Đánh giá bảo mật hệ thống và mô hình AI

Rà soát này tập trung vào prompt injection qua dữ liệu đầu vào chat Zalo và Messenger — bao gồm các prompt đối nghịch tiếng Việt được thiết kế để thao túng phản hồi AI hoặc trích xuất dữ liệu nội bộ; lộ dữ liệu khi AI truy xuất thông tin cá nhân khách hàng hoặc dữ liệu giá cả và vận hành nội bộ ngoài phạm vi dự kiến; xử lý output không an toàn khi phản hồi AI bao gồm thông tin nội bộ thô mà không có bộ lọc hoặc rà soát phù hợp; rủi ro truy xuất từ cơ sở kiến thức chứa tài liệu vận hành lỗi thời, mâu thuẫn, hoặc nhạy cảm; và truy cập API hoặc công cụ không an toàn khi AI agent có quyền ghi vào hệ thống CRM, quản lý đơn hàng, hoặc helpdesk mà không có kiểm soát phê duyệt đầy đủ.