Bài 7: Plugins, Apps & Trình duyệt tích hợp: quyền và an toàn

Thầy Nam dạy Tin học, kiêm quản trị nhóm Zalo khối 9. Một lần mở ChatGPT Desktop, thầy thấy gợi ý cài một App tên "Trợ lý Email", hứa đọc toàn bộ hộp thư Gmail của trường để tự tóm tắt email phụ huynh mỗi sáng. Đang vội chuẩn bị tiết dạy, thầy bấm Cho phép theo phản xạ.

Tối về thầy mới giật mình: App đó đọc được email nào, có tự trả lời hay gửi thay mình không, muốn dừng thì tắt ở đâu. Đây chính là chủ đề của bài này. Cài thêm Plugin hay App giúp ChatGPT làm được nhiều việc hơn, nhưng mỗi lần mở rộng năng lực là một lần bạn cho một bên khác chạm vào dữ liệu và quyền hành động của mình. Tiện hơn luôn đi kèm rủi ro hơn, và bạn là người duy nhất kiểm soát mức rủi ro đó.

Sau bài này bạn sẽ làm được

• Phân biệt được Plugin, App, App template, Skill theo nguyên tắc chung, không lệ thuộc tên nút hiện tại.
• Tự đặt đúng 3 câu hỏi bắt buộc trước khi cài bất kỳ tiện ích mở rộng nào.
• Điền được một phiếu đánh giá nhanh để quyết định cài hay không, cài ở mức quyền nào.
• Dùng trình duyệt tích hợp trong ChatGPT an toàn, không nhầm với trình duyệt cá nhân.

Plugin, App, App template, Skill: học nguyên tắc, đừng học tên nút

Bốn từ này đều chỉ phần mở rộng giúp ChatGPT làm thêm việc, chỉ khác vai trò. Plugin là kết nối nhỏ tới một dịch vụ cụ thể, như tra giá vé hay tìm địa điểm. App đầy đủ hơn, có giao diện riêng và gắn sâu vào một nền tảng, như quản lý email hay lịch làm việc. App template là bản mẫu dựng sẵn để tạo App riêng nhanh hơn. Skill khác hẳn: đó là cách làm việc bạn tự đóng gói để dùng lại, gắn với quy trình riêng hơn là kết nối dịch vụ ngoài — Bài 9 sẽ nói kỹ hơn.

Điều cần nhớ không phải bốn cái tên, mà một nguyên tắc: bất cứ thứ gì cho AI chạm tới dữ liệu hoặc hành động thay bạn đều phải được xét kỹ như nhau, bất kể gọi là Plugin, App hay tên khác ở bản cập nhật sau. Tên và menu có thể đổi, nguyên tắc kiểm tra thì không.

Ba câu hỏi bắt buộc trước khi cài bất cứ thứ gì

Trước khi bấm Cho phép hay Kết nối cho một Plugin, App hay tiện ích nào, bạn tự trả lời đủ ba câu sau.

1. Nó sẽ thấy dữ liệu nào của tôi — email, danh bạ, file, lịch làm việc, hay dữ liệu bán hàng.
2. Nó được phép hành động gì — chỉ đọc và gợi ý, hay được tự gửi, tự đăng, tự đặt hàng, tự thanh toán.
3. Tôi thu hồi quyền này ở đâu — mục cài đặt nào, gỡ hay tắt quyền có hiệu lực ngay hay không.

Không trả lời rõ được một trong ba câu, đó là dấu hiệu nên dừng lại tìm hiểu thêm, chưa vội bấm đồng ý. Bạn có thể nhờ chính ChatGPT tóm tắt quyền giúp mình trước:

Trước khi tôi cài App này, hãy tóm tắt bằng 3 gạch đầu dòng:
- App này cần thấy dữ liệu nào của tôi
- Nó chỉ đọc hay được hành động thay tôi (gửi, đăng, mua)
- Tôi thu hồi quyền ở mục nào nếu muốn dừng
Mỗi dòng không quá 20 từ, không thêm lời khuyên.

Phiếu đánh giá nhanh trước khi cài

Với tiện ích chạm vào email công việc, dữ liệu khách hàng hay tài khoản bán hàng, bạn dành một phút điền nhanh phiếu sau.

1. Chủ thể phát hành là ai, bạn có biết hoặc tin tưởng không.
2. Mục đích chính, gói trong một câu ngắn.
3. Dữ liệu nào của bạn nó cần thấy để hoạt động.
4. Nó được phép làm gì — chỉ đọc, hay được gửi, đăng, mua, xoá thay bạn.
5. Mức quyền bạn định cấp — thấp nhất đủ dùng hay đầy đủ.
6. Cách thu hồi quyền nằm ở đâu, có dễ tìm không.
7. Quyết định cuối: cài quyền tối thiểu, cài đầy đủ, hay không cài.

Nếu một tiện ích không trả lời rõ được mục 1, 3 và 4, bạn nên chọn "không cài" cho tới khi có đủ thông tin, dù nó nghe rất tiện.

Chọn mức quyền theo hậu quả, không theo tiện lợi

Cấp quyền cho một App giống đưa chìa khoá cho người giúp việc mới quen: đưa chìa khoá phòng khách trước, chưa đưa chìa khoá cả nhà ngay ngày đầu. Nguyên tắc chọn mức quyền cũng vậy — ưu tiên "chỉ đọc" hoặc "luôn hỏi trước khi hành động", chỉ nâng lên mức rộng hơn khi bạn đã thấy tiện ích đáng tin sau một thời gian dùng.

Ví dụ chủ shop giày trên Shopee muốn dùng App tự trả lời bình luận khách. Nếu App được cấp quyền "tự đăng luôn", một câu trả lời sai giá hay sai size có thể khiến khách bức xúc trước khi bạn kịp biết. Chọn mức "soạn sẵn câu trả lời, tôi duyệt rồi mới đăng" tốn thêm vài giây, nhưng tránh được hậu quả lớn hơn nhiều.

Trình duyệt tích hợp: xem giúp bạn, không phải trình duyệt của bạn

Nhiều bản ChatGPT Desktop có trình duyệt tích hợp bên trong ứng dụng, để AI mở trang web giúp bạn — tra giá, đọc tin, điền thử một biểu mẫu. Cần nhớ: trình duyệt này khác hoàn toàn Chrome hay Edge cá nhân của bạn, nó có trạng thái đăng nhập và lịch sử riêng, không tự biết bạn đã đăng nhập ở đâu trên máy.

Khi mới dùng, bạn theo đúng thứ tự: đọc thử trang công khai trước (tin tức, mô tả sản phẩm, trang tra cứu không cần đăng nhập); không đăng nhập tài khoản quan trọng trong lần thử đầu, càng không nhập số điện thoại khách hay dữ liệu thật để test; dùng xong thì đăng xuất, đóng phiên làm việc đó lại.

Ví dụ cô kế toán ở phòng kinh doanh muốn AI vào trang tra cứu hoá đơn điện tử để tóm tắt số liệu tháng. Cô nên để AI đọc trang tra cứu công khai trước, chưa đăng nhập tài khoản thuế cá nhân ngay lần đầu.

Bốn bước gói lại thành quy tắc dễ nhớ

Gói toàn bộ bài này vào bốn bước, áp dụng cho mọi Plugin, App bạn gặp sau này, kể cả khi tên gọi hay giao diện đổi khác.

1. Đọc trước khi cài — xem mô tả quyền cần cấp, đừng bấm đồng ý chỉ vì popup hiện ra đúng lúc đang vội.
2. Cấp ít trước khi cấp nhiều — bắt đầu ở mức chỉ đọc hoặc cần duyệt trước khi hành động.
3. Kiểm tra trước khi xác nhận hành động — với việc gửi, đăng, mua, luôn xem bản nháp trước khi cho thực hiện thật.
4. Thu hồi khi hết cần — định kỳ rà lại danh sách App đã cài, gỡ hoặc tắt quyền thứ không còn dùng.

Lỗi thường gặp

• Bấm Cho phép theo phản xạ vì đang bận, không đọc tên quyền được yêu cầu. Dừng vài giây đọc dòng quyền trước khi bấm.
• Nhầm trình duyệt tích hợp với trình duyệt cá nhân, đăng nhập tài khoản chính rồi quên đăng xuất. Tập thói quen đóng phiên sau mỗi lần dùng thử.
• Cấp quyền "hành động tự do" ngay từ đầu vì thấy tiện, rồi phát hiện App đã gửi hoặc đăng nhầm nội dung. Luôn bắt đầu ở mức quyền thấp nhất.
• Cài App rồi để im cả năm, quên nó vẫn giữ quyền truy cập dữ liệu. Rà soát danh sách App đã cài mỗi học kỳ, gỡ App không còn dùng.

Checklist trước khi làm

• Đã biết chủ thể phát hành và mục đích chính của tiện ích muốn cài.
• Đã xác định tiện ích này sẽ thấy dữ liệu nào của mình.
• Đã chọn mức quyền thấp nhất đủ dùng, ưu tiên chỉ đọc hoặc cần duyệt trước khi hành động.
• Đã biết chính xác nơi vào để thu hồi quyền khi không cần nữa.
• Nếu dùng trình duyệt tích hợp, đã tách biệt trang công khai và trang cần đăng nhập.
• Không dùng dữ liệu thật của học sinh, khách hàng hay công dân khi mới tập thử.

Kiểm soát tốt quyền của Plugin và App không làm bạn chậm lại, nó giúp bạn mở rộng năng lực ChatGPT mà vẫn nắm chắc dữ liệu và quyền hành động trong tay, không lo lắng mỗi khi thấy một popup xin quyền mới. Bài tiếp theo sẽ đi vào Scheduled Tasks, nơi bạn lập lịch cho AI tự làm việc theo thời gian định trước — những nguyên tắc về quyền và dữ liệu vừa học ở đây sẽ tiếp tục áp dụng khi giao việc cho AI chạy một mình, không có bạn ngồi cạnh theo dõi.