AI là "hỗ trợ", quyết định cuối cùng thuộc về con người.
Miichisoft tích cực ứng dụng AI vào phát triển, đồng thời vận hành theo cơ cấu đảm bảo chất lượng, độ chính xác và bảo mật thông tin do con người phụ trách.
Vì sao cần AI Governance
AI Governance là các quy tắc quản lý rủi ro và vận hành nhằm ứng dụng AI một cách an toàn, đúng đắn. Để chuẩn bị cho những rủi ro như rò rỉ thông tin, ảo giác (hallucination, AI tạo ra thông tin sai lệch), thiên lệch (bias, sự lệch lạc trong dữ liệu học), con người sẽ chịu trách nhiệm kiểm soát trên các phương diện chất lượng, độ chính xác, bảo mật, cũng như pháp luật và đạo đức.
Càng sử dụng AI nhiều, những lo lắng như "thông tin mật có được bảo vệ không", "liệu có sử dụng nguyên trạng những sai sót của AI hay không", "pháp luật và trách nhiệm có được đảm bảo không" càng nảy sinh. Chúng tôi giúp quý công ty an tâm khai thác hiệu quả của AI, nhờ cơ cấu đảm bảo con người đưa ra quyết định cuối cùng ở từng công đoạn cùng với sự chuẩn bị kỹ lưỡng cho các rủi ro.
Chúng tôi chuẩn bị cho những rủi ro sau khi ứng dụng AI
- Rò rỉ thông tin, lộ dữ liệu cá nhân. Chúng tôi quản lý nghiêm ngặt như thông tin mật và thực thi trong Sandbox (môi trường thực thi cách ly).
- Thông tin sai lệch do ảo giác (hallucination). Con người kiểm chứng căn cứ ở từng công đoạn, không sử dụng nguyên trạng.
- Phán đoán thiên lệch do bias. Những quyết định quan trọng không giao phó cho AI mà do con người quyết định cuối cùng.
- Nơi quy trách nhiệm, tuân thủ pháp luật. Chúng tôi vận hành theo quy định của quý công ty và pháp luật, làm rõ quyết định và trách nhiệm.
4 cơ chế để ứng dụng AI an toàn
Chúng tôi bảo vệ chất lượng, độ chính xác và bảo mật thông tin bằng cơ chế cụ thể.
Quyết định cuối cùng, thuộc về con người
AI đảm nhận phần bản nháp, và mỗi công đoạn đều có cổng kiểm tra của con người. Chúng tôi triệt để áp dụng Human-in-the-loop (con người đưa ra quyết định cuối cùng), không sử dụng nguyên trạng đầu ra của AI.
Chúng tôi phân chia từng công đoạn phát triển cho các AI agent chuyên biệt, cố định quy trình, cách viết và định dạng đầu ra. Mục tiêu là tạo ra sản phẩm có chất lượng ổn định, không bị chi phối bởi sự khác biệt kinh nghiệm giữa các nhân sự phụ trách.
Bảo mật thông tin, trong môi trường cách ly
Chúng tôi vận hành AI trong Sandbox (môi trường thực thi cách ly) được cách ly an toàn, với nguyên tắc không để thông tin mật lọt ra bên ngoài.
Không lệ thuộc vào một AI cụ thể
Chúng tôi sử dụng nhiều LLM khác nhau tùy theo mục đích, tránh tình trạng lệ thuộc nhà cung cấp (vendor lock-in, bị ràng buộc vào một sản phẩm cụ thể). Việc phát triển của quý công ty sẽ không bị ảnh hưởng dù một AI nào đó thay đổi thông số kỹ thuật hay ngừng cung cấp.
Chi tiết về kiểm soát truy cập, xác thực và bảo vệ dữ liệu, vui lòng xem tại Bảo mật và Quản trị dữ liệu →
Mỗi công đoạn đều có cổng kiểm tra của con người
AI tạo bản nháp, con người đưa ra quyết định cuối cùng.
3 cam kết về xử lý dữ liệu
Thông tin được quý công ty cung cấp sẽ được chúng tôi xử lý nghiêm ngặt trong phạm vi hợp đồng và sự cho phép của quý công ty.
Quản lý nghiêm ngặt như thông tin mật
Thông tin được tiếp nhận sẽ được giới hạn quyền truy cập ở mức tối thiểu và kiểm soát bằng nhật ký kiểm toán.
Chỉ xử lý trong phạm vi đã quy định trong hợp đồng
Phạm vi sử dụng AI tạo sinh sẽ được quy định rõ ràng ngay khi ký hợp đồng.
Lấy sự cho phép theo từng dự án làm tiền đề
Việc ứng dụng AI dựa trên tiền đề có đăng ký và phê duyệt của quý công ty. Với những dự án có yêu cầu bảo vệ dữ liệu nghiêm ngặt, chúng tôi không sử dụng AI.
Trong các dự án đã nhận thực hiện, chưa từng xảy ra sự cố rò rỉ thông tin (thành tích của chúng tôi).
Từ PoC đến triển khai chính thức, và tự phát triển nội bộ
Bắt đầu từ PoC (thử nghiệm quy mô nhỏ để kiểm chứng), phát triển một cách chắc chắn, và để lại bí quyết cho quý công ty.
Thử nghiệm quy mô nhỏ
Giới hạn phạm vi để kiểm chứng hiệu quả và tính an toàn.
Phát triển chắc chắn (triển khai chính thức)
Duy trì cổng kiểm tra của con người trong khi mở rộng sang triển khai chính thức.
Hỗ trợ tự phát triển nội bộ
Tùy theo mong muốn của quý công ty, chúng tôi để lại bí quyết ứng dụng AI cho quý công ty.
3 nguyên tắc cho AI có trách nhiệm
Đây là những nguyên tắc chúng tôi coi trọng để ứng dụng AI một cách an toàn.
- 01
Minh bạch
Chúng tôi trình bày rõ ràng với quý công ty về việc sử dụng AI nào, ở công đoạn nào, và sử dụng như thế nào. Không để thành hộp đen.
- 02
Lấy con người làm trung tâm
Những quyết định quan trọng do con người thực hiện, AI chỉ dừng lại ở vai trò hỗ trợ. Trách nhiệm cuối cùng luôn thuộc về con người.
- 03
Tuân thủ pháp luật và hướng dẫn
Chúng tôi vận hành theo quy định nội bộ của quý công ty và pháp luật, đồng thời tham chiếu các hướng dẫn về AI trong và ngoài nước.
Câu hỏi thường gặp
Dữ liệu và mã nguồn được cung cấp có bị dùng để huấn luyện AI không?
Chúng tôi quản lý nghiêm ngặt như thông tin mật. Phạm vi sử dụng AI tạo sinh được quy định rõ ràng trong hợp đồng, và dựa trên tiền đề có sự cho phép (đăng ký, phê duyệt) của quý công ty theo từng dự án. Với những dự án có yêu cầu nghiêm ngặt, chúng tôi không sử dụng AI.
Có bị ràng buộc vào một dịch vụ AI cụ thể không?
Chúng tôi sử dụng nhiều LLM khác nhau tùy theo mục đích, tránh tình trạng lệ thuộc nhà cung cấp. Ngay cả khi một AI cụ thể thay đổi thông số kỹ thuật hoặc ngừng cung cấp, chúng tôi vẫn vận hành theo cơ cấu đảm bảo việc phát triển của quý công ty không bị gián đoạn.
Quyền sở hữu (IP) đối với sản phẩm bàn giao thuộc về bên nào?
Quyền sở hữu trí tuệ đối với sản phẩm bàn giao sẽ được quy định rõ ràng trong hợp đồng. Chúng tôi đề xuất hình thức để quý công ty có thể an tâm đặt hàng.
Quý công ty có thể lựa chọn không sử dụng AI không?
Có thể. Với những dự án có yêu cầu bảo vệ dữ liệu nghiêm ngặt, chúng tôi sẽ đáp ứng bằng cơ cấu không sử dụng AI.
Giao cho AI như vậy, chất lượng có được đảm bảo không?
Ở tất cả các công đoạn, con người đều đưa ra quyết định cuối cùng (Human-in-the-loop). Chúng tôi chuẩn hóa đầu ra bằng AI agent, và con người thông qua từng cổng kiểm tra gồm xác nhận yêu cầu, phán đoán thiết kế, đánh giá mã nguồn, kiểm chứng cuối cùng. Nỗ lực đảm bảo chất lượng bằng con số và cơ chế cũng được trình bày chi tiết tại mục Chất lượng offshore, hỗ trợ tiếng Nhật.
Tôi lo ngại về sai sót và thiên lệch của AI.
Để chuẩn bị cho ảo giác (hallucination) và thiên lệch (bias), những quyết định quan trọng không giao phó cho AI mà do con người quyết định cuối cùng. Ở từng công đoạn, con người kiểm chứng căn cứ của đầu ra AI, không sử dụng nguyên trạng. Chúng tôi cũng vận hành với mục đích sử dụng và phạm vi ảnh hưởng được giới hạn.
Việc tuân thủ pháp luật và quy định nội bộ được xử lý như thế nào?
Chúng tôi vận hành theo quy định nội bộ của quý công ty và pháp luật. Chúng tôi tham chiếu các hướng dẫn về AI trong và ngoài nước (như Hướng dẫn dành cho đơn vị kinh doanh AI (AI Business Operator Guidelines) v.v.) và nỗ lực ứng dụng AI có trách nhiệm.
Hãy trao đổi với chúng tôi về cách triển khai ứng dụng AI.
Kể cả khi quý công ty đang ở giai đoạn "muốn sử dụng nhưng còn lo lắng" cũng không sao. Chúng tôi sẽ đề xuất cách triển khai ứng dụng AI an toàn, phù hợp với yêu cầu của quý công ty.
* Phạm vi sử dụng AI tạo sinh và cách xử lý dữ liệu dựa trên hợp đồng và sự cho phép (đăng ký, phê duyệt) của quý công ty.
* Quyền sở hữu trí tuệ đối với sản phẩm bàn giao được quy định riêng trong từng hợp đồng.
* Số liệu "0 vụ sự cố rò rỉ thông tin" là số liệu cộng dồn, thành tích của chúng tôi.
* Việc chuẩn hóa bằng AI agent, thực thi cách ly trong Sandbox, sử dụng nhiều LLM khác nhau là cơ cấu tiêu chuẩn dựa trên quy trình phát triển của chúng tôi.
* Chúng tôi tham chiếu Hướng dẫn dành cho đơn vị kinh doanh AI (AI Business Operator Guidelines, do Bộ Nội vụ và Truyền thông, Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản ban hành) v.v. và nỗ lực ứng dụng AI có trách nhiệm. Đây không phải là minh chứng cho việc đã đạt được chứng nhận cụ thể nào.
* Chủ thể ký hợp đồng là pháp nhân Nhật Bản (Công ty Cổ phần Miichisoft Japan). Chúng tôi chuẩn bị đầu mối hỗ trợ song ngữ Nhật–Anh.