LawVu cấp cho năm công cụ AI quyền truy cập có kiểm soát vào các quy trình công việc của LegalOS

Ngày 11 tháng 11 năm 2026, nhà cung cấp phần mềm pháp lý LawVu thông báo rằng năm công cụ AI dành cho doanh nghiệp và lĩnh vực pháp lý hiện có thể kết nối với nền tảng LegalOS của hãng: Claude của Anthropic, Copilot của Microsoft, ChatGPT của OpenAI, Harvey và Legora. Các kết nối được cung cấp ngay lập tức và không cần phát triển tùy chỉnh.

Các kết nối hoạt động thông qua máy chủ MCP của LawVu, sử dụng Model Context Protocol, một tiêu chuẩn mở để liên kết các công cụ AI với hệ thống bên ngoài. LawVu cho biết máy chủ này cung cấp hơn 50 tác vụ để đọc và cập nhật dữ liệu LegalOS, cho phép các trợ lý xử lý vụ việc, hợp đồng, chi tiêu pháp lý và kiến thức của công ty theo các quyền hiện có của người dùng. Nhờ đó, các nhóm pháp lý không cần dựng lại cùng một bối cảnh trong những cuộc trò chuyện riêng biệt.

LawVu đã ra mắt máy chủ MCP vào ngày 2 tháng 6 năm 2026, ban đầu giới thiệu đây là cách kết nối các công cụ như Claude, ChatGPT và Microsoft Copilot với hồ sơ và quy trình pháp lý được quản lý quyền truy cập.

“LawVu chuyển bối cảnh đó đến bất kỳ công cụ nào mà nhóm pháp lý hoặc doanh nghiệp lựa chọn, với cùng một cơ chế phân quyền và quản trị trong mỗi lần sử dụng. Các công cụ sẽ thay đổi, nhưng nền tảng pháp lý thì không nên phải thay đổi theo”, Sam Kidd, đồng sáng lập kiêm CEO của LawVu, cho biết.

Đọc và ghi hồ sơ pháp lý

Tài liệu về máy chủ MCP của LawVu liệt kê các chức năng tìm kiếm bằng ngôn ngữ tự nhiên trong vụ việc, hợp đồng và kiến thức pháp lý, cùng với khả năng tóm tắt vụ việc, hợp đồng và đưa ra câu trả lời dựa trên chính sách của tổ chức. Quyền truy cập để đọc bao gồm các cuộc trao đổi về vụ việc, ghi chú pháp lý, tệp và cập nhật trạng thái, cũng như tài liệu hợp đồng và các ngày quan trọng. Các chức năng ghi bao gồm tạo vụ việc và hợp đồng thông qua trình hướng dẫn của LawVu, đăng cập nhật trạng thái, tạo và giao nhiệm vụ, cũng như khởi chạy quy trình xử lý hợp đồng.

Trong ví dụ về Copilot của LawVu, một luật sư hỏi những hợp đồng với nhà cung cấp nào sẽ tự động gia hạn trong quý tiếp theo, nhận được câu trả lời dựa trên kho lưu trữ hợp đồng LawVu của nhóm, rồi giao nhiệm vụ rà soát cho đồng nghiệp mà không cần rời Copilot. Ví dụ này kết hợp việc truy xuất thông tin với hành động: câu trả lời sử dụng hồ sơ pháp lý đã lưu trữ, còn công việc phát sinh được ghi trở lại hệ thống nơi nhóm theo dõi công việc đó.

Hướng dẫn của LawVu được xuất bản ngày 29 tháng 9 năm 2026 mô tả cách so sánh hợp đồng khách hàng với các cơ hội tương ứng trong hệ thống quản lý quan hệ khách hàng để phát hiện khác biệt về ngày tháng, giá trị hoặc điều khoản. Hướng dẫn cũng mô tả các bản tóm tắt dành cho lãnh đạo, trong đó mỗi ý đều liên kết đến hồ sơ LawVu để kiểm tra. Những ví dụ này cho thấy cách phân chia nhiệm vụ dự kiến: công cụ AI đảm nhiệm việc so sánh và trình bày, còn LawVu cung cấp bối cảnh pháp lý và liên kết đến nguồn để xác minh.

Phân quyền và kích hoạt

Theo mô hình phân quyền được LawVu công bố, trợ lý được kết nối không nhận thêm quyền truy cập nào. Trợ lý hoạt động thay mặt người dùng đã xác thực, theo cấp độ truy cập, quyền dựa trên vai trò và tư cách thành viên nhóm hoặc quyền truy cập hồ sơ hiện có của người đó. Người dùng không thể mở một vụ việc hoặc hợp đồng trong LawVu thì cũng không thể truy xuất hồ sơ đó thông qua công cụ AI. Các hành động được thực hiện qua MCP xuất hiện trong nhật ký hoạt động của LawVu giống như những hành động được thực hiện trực tiếp trong sản phẩm.

Tính năng không được kích hoạt tự động. Khách hàng phải yêu cầu LawVu cung cấp tính năng máy chủ MCP, quản trị viên của tổ chức phải bật tính năng này trên màn hình Tích hợp, sau đó nền tảng AI được chọn cần được cấu hình. LawVu liệt kê các trình kết nối chính thức cho Claude và Harvey, cùng một phần bổ trợ chính thức cho ChatGPT/Codex; các nền tảng khác tương thích với MCP có thể sử dụng URL máy chủ của LawVu cùng xác thực OAuth 2.0, nếu phù hợp.

Nhà cung cấp AI bên ngoài và các biện pháp kiểm soát bảo mật

Các biện pháp kiểm soát của LawVu không áp dụng cho mọi hoạt động diễn ra sau khi dữ liệu rời khỏi LegalOS. Khi truy vấn liên quan đến dữ liệu LawVu, thông tin tương ứng sẽ được truyền đến và xử lý bởi nhà cung cấp AI được chọn. LawVu cho biết hãng không kiểm soát cách nhà cung cấp đó xử lý dữ liệu sau đó, đồng thời khuyến nghị khách hàng đối chiếu các điều khoản xử lý dữ liệu và chính sách quyền riêng tư của nhà cung cấp với nghĩa vụ quản trị của chính mình.

Tài liệu nêu nguy cơ tấn công chèn lệnh, trong đó các chỉ dẫn ẩn trong nội dung có thể thao túng mô hình, cùng những rủi ro từ máy chủ MCP của bên thứ ba, cách đặt tên công cụ gây hiểu lầm và các hành động tự động ngoài ý muốn. Những biện pháp kiểm soát được khuyến nghị gồm cấp quyền ở mức tối thiểu cần thiết, sử dụng các công cụ và máy chủ đã được xác minh, rà soát nhật ký kiểm tra, bắt đầu với một nhóm người dùng tiên phong được xác định rõ, và yêu cầu con người xác nhận trước khi AI thay đổi hồ sơ, nếu có thể.

Đối với các nhóm pháp lý nội bộ, thay đổi thiết thực là nhiều trợ lý có thể truy vấn và thao tác trên cùng hồ sơ LegalOS theo một mô hình phân quyền chung. Trách nhiệm quản trị tương ứng được chia sẻ: LawVu cung cấp các biện pháp kiểm soát truy cập và nhật ký kiểm tra, còn khách hàng phải đánh giá cách triển khai và thực tiễn xử lý dữ liệu của các công cụ AI bên ngoài, đồng thời giám sát những thay đổi tự động đối với hồ sơ pháp lý.