Cách dùng chế độ agent của ChatGPT và những rủi ro cần biết

Chế độ agent (tác tử) là cách dùng AI khác với chat thông thường. Thay vì chỉ trả lời, AI có thể tự thực hiện chuỗi thao tác như tìm thông tin trên web, mở trang, so sánh rồi tổng hợp kết quả, và tùy cấu hình có thể thao tác cả trên trang web cho bạn.

Bài này giải thích cách dùng ở mức cơ bản, những việc nên giao cho agent, và đặc biệt là các rủi ro bạn cần hiểu trước khi cấp quyền. Tên tính năng, vị trí nút và điều kiện sử dụng có thể thay đổi, hãy kiểm tra trong ứng dụng của bạn.

Chế độ agent khác chat thường thế nào

Trong chat thường, bạn hỏi, AI đáp, bạn tự làm tiếp. Với agent, bạn giao một mục tiêu, ví dụ "tìm ba lựa chọn laptop văn phòng và lập bảng so sánh", rồi agent tự chia việc thành các bước, duyệt nhiều nguồn, và trả về kết quả hoàn chỉnh.

Điểm quan trọng: agent có thể hành động, nên sai sót hay bị lừa sẽ gây hậu quả lớn hơn việc trả lời sai trong khung chat.

Cách bắt đầu dùng

Các bước chung (tên mục có thể khác tùy phiên bản):

1. Mở ChatGPT và đăng nhập tài khoản của bạn.
2. Trong khung nhập, tìm tùy chọn công cụ hoặc chế độ Agent và chọn nó nếu tài khoản của bạn có hỗ trợ.
3. Viết mục tiêu rõ ràng, nêu giới hạn: được phép làm gì, không được làm gì.
4. Theo dõi các bước agent thực hiện hiển thị trên màn hình.
5. Khi agent xin xác nhận hoặc cần bạn đăng nhập, hãy đọc kỹ rồi mới đồng ý.
6. Kiểm tra kết quả cuối cùng với nguồn thật trước khi dùng.

Cách viết yêu cầu tốt xem thêm tại cách viết câu lệnh prompt để AI trả lời đúng ý.

Những việc nên giao cho agent

• Tìm và tổng hợp thông tin từ nhiều trang để so sánh sản phẩm, dịch vụ.
• Lập bảng, danh sách việc cần làm, tóm tắt tài liệu công khai.
• Thu thập thông tin để chuẩn bị cho chuyến đi, buổi họp.
• Thao tác lặp lại, ít rủi ro như phân loại tên, chuẩn hóa dữ liệu công khai.

Với những việc này, kết quả sai ít gây hại và bạn luôn có thể kiểm tra lại.

Những việc không nên giao

• Thanh toán, chuyển tiền, mua hàng mà bạn không tự xác nhận từng bước.
• Việc cần đăng nhập vào ngân hàng, email công việc, tài khoản quản trị.
• Dữ liệu nhạy cảm: CCCD, mật khẩu, dữ liệu khách hàng. Xem những thông tin không nên đưa vào ChatGPT và AI.
• Quyết định về sức khỏe, pháp lý, tài chính cần chuyên gia.
• Gửi email, đăng bài thay bạn khi chưa duyệt nội dung.

Những rủi ro cần biết

1. Bị cài lệnh ẩn từ trang web

Khi agent đọc web, nó có thể gặp nội dung chứa lệnh ẩn để điều khiển nó đi chệch mục tiêu. Đây là prompt injection, đọc thêm prompt injection là gì và rủi ro khi để AI đọc web, email.

2. Làm sai nhưng tỏ ra tự tin

AI có thể hiểu nhầm yêu cầu, chọn sai nút hoặc dùng thông tin cũ mà vẫn báo "đã xong". Luôn kiểm tra.

3. Lộ dữ liệu

Nếu bạn để agent dùng phiên đăng nhập hoặc tệp của mình, thông tin có thể bị đưa lên trang khác ngoài ý muốn. Chỉ cấp truy cập vào đúng thứ cần thiết.

4. Hành động không thể hoàn tác

Gửi thư, đặt hàng, xóa tệp có thể không rút lại được. Hãy để agent dừng lại xin xác nhận trước các hành động này.

5. Lệ thuộc quá mức

Giao hết cho AI khiến bạn mất khả năng kiểm soát. Hãy giữ vai trò người quyết định.

Quy tắc an toàn đơn giản

1. Bắt đầu với việc nhỏ, ít rủi ro để làm quen.
2. Tách riêng: đừng đăng nhập tài khoản quan trọng khi agent đang duyệt web.
3. Bật xác nhận cho mọi hành động quan trọng.
4. Đọc lại nhật ký các bước agent đã làm.
5. Nếu agent làm điều lạ, dừng ngay và đóng phiên.
6. Dùng tài khoản và thiết bị an toàn, được cập nhật thường xuyên.

Cần hỗ trợ thêm?

Nếu bạn muốn chọn máy tính hoặc laptop phù hợp để làm việc với AI, hãy dùng công cụ Build PC hoặc gọi hotline 0943.847.333. Doanh nghiệp muốn tích hợp AI vào quy trình có thể xem dịch vụ IT.