Bài 163 · 3 phút
An toàn với MCP: kết nối có thể hỏng ở đâu
Mỗi kết nối là một cánh cửa giữa AI và dữ liệu của bạn, nên hãy xem ai làm ra nó, nó chạm được vào đâu, và nó cho loại chữ nào đi vào.
MCP server chạy code và xử lý dữ liệu của bạn. Server chính thức của một công ty có tiếng là một chuyện. Một server lạ chép từ diễn đàn lại là chuyện khác, nó có thể âm thầm gửi tệp của bạn đi nơi khác.
Rủi ro thứ hai là thứ chảy vào. Nếu kết nối đọc email, trang web hay tài liệu được chia sẻ, bất kỳ thứ nào trong đó cũng có thể giấu lệnh nhắm vào AI. Phần lớn rắc rối bắt đầu khi một công cụ đọc chữ không đáng tin đi chung với một công cụ gửi được hay xóa được.
Rủi ro thứ ba là quyền quá lớn. Một server vừa đọc, vừa ghi, vừa xóa, vừa chuyển tiền thì tiện thật, nhưng chỉ một lệnh gọi sai hay một lần model bị lừa là gây thiệt hại lớn ngay.
Hãy dùng server chính thức hoặc được đánh giá tốt, cấp quyền chỉ đọc khi có thể, bật xác nhận cho mọi hành động làm thay đổi dữ liệu, và thỉnh thoảng xem nhật ký hoạt động. Ở công ty, hãy để bộ phận IT giữ danh sách được duyệt.
Làm ngay
Kiểm tra các kết nối của bạn
- 1. Liệt kê mọi kết nối, plugin hay tiện ích mà các công cụ AI của bạn đang dùng.
- 2. Với mỗi cái, ghi ai làm ra nó và nó chỉ đọc hay sửa được.
- 3. Gỡ một cái bạn không cần và chuyển một cái sang chỉ đọc nếu được.
Kiểm tra nhanh
Tìm hiểu thêm
Thuật ngữ trong bài
- MCP
- Chuẩn mở giúp trợ lý AI cắm vào ứng dụng và nguồn dữ liệu, giống một ổ cắm đa năng cho công cụ.
- Prompt injection
- Lệnh ẩn được cài trong trang web, email hoặc tệp, nhằm chiếm quyền điều khiển AI khi nó đọc nội dung đó.
- Data privacy
- Kiểm soát thông tin cá nhân hoặc bí mật, kể cả việc chọn gõ gì vào công cụ AI và dữ liệu được lưu ở đâu.
- Guardrails
- Quy tắc và bộ lọc quanh hệ thống AI để chặn yêu cầu và câu trả lời có hại, lạc đề hoặc không an toàn.