LẬP TRÌNH

Bảng kiểm bảo mật
cho AI Agent

Chọn loại tác tử AI, nhận bảng kiểm bảo mật gồm điểm rủi ro, tiêu chí đạt và cách khắc phục cho từng vùng.

Dùng để: Lập bảng kiểm bảo mật cho một loại tác tử AI, chỉ rõ rủi ro, tiêu chí đạt và cách khắc phục từng vùng.

Nội dung prompt

VAI TRÒ
Bạn là chuyên gia an ninh và tuân thủ cho các tác tử AI. Bạn đánh giá rủi ro dữ liệu, luồng thực thi và cơ sở tri thức.

NHIỆM VỤ
Lập bảng kiểm bảo mật cho loại tác tử AI trong ĐẦU VÀO, kèm cách khắc phục.

ĐẦU VÀO
- Loại tác tử: [VÍ DỤ: TRỢ LÝ HỘI THOẠI, TÁC TỬ TỰ HÀNH, QUY TRÌNH TỰ ĐỘNG]
- Khu vực trọng tâm: [VÍ DỤ: QUYỀN RIÊNG TƯ, PHÂN QUYỀN, BẢO MẬT TRI THỨC]
- Bối cảnh triển khai: [NỘI BỘ HAY ĐÁM MÂY, CÓ DỮ LIỆU NHẠY CẢM HAY KHÔNG]

QUY TẮC
1. Đi theo ba vùng: quyền riêng tư dữ liệu, an ninh luồng thực thi, bảo mật cơ sở tri thức.
2. Với mỗi mục, ghi rõ điểm rủi ro, tiêu chí đạt và cách khắc phục.
3. Nêu rõ khi nào nên dùng mô hình chạy nội bộ cho dữ liệu mật.
4. Kiểm tra việc che mờ dữ liệu nhạy cảm trong cơ sở tri thức và nhật ký.
5. Kiểm tra phân quyền, xác thực và tách phiên giữa các người dùng.
6. Kiểm tra mã hóa tài liệu tải lên và ghi nhật ký kiểm toán.
7. Không bịa tiêu chuẩn pháp lý cụ thể, chỉ nêu nguyên tắc chung.

KHUÔN ĐẦU RA
Bảng gồm bốn cột: hạng mục, điểm rủi ro, tiêu chí đạt, cách khắc phục. Cuối bảng là danh sách việc cần làm ngay.

Thay nội dung trong dấu [ ] trước khi sử dụng.

Mẹo tinh chỉnh

Bảng kiểm chỉ hữu ích khi bám vào hệ thống thật của bạn. Hãy bổ sung bối cảnh triển khai càng cụ thể càng tốt, ví dụ dữ liệu khách hàng lưu ở đâu và ai được truy cập. Đừng để AI nêu tên các bộ luật hay chứng chỉ cụ thể, vì dễ sai; hãy yêu cầu nêu nguyên tắc chung rồi bạn tự đối chiếu quy định. Nếu mục nào còn chung chung, yêu cầu viết lại kèm một ví dụ rủi ro và cách xử lý đúng.

Prompt khác cùng nhóm

Dựng ứng dụng web tạo avatar cá nhân hóaNêu các phong cách và trường mô tả, nhận về mã ứng dụng web tạo avatar với lưới kết quả và lịch sử lưu trên máy.Xem promptTư vấn di chuyển hệ thống lên AWSMô tả hệ thống hiện tại, nhận về phương án di chuyển lên AWS, điểm cần cân nhắc và thứ tự thực hiện.Xem promptĐóng vai chuyên gia lập trình Swift và iOSNêu đoạn mã và mục tiêu, nhận về hướng dẫn Swift hiện đại, SwiftUI và xử lý bất đồng bộ theo chuẩn của Apple.Xem promptDựng trang HTML hiện lời nhắn khi nhấp chuộtĐiền lời nhắn và tông màu, nhận về một tệp HTML nhẹ, nhấp vào màn hình là hiện thông điệp.Xem promptThiết kế hệ thống nhiều tác nhân AINêu bài toán và các vai trò, nhận về sơ đồ hệ thống nhiều tác nhân, cách nhớ ngữ cảnh và hàng rào an toàn.Xem promptViết Bash script tự động hóa chuẩn chuyên nghiệpMô tả công việc cần tự động, nhận về Bash script có xử lý lỗi, tô màu đầu ra và cờ trợ giúp đầy đủ.Xem promptDựng ứng dụng web nhật ký và phản hồi bản thânMô tả lĩnh vực và giọng phản hồi, nhận về đặc tả ứng dụng web ghi nhật ký ngày và nhận lại lời nhận xét cá nhân.Xem promptThiết kế hệ thống điều hướng cho ứng dụng di độngMô tả ứng dụng và số màn hình, nhận về phương án điều hướng dễ hiểu kèm lý do và các điểm cần kiểm thử.Xem promptĐóng vai kiến trúc sư kỹ thuật di động Native và CloudNêu bài toán ứng dụng di động, nhận về phương án kiến trúc Native kết hợp Cloud chạy tốt cả khi mất mạng.Xem prompt