👋 Hi! Bạn cần tư vấn gì về dịch vụ AWS?

Việc chia sẻ dữ liệu hình ảnh trong nội bộ, với đối tác, hay dùng để huấn luyện mô hình AI/ML là hoạt động kinh doanh thiết yếu. Tuy nhiên, khi dữ liệu này chứa Thông tin Nhận dạng Cá nhân (PII), doanh nghiệp phải đối mặt với các nghĩa vụ pháp lý và tuân thủ nghiêm ngặt theo các quy định như GDPR và PCI DSS. Để giải quyết thách thức này, vào ngày 06/07/2026, AWS đã giới thiệu một giải pháp tự động hóa việc che PII trong ảnh, sử dụng mô hình nền tảng đa phương thức Amazon Nova làm trung tâm điều phối.

Giải pháp này giúp các tổ chức tự động hóa quy trình che PII một cách chính xác, giảm thiểu rủi ro pháp lý, tránh các khoản phạt tốn kém và bảo vệ uy tín thương hiệu mà không cần chuyên môn sâu về machine learning.

Thách thức trong việc che PII trong hình ảnh

Không giống như văn bản có cấu trúc, PII trong hình ảnh rất khó phát hiện và xử lý. Chúng có thể xuất hiện ở những vị trí và hình thức không ngờ tới: một phần khuôn mặt ở rìa khung hình, hình ảnh phản chiếu trên bề mặt bóng loáng, một biển báo đường phố chỉ nhìn thấy một phần, hay một tài liệu chứa tên, địa chỉ trên bàn làm việc trong một bức ảnh góc rộng. Những trường hợp đặc biệt này thường vượt qua khả-năng của các công cụ che mờ thông thường.

Để giải quyết vấn đề này, cần một giải pháp thông minh có khả năng hiểu ngữ cảnh toàn diện của bức ảnh, thay vì chỉ dựa vào các quy tắc đơn giản.

Giải pháp toàn diện từ AWS với Amazon Nova

AWS đã giới thiệu một pipeline xử lý gồm nhiều bước được điều phối bởi Amazon Nova, một họ các foundation model có khả năng hiểu và suy luận về hình ảnh tiên tiến. Nova đóng vai trò là “bộ não” của toàn bộ quy trình, điều phối các công cụ chuyên dụng để đạt được độ chính xác ở cấp độ pixel mà vẫn giữ được giá trị của hình ảnh.

Pipeline này kết hợp sức mạnh của:

  • Amazon Nova 2 Lite trên Amazon Bedrock: Điều phối toàn bộ luồng công việc, đưa ra quyết định ở mỗi giai đoạn.
  • Segment Anything Model (SAM 3): Mô hình mã nguồn mở của Meta, được triển khai trên Amazon SageMaker AI, để phân đoạn hình ảnh và xác định ranh giới chính xác của PII trực quan.
  • Amazon Textract: Dịch vụ nhận dạng ký tự quang học (OCR) để trích xuất và phân tích PII dạng văn bản.

Các thành phần chính trong giải pháp

Amazon Nova 2 Lite

Đây là một foundation model đa phương thức nhanh và hiệu quả về chi phí, có khả năng xử lý văn bản, hình ảnh, video và tài liệu. Với hiệu năng trên giá thành tốt, Nova 2 Lite đóng vai trò điều phối viên trung tâm, phân tích hình ảnh, quyết định các bước xử lý tiếp theo và phối hợp các dịch vụ khác để đảm bảo kết quả toàn diện.

Segment Anything Model (SAM 3)

SAM 3 là một công cụ chính xác cao do Nova chỉ đạo. Khi Nova xác định các yếu tố PII trực quan (như khuôn mặt, biển số xe), nó sẽ giao nhiệm vụ cho SAM 3 tạo ra các segmentation mask (mặt nạ phân đoạn – xác định đường viền chính xác của đối tượng). Điều này cho phép che mờ chính xác vùng nhạy cảm mà không ảnh hưởng đến các phần xung quanh của hình ảnh.

Các mặt nạ phân đoạn của SAM 3 phủ lên ảnh gốc khi được yêu cầu tìm 'bông hoa'.

Amazon Textract

Khi Nova phát hiện hình ảnh có thể chứa PII dạng văn bản, nó sẽ sử dụng Amazon Textract làm khả năng OCR của mình. Textract trích xuất tất cả nội dung văn bản cùng với tọa độ của chúng. Sau đó, Nova sẽ đánh giá văn bản này trong ngữ cảnh của toàn bộ hình ảnh để xác định đâu là thông tin nhạy cảm cần che mờ.

Kiến trúc và luồng hoạt động chi tiết

Giải pháp của AWS hoạt động như một pipeline serverless tự động, được điều phối bởi AWS Step Functions. Dưới đây là các bước chính của quy trình.

Sơ đồ kiến trúc tổng thể của giải pháp che PII do Amazon Nova điều phối.

1. Tải ảnh và kích hoạt luồng xử lý

Khi một hình ảnh được tải lên thư mục đầu vào trên Amazon S3, một sự kiện sẽ kích hoạt quy tắc trên Amazon EventBridge, từ đó khởi động luồng công việc của AWS Step Functions.

Bước 1: Tải ảnh lên S3 và kích hoạt luồng xử lý qua EventBridge.

2. Xác thực file và sàng lọc PII ban đầu

Luồng công việc đầu tiên xác thực định dạng tệp. Sau đó, Nova 2 Lite thực hiện đánh giá ban đầu để xác định xem có PII trong ảnh hay không. Nếu không, quy trình sẽ kết thúc sớm và ảnh được chuyển đến thư mục an toàn. Bước sàng lọc thông minh này giúp tiết kiệm đáng kể chi phí bằng cách tránh xử lý không cần thiết cho phần lớn hình ảnh không chứa PII.

Bước 2: Nova 2 Lite sàng lọc ban đầu để xác định ảnh có chứa PII hay không.

3. Xử lý PII song song: Luồng hình ảnh và văn bản

Nếu Nova phát hiện có khả năng chứa PII, nó sẽ phân loại PII thành dạng văn bản, hình ảnh, hoặc cả hai, và kích hoạt các quy trình con tương ứng chạy song song.

  • Luồng hình ảnh: Sử dụng SAM 3 trên SageMaker AI để tạo segmentation mask cho các yếu tố PII trực quan như khuôn mặt, dấu vân tay.
  • Luồng văn bản: Sử dụng Amazon Textract để trích xuất văn bản. Sau đó, Nova sẽ phân tích ngữ cảnh để xác định văn bản nào là PII (ví dụ: tên, địa chỉ, số ID).
Bước 3 & 4: Luồng xử lý song song cho PII dạng hình ảnh (dùng SAM 3) và dạng văn bản (dùng Textract).

4. Che PII và xác minh lần cuối

Một hàm AWS Lambda sẽ hợp nhất các tọa độ PII từ cả hai luồng và che các vùng đã xác định trên ảnh gốc. Quan trọng hơn, Nova 2 Lite sẽ thực hiện một bước kiểm tra chất lượng cuối cùng trên ảnh đã che mờ. Nếu Nova xác định rằng tất cả PII đã được loại bỏ, ảnh sẽ được chuyển đến thư mục an toàn. Nếu vẫn còn PII, ảnh sẽ được đưa vào một thư mục cách ly để con người xem xét, đảm bảo không có dữ liệu nhạy cảm nào bị bỏ sót.

Bước 5: Che PII và xác minh lại bằng Nova 2 Lite trước khi xuất kết quả.

Kết quả thực tế

Để kiểm tra hiệu quả của giải pháp, có thể sử dụng một hình ảnh thử nghiệm chứa cả PII dạng văn bản và hình ảnh. Pipeline sẽ tự động xác định và che mờ các yếu tố này.

Kết luận

Giải pháp do AWS đề xuất cho thấy cách Amazon Nova 2 Lite có thể đóng vai trò điều phối thông minh cho một pipeline tự động, không cần server để phát hiện và che PII trong ảnh mà không yêu cầu huấn luyện hay tinh chỉnh model tùy chỉnh. Khả năng suy luận đa phương thức và hiệu suất cao của Nova cho phép các doanh nghiệp triển khai giải pháp che PII ở quy mô lớn, đồng thời đảm bảo tuân thủ đầy đủ các quy định bảo vệ dữ liệu. Đây là một kiến trúc tham khảo mà các doanh nghiệp có thểปรับ dụng và triển khai trên tài khoản AWS của mình để đáp ứng các yêu cầu tuân thủ cụ thể.