý có thể truy cập và yêu cầu bạn xác nhận rằng bạn muốn chia sẻ tài nguyên đó. Điều này bao gồm các cảnh báo cho:

• Các trang Notion riêng tư

• Dữ liệu email hoặc lịch

• Các tích hợp của bên thứ ba

• Quyền truy cập vào tất cả các trang được chia sẻ với mọi người trong không gian làm việc

Để ngăn chặn việc chia sẻ dữ liệu ngoài ý muốn thông qua Slack và các ứng dụng được kết nối khác của bên thứ ba:

• Đối với mỗi Trợ lý tùy chỉnh, chỉ người đã kết nối tích hợp mới có thể thêm nhiều kênh Slack hơn hoặc tăng quyền truy cập (ví dụ: từ Chỉ đọc thành Đọc & Trả lời).

• Người dùng có quyền “Có thể chỉnh sửa” có thể xóa các kết nối của bên thứ ba, nhưng không thể mở rộng những gì kết nối đó có thể xem.

Để chỉnh sửa cài đặt kết nối của bên thứ ba mà người chỉnh sửa không thiết lập, họ phải xóa và sau đó kết nối lại tích hợp.

Các Trợ lý tùy chỉnh bao gồm các kiểm tra bảo mật tự động để ngăn trợ lý tiếp tục truy cập dữ liệu nếu người chỉnh sửa không có quyền chính xác:

• Mỗi tài nguyên được kết nối phải có ít nhất một người chỉnh sửa trợ lý có quyền truy cập vào tài nguyên đó

• Nếu tất cả người chỉnh sửa mất quyền truy cập vào một tài nguyên, trợ lý sẽ ngừng hoạt động.

Các trợ lý tùy chỉnh xuất hiện trong menu chia sẻ của bất kỳ trang hoặc cơ sở dữ liệu nào mà chúng có quyền truy cập, giống như con người vậy.

• Bạn có thể xem những trợ lý nào có quyền truy cập vào một trang hoặc cơ sở dữ liệu cụ thể.

• Hiển thị rõ ràng những trợ lý nào có thể xem hoặc chỉnh sửa nội dung của bạn.

• Cho phép bạn kiểm tra quyền truy cập trong nháy mắt.

Để kiểm tra, hãy mở bất kỳ trang hoặc cơ sở dữ liệu nào, nhấp vào Chia sẻ và tìm Trợ lý tùy chỉnh trong danh sách. Nếu bạn có Truy cập đầy đủ vào trang hoặc cơ sở dữ liệu đó, bạn sẽ thấy cấp độ quyền của họ và có thể xóa họ nếu cần.

Bất kỳ ai có quyền Có thể xem và tương tác đều có thể xem trang cài đặt đầy đủ của trợ lý ở chế độ chỉ xem.

Những gì người dùng có thể thấy:

• Hướng dẫn trợ lý.

• Các trang và cơ sở dữ liệu mà trợ lý có quyền truy cập.

• Các công cụ và kích hoạt được kết nối.

• Tất cả chi tiết cấu hình.

Quản trị viên không gian làm việc có thể quản lý các Trợ lý tùy chỉnh trên toàn tổ chức thông qua Danh mục trợ lý, các kiểm soát tạo, tìm kiếm nội dung, nhật ký kiểm tra, Phân tích AI và các công cụ chuyển quyền chủ sở hữu để duy trì khả năng hiển thị và kiểm soát đối với tất cả các trợ lý trong không gian làm việc.

Trợ lý tùy chỉnh yêu cầu xác nhận trước khi truy cập các liên kết bên ngoài không mong đợi:

• Nếu một trợ lý tạo ra một URL không có trong lời nhắc ban đầu của bạn, nó sẽ tạm dừng và yêu cầu xác nhận.

• Bạn sẽ nhận được thông báo để xem xét và phê duyệt URL trước khi trợ lý tiếp tục.

Khi làm việc với Notion AI, bạn có thể sử dụng bộ chọn mô hình để kiểm soát mô hình mà bạn làm việc cùng. Nếu bạn di chuột qua mô hình, bạn sẽ thấy các chi tiết như tốc độ, trí thông minh và chi phí. Các mô hình nhỏ hơn thường nhanh hơn và rẻ hơn khi làm việc, nhưng chúng tôi đã áp dụng cảnh báo rằng chúng “có thể dễ bị tấn công bằng prompt injection hơn”.

Mặc dù Notion duy trì các biện pháp kiểm soát bảo mật giúp bảo vệ chống lại prompt injection, lựa chọn mô hình của bạn cũng đóng một vai trò quan trọng. Các mô hình AI khác nhau về kích thước xét theo tham số (các giá trị số nội bộ, có thể huấn luyện giúp định hình cách thức hoạt động của mô hình). Mô hình càng có nhiều tham số thì càng có xu hướng hoạt động tốt hơn trong các tác vụ phức tạp, bao gồm cả việc phân biệt các hướng dẫn hợp lệ với các hướng dẫn độc hại. Các mô hình nhỏ hơn có xu hướng dễ bị làm theo các hướng dẫn đối nghịch hơn, làm tăng nguy cơ chúng thực hiện các hành động ngoài ý muốn khi xử lý nội dung bên ngoài.

Đối với các quy trình làm việc liên quan đến dữ liệu nhạy cảm hoặc nội dung từ các nguồn bên ngoài hoặc không đáng tin cậy, chẳng hạn như tệp đã tải lên, tài liệu được chia sẻ hoặc nội dung web, hãy cân nhắc chọn một mô hình lớn hơn. Bất kể bạn sử dụng mô hình nào, việc xử lý cẩn thận nội dung không đáng tin cậy là một trong những bước hiệu quả nhất bạn có thể thực hiện để bảo vệ dữ liệu của mình.