Trợ lý AI xử lý mã xác minh? Bảy điểm kiểm tra

Để trợ lý AI hoàn tất một lần xác minh email là hợp lý khi tác vụ nhỏ, được ủy quyền và dùng một lần. Nhảy thẳng đến "trợ lý lo việc đăng ký" thì không hợp lý. Danh sách kiểm tra này giả định bạn đã biết hộp thư do tác tử quản lý là gì và nó khác thư chính của bạn ra sao; nếu chưa, hộp thư cho AI agent là gì trình bày điều đó trước. Bảy điểm kiểm tra dưới đây chạy từ trước khi bạn ủy quyền tác vụ đến sau khi bạn đóng nó.

Bảy điểm kiểm tra trước khi ủy quyền

Đi qua các điểm này trước khi trợ lý chạm vào biểu mẫu. Mỗi điểm tự đạt hoặc trượt; một "không" nghĩa là sửa điều kiện đó, chọn địa chỉ khác, hoặc tự làm bước đó.

1. Bạn đã chọn tác vụ này. Trợ lý đang làm điều bạn yêu cầu, không phải hành động theo yêu cầu đến từ bên trong một email, trang web, hay công cụ khác. Ủy quyền bắt đầu từ bạn.
2. Quy tắc của trang web cho phép. Một số nền tảng từ chối địa chỉ dùng một lần hoặc yêu cầu liên hệ bền vững. Nếu trang web không chấp nhận địa chỉ, đó là quy tắc cần tôn trọng, không phải vấn đề để vượt qua. Trợ lý nên dừng và báo cáo, chứ không thử tên miền khác hay địa chỉ ngụy trang.
3. Tài khoản giá trị thấp và không cần khôi phục. Nếu mất quyền truy cập hộp thư này đồng nghĩa mất tài khoản, tác vụ không hợp với địa chỉ tạm thời. Không ngân hàng, y tế, chính phủ, công việc, hay tài khoản trả phí; không dịch vụ nào bạn có thể cần tranh chấp, hoàn tiền hay khôi phục.
4. Trợ lý không bao giờ thấy hộp thư chính của bạn. Quyền truy cập email duy nhất nó nhận là thông tin xác thực cho riêng hộp thư của tác vụ này. Nếu trợ lý đã giữ quyền hộp thư rộng hơn, đó là mức lộ riêng cần loại bỏ, không phải một phần của tác vụ này.
5. Thời hạn bao trọn cả luồng. Hộp thư tồn tại đúng 10 phút hoặc 1 giờ kể từ lúc tạo, và nhận thư không kéo dài nó. Chọn 1 giờ khi có thể cần gửi lại hoặc bước xác nhận thứ hai; đừng chọn 10 phút rồi hy vọng người gửi nhanh.
6. Mã ở lại trên trang nó đến. Mã xác minh hay liên kết đăng nhập chỉ dành cho trang hoặc ứng dụng gốc. Hướng dẫn của FTC dành cho con người cũng áp dụng cho trợ lý: bất kỳ ai có được mã của bạn đều có thể hành động như bạn. Trợ lý không nên dán nó vào trang khác, cuộc chat, tệp tin, hay công cụ bạn không phê duyệt.
7. Bạn biết kết thúc trông thế nào. Trước khi tác vụ bắt đầu, quyết định "xong" là gì và những quyền nào cần đóng sau đó: hộp thư tạm thời, cộng với mọi ủy quyền, phiên hay ứng dụng kết nối của nền tảng AI bên thứ ba liên quan.

Chỉ cấp cho tác tử hộp thư nó cần

Cho một lần xác minh duy nhất, trợ lý cần đúng một thứ: hộp thư chỉ nhận cho tác vụ đó. Tại TempMail.Best, trợ lý có thể tạo hộp thư tạm thời riêng của nó, chờ tin nhắn, đọc nó, và xóa hộp thư sau đó. Dịch vụ không có tính năng gửi hay chuyển tiếp, nhưng điều đó không ngăn trợ lý có các công cụ khác rò rỉ mã nó đã đọc.

Thông tin xác thực đó được giới hạn trong hộp thư mà nó tạo. Nó không mở các thư khác của bạn, và nó hết hạn cùng hộp thư. Nếu bạn đang cân nhắc có nên cấp cho trợ lý bất kỳ quyền truy cập hộp thư nào không, chia sẻ địa chỉ so với cấp quyền truy cập hộp thư trình bày sự phân biệt. Đây cũng là nguyên tắc mà hướng dẫn OWASP về quyền hành quá mức mô tả: chỉ cấp cho tiện ích mở rộng các quyền mà tác vụ của nó cần, và giữ phê duyệt của con người cho các hành động tác động cao. Nửa còn lại của nguyên tắc đó cũng quan trọng không kém ở đây. Nếu trợ lý của bạn có trình duyệt, truy cập tệp hay ứng dụng kết nối, chỉ dẫn được chèn trong email có thể thử dùng những công cụ đó dù hộp thư chỉ nhận. Điều gì xảy ra khi AI đọc email độc hại giải thích ranh giới đó.

Mã so với liên kết đăng nhập

Không phải tin nhắn xác minh nào cũng mang mã. Một số gửi một liên kết sẽ đăng nhập cho bất kỳ ai mở nó. Hãy đối xử với hai loại khác nhau.

Mã là bí mật ngắn mà trợ lý đọc và báo lại cho bạn, hoặc nhập trên trang mà cả hai đã thống nhất. Liên kết đăng nhập là thông tin xác thực đang hoạt động: nhấp vào nó mở một phiên, đôi khi trên thiết bị hoặc trình duyệt bạn không kiểm soát. Với liên kết, hãy bắt trợ lý báo cáo đích đến của liên kết và tác vụ đã yêu cầu nó, rồi xác minh cả hai qua trang chính thức đã biết trước khi phê duyệt mọi lượt mở. Nếu liên kết đến mà bạn không yêu cầu, hoặc tên miền đích không khớp dịch vụ, câu trả lời là không, không phải "thử xem sao".

Mã qua email vốn cũng là dạng xác thực yếu. Hướng dẫn danh tính số của NIST không cho phép email làm yếu tố xác thực ngoài băng tần, và phân biệt rõ điều đó với mã chỉ dùng để kiểm chứng địa chỉ email. Cả hai điều đó đều không khiến hộp thư dùng một lần trở nên phù hợp cho tài khoản quan trọng.

Nếu trang web từ chối địa chỉ

Hộp thư tạm thời dùng tên miền dùng một lần dễ nhận ra, và một số trang từ chối nó ngay trên biểu mẫu hoặc lặng lẽ không bao giờ gửi tin nhắn. Nhận mã xác minh trong hộp thư tạm thời bao trọn các trường hợp thất bại thông thường: gõ nhầm, hết thời hạn, người gửi chậm, mã một lần bị vô hiệu.

Với trợ lý, quy tắc rất đơn giản. Bị từ chối là điều kiện dừng, không phải câu đố. Nó nên báo cáo việc bị từ chối và chờ. Đừng để nó thử lại với biến thể, xoay chính tả, hay tìm tên miền dùng một lần khác; điều đó biến đăng ký bị từ chối thành nỗ lực lách quy tắc của trang web. Nếu tác vụ quan trọng đến mức cần địa chỉ được chấp nhận, câu trả lời đúng là địa chỉ lâu dài hoặc bí danh chuyển tiếp được quản lý — một công cụ khác.

Xác nhận hoàn tất và đóng quyền truy cập

Khi trợ lý báo tác vụ đã xong, hãy tự kiểm tra kết quả. Mã có hoạt động trên trang đúng không? Tài khoản thực sự đã được tạo chưa? Rồi đóng mọi thứ theo thứ tự.

Bảo trợ lý xóa hộp thư, hoặc để thời hạn của nó tự hết. Điều đó kết thúc thông tin xác thực hộp thư và xóa các tin nhắn đã lưu; dịch vụ giữ tối đa 20 tin nhắn mới nhất và xóa chúng khi hết hạn. Đóng hộp thư kết thúc quyền truy cập của trợ lý vào hộp thư này, nhưng nó không làm gì khác. Nó không thu hồi các ủy quyền khác của nền tảng AI bên thứ ba, không kết thúc các phiên đã đăng nhập trên trang web, cũng không xóa những gì trợ lý đã đọc. Hãy vào cài đặt của nền tảng AI và thu hồi kết nối hoặc phiên ở đó; đó là những bước riêng biệt mà mỗi bước đều cần làm.

Nếu tác vụ đáng để giao, nó đáng để đóng đúng cách. Ủy quyền một hộp thư cho một tác vụ, giữ mã trên trang nó đến, và khi xác nhận đến, kết thúc hộp thư và quyền nền tảng như hai hành động riêng biệt.