Bài 180 · 2 phút
An toàn cơ bản cho app: khóa bí mật và dữ liệu
Nếu bạn làm bất cứ thứ gì với AI, hãy giữ kỹ hai thứ trên hết: khóa bí mật của bạn và dữ liệu của người khác.
Nhiều app làm bằng AI kết nối với dịch vụ qua API key, một chuỗi mã bí mật dài chứng minh app là của bạn. Ai có key của bạn thì dùng được dịch vụ dưới tên bạn, và bạn là người trả tiền.
Lỗi kinh điển là đặt key ngay trong trang web hoặc trong code chia sẻ công khai. Có những con bot quét internet suốt ngày đêm để tìm key bị lộ. Key phải nằm trên máy chủ hoặc trong phần cài đặt bí mật, không bao giờ trong trình duyệt, ảnh chụp màn hình hay tệp công khai.
Nửa còn lại là dữ liệu. Chỉ thu thập thứ bạn cần, và đừng lưu số căn cước, thông tin sức khỏe hay mật khẩu trừ khi thật sự phải lưu và biết cách bảo vệ. Nhiều công cụ nhỏ chạy tốt mà không lưu gì, hoặc chỉ lưu trên chính máy người dùng.
Trước khi chia sẻ app, hãy nhờ AI soát xem có lộ key hay dữ liệu cá nhân không, rồi tự kiểm tra lại câu trả lời. Đặt giới hạn chi tiêu với nhà cung cấp AI. Nếu key bị lộ, hủy ngay và tạo key mới.
Làm ngay
Soát an toàn cho một app nhỏ
- 1. Lấy một app hay công cụ nhỏ bạn hoặc AI đã làm, hoặc tự hình dung một cái.
- 2. Dùng câu lệnh bên dưới để có danh sách kiểm tra.
- 3. Sửa mục quan trọng nhất trước, dù chỉ là đặt giới hạn chi tiêu.
Tôi làm một app nhỏ để [NÓ LÀM GÌ] bằng [CÔNG CỤ HOẶC DỊCH VỤ]. Hãy cho tôi một danh sách kiểm tra an toàn ngắn cho người mới, gồm khóa bí mật, dữ liệu người dùng, giới hạn chi tiêu và việc chia sẻ. Đánh dấu ba mục quan trọng nhất.
Kiểm tra nhanh
Tìm hiểu thêm
Thuật ngữ trong bài
- API
- Cánh cửa để một chương trình gửi yêu cầu sang chương trình khác, ví dụ một ứng dụng hỏi mô hình AI để lấy câu trả lời.
- Data privacy
- Kiểm soát thông tin cá nhân hoặc bí mật, kể cả việc chọn gõ gì vào công cụ AI và dữ liệu được lưu ở đâu.
- Rate limit
- Mức trần số yêu cầu hoặc tin nhắn bạn được gửi tới dịch vụ AI trong một khoảng thời gian.
- Vibe coding
- Làm phần mềm bằng cách mô tả điều bạn muốn cho AI rồi nhận code của nó, thường không đọc kỹ.