Feedback 04: GenAI on business data

Challenge: ../challenges/04-genai-on-business-data.md · Người hỏi: Nam Truong (IT Security Manager)

1. Intention: khách thực sự muốn biết gì?

Nam lo AI bỏ qua phân quyền.

2. Điều nên tránh

• Nói chatbot an toàn.
• Bỏ qua phân quyền.
• Dùng dịch vụ AI công cộng.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

It could if it's built carelessly. Ours would use the same permissions as the dashboards, so it only answers from data that person can already see. It runs inside your cloud, and nothing is used to train external models. We'd treat it as a later phase, after the core platform is secure. Is it something you want now or later?

Khoảng 60 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Thừa nhận rủi ro, giải pháp dựa trên phân quyền sẵn có và để khách quyết định thời điểm.