Cẩm nang an toàn và bảo mật khi chat với AI

Trò chuyện với AI mang lại cảm giác rất riêng tư: chỉ có bạn và một khung nhập văn bản. Nhưng mỗi tin nhắn bạn gửi đi đều được chuyển đến máy chủ, được mô hình AI xử lý và có thể được lưu trữ một thời gian tùy theo từng dịch vụ. Hướng dẫn này sẽ giải thích quy trình xử lý dữ liệu nói chung, những thông tin bạn tuyệt đối không nên dán vào bất kỳ AI chat nào, cách ChatG xử lý cuộc trò chuyện của bạn và cách giữ an toàn trước các chiêu trò lừa đảo tinh vi nhờ AI.

Điều gì xảy ra với tin nhắn bạn gửi đi

Chi tiết có thể khác nhau giữa các dịch vụ, nhưng quy trình chung thường như sau:

1. Tin nhắn của bạn, và thường là cả các tin nhắn trước đó trong cuộc trò chuyện, được gửi qua kết nối mã hóa đến máy chủ của dịch vụ.
2. Dịch vụ sẽ chuyển tiếp tin nhắn đến một mô hình AI — có thể do chính dịch vụ đó vận hành hoặc do bên thứ ba cung cấp.
3. Câu trả lời được tạo và gửi lại cho bạn.
4. Tùy thuộc vào dịch vụ và cài đặt của bạn, cuộc trò chuyện có thể được lưu vào tài khoản, lưu trong nhật ký hệ thống một thời gian để phục vụ bảo mật và giám sát lạm dụng, được người thật đánh giá hoặc dùng để huấn luyện các mô hình trong tương lai.

Nhiều dịch vụ AI phổ biến có thể dùng cuộc trò chuyện của bạn để cải thiện mô hình trừ khi bạn chủ động tắt tính năng này, và một số nơi còn có đội ngũ kiểm duyệt xem ngẫu nhiên một số đoạn chat mẫu. Hầu hết các dịch vụ đều có tùy chọn từ chối huấn luyện dữ liệu (opt-out), và nhiều nơi có chế độ trò chuyện tạm thời hoặc ẩn danh. Việc từ chối thường chỉ áp dụng cho các đoạn chat trong tương lai: dữ liệu đã dùng để huấn luyện thì không thể rút lại khỏi mô hình đã học. Hãy luôn kiểm tra cài đặt quyền riêng tư và chính sách của từng dịch vụ AI bạn dùng, vì chúng có thể thay đổi theo thời gian.

Tuyệt đối không dán những thông tin này vào bất kỳ AI chat nào

• Mật khẩu, mã PIN, mã khôi phục và mã xác thực một lần (OTP). Không tác vụ AI hợp lệ nào cần đến chúng.
• Khóa API, mã token truy cập và khóa bảo mật cá nhân (private key). Hãy thay thế chúng bằng các ký tự giữ chỗ.
• Số thẻ ngân hàng đầy đủ, thông tin đăng nhập ngân hàng trực tuyến và số định danh cá nhân như căn cước công dân hoặc số hộ chiếu.
• Dữ liệu cá nhân của người khác, chẳng hạn như thông tin khách hàng, hồ sơ bệnh án hoặc hồ sơ nhân sự của đồng nghiệp, trừ khi bạn được phép chia sẻ và công cụ đó đã được phê duyệt cho mục đích này.
• Tài liệu công việc bảo mật, như số liệu tài chính chưa công bố, hợp đồng hoặc mã nguồn nội bộ, trừ khi công ty của bạn đã cấp phép sử dụng công cụ đó.
• Bất cứ thứ gì bạn không muốn hiển thị trên màn hình nơi công cộng. Hãy xem AI chat như một người lạ nhiệt tình giúp đỡ, chứ không phải một cuốn nhật ký.

Cách nhận trợ giúp mà không cần chia sẻ thông tin riêng tư

Bạn gần như luôn có thể nhận được câu trả lời chất lượng tương đương chỉ bằng cách lược bỏ các thông tin nhận dạng. Hãy thay thế chúng bằng các từ giữ chỗ rõ ràng:

Thay vì:
Khách hàng John Miller tại số 14 đường Oak nợ chúng tôi 3.400 euro cho
hóa đơn 2024-118, số điện thoại là [số thực tế]...

Hãy viết:
Khách hàng [KHÁCH HÀNG] nợ chúng tôi [SỐ TIỀN] cho một hóa đơn đã quá
hạn 45 ngày. Hãy viết một email nhắc nhở dứt khoát nhưng lịch sự. Tôi
sẽ tự điền thông tin chi tiết.

Đối với các thắc mắc về y tế hoặc pháp lý, hãy mô tả tình huống một cách tổng quát ("một người 50 tuổi bị...") thay vì đưa tên thật và hồ sơ bệnh án. Đối với tài liệu, hãy xóa tên, địa chỉ, số tài khoản và chữ ký trước khi dán, hoặc chỉ dán đúng đoạn văn bạn cần hỗ trợ.

Cách ChatG xử lý cuộc trò chuyện của bạn

Dưới đây là cách thức hoạt động thực tế trên ChatG, giải thích một cách dễ hiểu nhất:

• Không cần tài khoản. Bạn không cần đăng ký hay cung cấp tên, email để trò chuyện.
• Lịch sử chat nằm trên thiết bị của bạn. Lịch sử trò chuyện chỉ được lưu trong bộ nhớ trình duyệt trên thiết bị này, không lưu trên máy chủ của chúng tôi. Việc xóa dữ liệu trang web của trình duyệt sẽ xóa toàn bộ lịch sử này, vì vậy hãy xuất các đoạn chat nếu bạn muốn sao lưu.
• Tin nhắn được xử lý để đưa ra câu trả lời. Để tạo phản hồi, tin nhắn của bạn sẽ được gửi đến dịch vụ xử lý AI mà chúng tôi sử dụng, dịch vụ này liên kết với các nhà cung cấp mô hình bên thứ ba. Chúng tôi không lưu trữ tin nhắn của bạn ngoài các bản ghi nhật ký kỹ thuật ngắn hạn.
• Giới hạn lượt dùng hằng ngày không cần tài khoản. Để tính số lượt nhắn tin miễn phí mỗi ngày và ngăn chặn lạm dụng, chúng tôi sử dụng một mã định danh băm (hash) tạo từ địa chỉ IP của bạn.
• Bất kỳ ai có liên kết chia sẻ đều có thể đọc được nội dung. Nếu bạn tạo liên kết chia sẻ, một bản sao chỉ đọc của cuộc trò chuyện đó sẽ được lưu trên máy chủ của chúng tôi tại địa chỉ chatg.org/s/. Các trang được chia sẻ này không bị lập chỉ mục bởi công cụ tìm kiếm, bạn không thể chỉnh sửa chúng sau đó, và để yêu cầu xóa một liên kết, bạn có thể liên hệ với chúng tôi tại hello@chatg.org. Hãy kiểm tra kỹ thông tin cá nhân trước khi chia sẻ cuộc trò chuyện.
• Quảng cáo và phân tích. ChatG hoạt động miễn phí nhờ các quảng cáo hiển thị xung quanh nội dung, tuyệt đối không chèn vào bên trong câu trả lời. Đối tác quảng cáo của chúng tôi và Google Analytics sử dụng cookie cùng các công nghệ tương tự; bạn sẽ thấy một biểu ngữ xin chấp thuận tại các khu vực mà luật pháp yêu cầu.

Thông tin đầy đủ có tại chính sách quyền riêng tư và điều khoản dịch vụ của chúng tôi. Nếu dùng máy tính chung hoặc máy công cộng, hãy xóa các đoạn chat trong phần cài đặt sau khi dùng xong.

Các chiêu trò lừa đảo dễ thực hiện hơn nhờ AI

Kẻ lừa đảo cũng sử dụng các công cụ AI. Nhận biết các dấu hiệu này sẽ giúp bảo vệ bạn và gia đình:

• Email/tin nhắn lừa đảo tinh vi. Tin nhắn lừa đảo giờ đây không còn để lộ các lỗi chính tả ngớ ngẩn như trước. Hãy đánh giá một thông điệp dựa trên yêu cầu của nó — chẳng hạn như yêu cầu chuyển tiền gấp, nhấn vào link đăng nhập, mua thẻ quà tặng hoặc gửi mã OTP — chứ không dựa vào việc câu từ viết có mượt mà hay không.
• Giả mạo giọng nói (Voice cloning). Một đoạn ghi âm ngắn cũng đủ để làm giả giọng nói của một ai đó. Nếu có "người thân" gọi điện trong trạng thái hoảng loạn xin tiền, hãy cúp máy và gọi lại cho họ bằng số điện thoại bạn đã lưu từ trước. Các gia đình có thể thống nhất một mật mã riêng cho các trường hợp khẩn cấp.
• Video và hình ảnh giả mạo. Hãy cảnh giác với các đoạn clip giật gân về người nổi tiếng, đặc biệt là những video kêu gọi đầu tư hoặc quyên góp.
• Ứng dụng và website AI giả mạo. Một số ứng dụng mạo danh các sản phẩm AI nổi tiếng để thu phí hoặc đánh cắp dữ liệu. Chỉ cài đặt ứng dụng từ các kho ứng dụng chính thức và luôn kiểm tra tên nhà phát triển.
• "Bot giao dịch AI" hứa hẹn lợi nhuận chắc chắn 100% là một hình thức lừa đảo đầu tư rất phổ biến.

Bạn cũng có thể dùng chính AI để phòng vệ. Hãy dán một tin nhắn đáng ngờ (sau khi đã xóa thông tin cá nhân của bạn) và hỏi AI về các dấu hiệu cảnh báo. Sau đó, hãy xác minh qua các kênh chính thống, tuyệt đối không dùng các liên kết hoặc số điện thoại có sẵn trong tin nhắn đó.

Cẩn trọng khi làm theo câu trả lời của AI

• Các câu hỏi về sức khỏe, pháp lý và tài chính: AI có thể giải thích các khái niệm chung và gợi ý các câu hỏi cần thiết, nhưng AI không phải là bác sĩ, luật sư hay chuyên gia tư vấn tài chính. Hãy tham khảo ý kiến của chuyên gia có chuyên môn trước khi hành động. Trong trường hợp khẩn cấp, hãy liên hệ ngay với cơ quan y tế hoặc cứu hộ tại địa phương.
• Các hướng dẫn ảnh hưởng đến an toàn: công việc liên quan đến điện, hóa chất, liều lượng thuốc và sửa chữa ô tô/xe máy luôn cần được đối chiếu lại với tài liệu hướng dẫn chính thức hoặc nhờ chuyên gia kiểm tra.
• Mệnh lệnh ẩn trong nội dung: các công cụ AI khi đọc trang web, email hoặc tài liệu có thể bị thao túng bởi các chỉ dẫn ẩn giấu bên trong nội dung đó — kỹ thuật này gọi là "prompt injection". Hãy hết sức cẩn trọng khi để trợ lý AI thay mặt bạn thực hiện các hành động tự động, chẳng hạn như gửi email hoặc mua sắm, mà không kiểm tra lại từng thao tác.
• Trẻ em: ChatG không dành cho trẻ em dưới 13 tuổi. Phụ huynh có con lớn hơn nên trao đổi với các em về những thứ không nên chia sẻ và lý do tại sao luôn cần kiểm chứng lại câu trả lời.

Hướng dẫn của chúng tôi về cách kiểm chứng câu trả lời của AI sẽ chỉ cho bạn cách xác minh thông tin, và bài viết cách AI chatbot hoạt động sẽ giải thích vì sao đôi khi chúng mắc lỗi.

Danh sách kiểm tra quyền riêng tư

• Tôi đã xóa tên riêng, số điện thoại và địa chỉ không cần thiết cho câu trả lời.
• Tôi không dán mật khẩu, khóa bảo mật hay mã xác thực.
• Tôi đã kiểm tra quy định của công ty hoặc trường học trước khi dán tài liệu nội bộ.
• Tôi biết dịch vụ này lưu lịch sử chat ở đâu và có dùng dữ liệu của tôi để huấn luyện hay không.
• Tôi đã đọc lại toàn bộ cuộc trò chuyện trước khi tạo liên kết chia sẻ.
• Tôi đã xóa các đoạn chat khi sử dụng máy tính dùng chung.

Bạn có thể tìm thấy thêm câu trả lời về cách thức hoạt động của ChatG trong phần FAQ và tại trang giới thiệu. Nếu bạn đang dùng AI để viết mã nguồn hoặc xử lý tài liệu công việc, các hướng dẫn của chúng tôi về AI cho lập trình và AI cho doanh nghiệp nhỏ sẽ cung cấp những lưu ý cụ thể về những gì cần tránh đưa vào khung chat.

FAQ

Những người vận hành dịch vụ AI có thể đọc được tin nhắn của tôi không?

Tùy từng dịch vụ, nhân viên hoặc các đối tác kiểm duyệt có thể xem lại một số cuộc trò chuyện, ví dụ như để đảm bảo an toàn hoặc cải thiện mô hình. Hãy đọc kỹ chính sách quyền riêng tư của từng dịch vụ. Trên ChatG, lịch sử trò chuyện được lưu trong trình duyệt của bạn chứ không nằm trên máy chủ của chúng tôi, nhưng tin nhắn vẫn được gửi đến dịch vụ xử lý AI để tạo câu trả lời.

Xóa đoạn chat thì dữ liệu có bị xóa hoàn toàn ở mọi nơi không?

Chưa chắc. Việc xóa đoạn chat thường chỉ xóa nó khỏi lịch sử hiển thị của bạn, nhưng các bản sao có thể vẫn còn trong nhật ký hệ thống hoặc bản sao lưu trong một khoảng thời gian nhất định theo chính sách của dịch vụ. Trên ChatG, thao tác xóa sẽ xóa đoạn chat khỏi trình duyệt của bạn; riêng liên kết chia sẻ bạn đã tạo vẫn sẽ tồn tại trực tuyến cho đến khi bạn yêu cầu chúng tôi gỡ bỏ.

Duyệt web ẩn danh đã đủ để bảo mật cuộc trò chuyện chưa?

Chế độ duyệt web ẩn danh chỉ giúp trình duyệt không lưu lại lịch sử sau khi bạn đóng cửa sổ, và trên ChatG điều này đồng nghĩa với việc các đoạn chat sẽ biến mất ngay khi bạn tắt tab. Tuy nhiên, tin nhắn vẫn được gửi đến dịch vụ AI để xử lý câu trả lời, do đó chế độ ẩn danh không giúp giấu nội dung đó khỏi dịch vụ AI.

Tôi nên làm gì nếu lỡ dán thông tin nhạy cảm vào khung chat?

Hãy đổi ngay lập tức bất kỳ mật khẩu hoặc khóa bảo mật nào bạn vừa để lộ. Xóa đoạn chat đó và kiểm tra các tùy chọn xóa dữ liệu của dịch vụ bạn đang dùng. Đối với liên kết chia sẻ trên ChatG, hãy gửi email kèm đường dẫn đó đến hello@chatg.org, chúng tôi sẽ gỡ bỏ giúp bạn.