Chương 10 và 11. AI cho dữ liệu, quyết định, an ninh và pháp lý

Không cần nhà khoa học dữ liệu để ra quyết định bằng số. Hai chương bàn về dọn và đọc dữ liệu, rồi an ninh mạng, hợp đồng và chặn bot AI.

Tóm tắt

Chương 10 và 11 là hai chương về dữ liệu và rủi ro. Pallen cho rằng không cần nhà khoa học dữ liệu, chỉ cần công cụ dọn, gộp và trực quan hóa dữ liệu. Chương 11 chuyển sang an ninh mạng, hợp đồng, xác minh danh tính và cách chặn bot AI thu thập nội dung của bạn.

Ý chính

• Không cần nhà khoa học dữ liệu.
• Luật thay đổi, hợp đồng cũng phải đổi.
• Hai mươi năm xây danh tiếng, năm phút phá hủy.
• Hãy chủ động với rủi ro.

Áp dụng ngay hôm nay

Trả lời câu hỏi của sách: nếu bị hack, làm sao bạn biết? Ghi ra một bước bạn sẽ làm trong tuần này để có câu trả lời.

AI và phân tích dữ liệu, ra quyết định

Dữ liệu không cần bằng cấp. AI giúp bạn dùng dữ liệu mà không cần bằng khoa học dữ liệu, và có thể chỉ ra xu hướng con người bỏ sót. Tác giả thừa nhận mình không phải người mê bảng tính.

AI trong thực tế: Dana Benjamin

Câu chuyện Dana Benjamin. Dana điều hành Back of the Napkin Consulting ở Boston, giúp các tổ chức vì sứ mệnh xử lý dữ liệu, trong đó có nhiều ban điều hành địa phương của Boys & Girls Clubs (tổ chức phi lợi nhuận sống nhờ tài trợ liên bang, bang, địa phương, quyên góp, phí nhỏ và tiệc gây quỹ). Dữ liệu họ cần: xu hướng doanh thu, thành viên rời đi và nhân khẩu học, mức tham gia và độ phổ biến của chương trình, chuyên cần và điểm số ở trường, giờ tình nguyện, gây quỹ và giữ chân nhà tài trợ, mức quyên góp trung bình so với tình hình kinh tế, tiết kiệm chi phí, mức hài lòng, mức dùng cơ sở vật chất. Mỗi dự án tốn hàng tháng để sắp xếp, thu thập và diễn giải. AI có thể nhận ba khâu đó, để con người quyết chiến lược.

Nền tảng: Sisense (trực quan hóa và dự báo; Skullcandy, Nasdaq, Verizon dùng); Looker (bảng điều khiển thời gian thực, thuộc Google Cloud); People.ai (phân tích doanh thu, ghi lại dữ liệu email và cuộc gọi, huấn luyện nhân viên bán hàng); Qualtrics XM (trải nghiệm khách hàng, nhân viên, sản phẩm, thương hiệu, có dự báo); Salesforce Nonprofit Cloud (gây quỹ, tài trợ, nhà hảo tâm, tình nguyện viên, chương trình).

Dữ liệu lớn

Dữ liệu lớn là gì. Dữ liệu lớn là tập dữ liệu quá to hoặc quá phức tạp để xử lý bằng tay hay công cụ cơ bản, và AI khai thác được. Các nguồn: giao dịch của khách, dữ liệu mạng xã hội (bài, trang, hội thoại), số liệu web, dữ liệu cảm biến (IoT, thiết bị theo dõi xe, máy móc), vị trí địa lý, nhật ký máy, email và liên lạc, hồ sơ y tế, nghiên cứu thị trường. Đừng mắc kẹt trong "tê liệt vì phân tích": AI là tấm bạt nhún để bật sang hành động.

Câu lệnh ví dụ: một nhân viên công tác xã hội ở phòng trị liệu nhờ ChatGPT liệt kê dữ liệu lớn mà phòng khám đang thu: nhân khẩu học, dữ liệu lâm sàng và triệu chứng, ghi chú buổi trị liệu (phân tích bằng NLP), lịch hẹn và liên lạc, phản hồi và kết quả, mức dùng công cụ số, dữ liệu thiết bị đeo (khi có đồng ý), các yếu tố xã hội ảnh hưởng sức khỏe. Kèm lưu ý về HIPAA và quyền riêng tư.

Quyết định vận hành thông minh hơn

Nền tảng dữ liệu lớn. Microsoft Azure AI (tự dựng AI riêng); Alteryx (hơn 8.000 công ty, AI tạo sinh và hội thoại cộng khoa học dữ liệu); DataRobot (tự động dựng mô hình học máy); Microsoft Power BI (trực quan hóa). Có chiến lược thì bạn không thành "con chuột hamster chạy trên bánh xe".

Dọn dữ liệu (Alteryx Designer Cloud, trước là Trifacta): tìm và sửa lỗi, ví dụ làm hồ sơ y tế chính xác hơn; dùng được cho bán lẻ, tài chính, sản xuất, chính phủ, viễn thông, năng lượng, vận tải.

Gộp dữ liệu (Talend): nối các nguồn rời rạc. Ví dụ chuỗi bán lẻ gộp dữ liệu online, tại cửa hàng, mạng xã hội và chăm sóc khách; tích hợp trên đám mây giữ dữ liệu luôn mới cho việc phân nhóm.

Phân tích văn bản (Qualtrics Social Connect, trước là Clarabridge): đánh giá, mạng xã hội, văn bản nội bộ, cho ra cảm xúc, điểm đau và góc nhìn về đối thủ để phát triển sản phẩm.

Bảng tính (Excel, Google Sheets, BigQuery). Excel có "Analyze Data" (gợi ý và dự báo), "Tell Me" (hỏi bằng ngôn ngữ tự nhiên), Data Types (tự điền, ví dụ đơn vị tiền tệ và ngôn ngữ của một nước). Google Sheets có tự điền, Data Cleanup (định dạng, trùng lặp), và Connected Sheets dùng BigQuery ML mà không cần biết SQL.

Trực quan hóa dữ liệu

Nhìn số bằng hình. (Power BI.) Quá nhiều thông tin thì dễ ngợp, còn hình ảnh thúc người ta hành động.

Ví dụ Mark Maynard (hơn 30 năm làm tư vấn và huấn luyện điều hành trong ngành nhà hàng khách sạn) với một chuỗi nhà hàng "từ nông trại tới bàn ăn" có biên lợi nhuận bấp bênh. Power BI vẽ: báo cáo lãi lỗ 3 năm (chi phí thực phẩm dao động, tính mùa vụ); biến động giá nguyên liệu so với từng món; chi phí vận hành so với giờ cao điểm (thừa người, điện nước lúc vắng khách); lợi nhuận theo món. Khuyến nghị: bỏ các món bán kém và lãi thấp; chỉnh giá theo quý cho món dùng nguyên liệu biến động; đàm phán lại hoặc tìm nhà cung cấp khác; sắp lại ca làm giờ vắng; quy trình tiết kiệm năng lượng ngoài giờ cao điểm; đẩy các món lãi cao.

Lời kết chương. Không cần nhà khoa học dữ liệu. Tác giả cho rằng chúng ta mới ở giai đoạn đầu của việc dùng AI để ra quyết định.

AI và an ninh, tuân thủ pháp lý

Rủi ro an ninh và pháp lý. Rắc rối về an ninh và pháp lý (bị hack, bị phạt, hợp đồng có lỗ hổng) rất tốn kém với doanh nghiệp nhỏ không có luật sư riêng. Công cụ trước AI: phần mềm diệt virus (McAfee, Norton), tường lửa (Cisco, Fortinet), DocuSign, nhưng không công cụ nào báo được vấn đề trong hợp đồng. AI thêm khả năng tự thích nghi, dự đoán và gợi ý riêng cho bạn với chi phí hợp lý.

Nền tảng pháp lý: Icertis (quản lý vòng đời hợp đồng, phân tích nghĩa vụ và rủi ro, đối chiếu chính sách); ContractPodAi (soạn, đàm phán, duyệt, phân tích, thư viện điều khoản, kho lưu trữ); Kira Systems (học máy cho hợp đồng và thẩm định, được huấn luyện bởi luật sư và kế toán từ KPMG, PayPal, Bank of Montreal); ROSS Intelligence (nghiên cứu pháp lý, các án đã bị đảo); DoNotPay ("luật sư robot": phí ngân hàng, vé phạt đỗ xe, giấy chứng nhận); LawDroid (chatbot cho luật sư; Copilot tra cứu, soạn thư, tóm tắt).

Câu hỏi tự kiểm tra rủi ro

• Lần cuối luật sư cập nhật giấy tờ và hợp đồng của bạn là khi nào? Luật thay đổi. Superlegal sửa hợp đồng và đàm phán với bên kia, công ty nói độ chính xác đo được là 94%.

• Nếu bị hack, làm sao bạn biết? Có những vụ xâm nhập lặng lẽ và đòi tiền chuộc. SentinelOne theo dõi 24/7 và cô lập hệ thống bị xâm nhập (Aston Martin, Norwegian Airlines, Samsung, Canva, Q2 dùng).

• Nếu dữ liệu khách bị lộ, kế hoạch là gì? Có nghĩa vụ thông báo kiểu GDPR. Sách dẫn câu "Mất hai mươi năm để xây danh tiếng và năm phút để phá hủy nó". Darktrace học cách mạng lưới vận hành bình thường, báo và chặn các đợt xuất dữ liệu bất thường, có công cụ điều tra.

Nền tảng an ninh: CrowdStrike Falcon (bảo vệ và phát hiện trên thiết bị, học máy và phân tích hành vi); Palo Alto Networks Cortex (cảnh báo, gợi ý cách sửa); Cybereason (mã độc và mã đòi tiền chuộc trên thiết bị); BetterCloud (vận hành phần mềm dịch vụ: cấp và thu hồi tài khoản khi người vào hoặc nghỉ, áp chính sách, phát hiện truy cập trái phép); Onfido (xác minh giấy tờ tùy thân và sinh trắc học); Socure (rủi ro danh tính, dấu vân tay thiết bị).

Chặn AI thu thập nội dung của bạn

Chặn bot theo nền tảng. Squarespace có mục Settings, Crawlers để chặn bot AI trên cả trang (không xóa được dữ liệu đã bị lấy; chặn bot AI của Google nghĩa là chặn mọi bot của Google, kể cả bot tìm kiếm; mẹo của Becca Harpain). WordPress có plugin sửa robots.txt và thẻ meta. Wix có tùy chọn quản lý bot.

Xác minh danh tính

Xác minh khách. (Onfido, Socure.) Cần cho các giao dịch online giá trị cao (trang sức, tranh, xe hơi). Rủi ro: mất tiền vì gian lận, bị phạt, mất lòng tin, mất thời gian, phí của bên xử lý thanh toán hoặc bị cắt dịch vụ. AI kiểm tra giấy tờ bị sửa, so ảnh selfie với giấy tờ, và học thêm sau mỗi giao dịch. Tích hợp qua API ở bước thanh toán hoặc tạo tài khoản.

Hướng dẫn pháp lý cơ bản

Rà soát pháp lý sơ bộ. (DoNotPay, LawDroid.) Ví dụ Planespoken (Marcus Eyers, workshop về rủi ro theo kiểu phi công). Ông dùng AI tạo một bảng khảo sát 20 câu về lỗ hổng pháp lý, vận hành và an ninh mạng cho một công ty khai mỏ: quy định, môi trường, lao động, quyền sử dụng đất, kiện tụng; an toàn, ứng phó khẩn cấp, chuỗi cung ứng, năng suất, bền vững; biện pháp an ninh mạng, bảo vệ dữ liệu, ứng phó sự cố, nhà cung cấp, đào tạo; rủi ro chung, đổi mới, các bên liên quan, thách thức tương lai, cập nhật pháp lý. Rồi ông dùng chatbot pháp lý để tìm hiểu cách tuân thủ. Chatbot cho chủ doanh nghiệp hỏi bao nhiêu câu cũng được trước khi quyết định có thuê luật sư hay không.

Góc nhìn hôm nay. Công cụ AI pháp lý giúp bạn chuẩn bị câu hỏi và rà soát sơ bộ, nhưng không thay được luật sư. Với hợp đồng, tranh chấp hay quy định quan trọng, hãy nhờ luật sư có giấy phép ở nơi bạn kinh doanh xem lại.

Lời kết chương. Hãy chủ động. AI giúp nhận diện rủi ro và chỉnh hợp đồng nhanh hơn, và công cụ mới vẫn liên tục ra đời.

Câu hỏi thường gặp

Doanh nghiệp nhỏ có cần nhà khoa học dữ liệu không?

Theo Pallen thì không. Các công cụ AI đã giúp dọn dữ liệu, gộp các nguồn rời rạc, phân tích đánh giá của khách và trực quan hóa số liệu. Ngay trong Excel cũng có tính năng gợi ý và dự báo, đủ cho nhiều quyết định hằng ngày.

Những câu hỏi nào giúp tự kiểm tra rủi ro?

Sách nêu các câu như: lần cuối luật sư cập nhật giấy tờ và hợp đồng của bạn là khi nào, nếu bị hack thì làm sao bạn biết, và nếu dữ liệu khách bị lộ thì kế hoạch là gì. Mỗi câu đi kèm một nhóm công cụ AI hỗ trợ.

Có chặn được AI thu thập nội dung trang web không?

Sách nói Squarespace có mục cài đặt để chặn bot AI, WordPress có plugin sửa robots.txt và Wix có tùy chọn quản lý bot. Nhưng không xóa được dữ liệu đã bị lấy, và chặn bot AI của Google cũng có thể chặn cả bot tìm kiếm.