Chatbot AI tiện lợi nhưng mọi thứ bạn dán vào ô chat đều có thể được lưu lại và dùng để huấn luyện mô hình. Bài viết liệt kê 7 loại thông tin tuyệt đối không nên chia sẻ với chatbot, giải thích rủi ro và hướng dẫn cách dùng AI an toàn mà vẫn hiệu quả.
- Đoạn chat của bạn có thể được nhà cung cấp lưu trữ, xem xét và dùng để cải thiện mô hình AI.
- Mật khẩu, số thẻ ngân hàng, giấy tờ tùy thân và bí mật công ty là những thứ tuyệt đối không dán vào chatbot.
- Chỉ cần vài thói quen đơn giản như ẩn danh hóa dữ liệu và tắt lịch sử chat là bạn đã dùng AI an toàn hơn rất nhiều.
Vì sao những gì bạn dán vào chatbot không còn là bí mật
Khi bạn gửi một câu hỏi cho chatbot AI, nội dung đó không chỉ nằm trên màn hình của bạn. Theo chính sách của hầu hết nhà cung cấp AI lớn, đoạn hội thoại được lưu trên máy chủ của họ, có thể được đội ngũ kiểm duyệt xem xét và được dùng làm dữ liệu huấn luyện cho các phiên bản mô hình tiếp theo. Nghĩa là một đoạn văn bản bạn dán vào hôm nay có thể ảnh hưởng đến câu trả lời mà người dùng khác nhận được trong tương lai.
Rủi ro không chỉ là lý thuyết. Trong những năm gần đây, thế giới đã ghi nhận nhiều sự cố rò rỉ dữ liệu liên quan đến nền tảng AI: lỗi kỹ thuật khiến người dùng thấy được tiêu đề đoạn chat của người khác, nhân viên công ty vô tình dán mã nguồn nội bộ vào chatbot công cộng rồi bị lộ, hay tin tặc tấn công vào hệ thống lưu trữ lịch sử chat. Phân tích của Báo Doanh Thu (baodoanhthu.com) cho thấy nguyên tắc an toàn nhất là coi mọi thứ bạn gửi cho chatbot như một bài đăng công khai: nếu không muốn cả thế giới biết, đừng gửi.
Loại 1: Mật khẩu và thông tin đăng nhập tài khoản
Nghe có vẻ hiển nhiên, nhưng rất nhiều người dán mật khẩu vào chatbot để nhờ kiểm tra độ mạnh, nhờ ghi nhớ hộ hoặc nhờ điền vào đoạn mã. Đây là hành vi nguy hiểm nhất vì mật khẩu một khi đã gửi đi thì bạn không thể thu hồi. Nếu tài khoản chatbot của bạn bị chiếm đoạt, hoặc dữ liệu huấn luyện bị rò rỉ, kẻ xấu có thể lần ra mật khẩu đó.
Thay vào đó, hãy dùng trình quản lý mật khẩu chuyên dụng để lưu và kiểm tra độ mạnh mật khẩu. Nếu cần nhờ AI tư vấn về bảo mật tài khoản, hãy hỏi ở mức nguyên tắc chung, ví dụ cách đặt mật khẩu mạnh hay cách bật xác thực hai lớp, chứ không bao giờ đưa mật khẩu thật của mình vào.
Loại 2: Số thẻ ngân hàng, tài khoản và mã OTP
Một số người chụp màn hình sao kê hoặc dán số thẻ để nhờ AI phân tích chi tiêu, tính toán. Số thẻ ngân hàng, số tài khoản, mã CVV và đặc biệt là mã OTP là chìa khóa vào tiền của bạn. Chỉ cần lọt ra ngoài, kẻ gian có thể thực hiện giao dịch trái phép trước khi bạn kịp phát hiện.
Nếu muốn AI giúp quản lý chi tiêu, hãy ẩn danh hóa dữ liệu trước: thay số tài khoản thật bằng ký hiệu như TK-A, xóa tên ngân hàng và các mã định danh, chỉ giữ lại con số chi tiêu theo nhóm. Với các giao dịch tài chính, hãy nhớ nguyên tắc của các tổ chức tài chính: không ai, kể cả chatbot, cần biết mã OTP của bạn.
Loại 3: Giấy tờ tùy thân và thông tin định danh cá nhân
Số căn cước công dân, hộ chiếu, giấy phép lái xe, địa chỉ nhà chi tiết, số điện thoại cá nhân là những thông tin định danh không thể thay đổi. Kẻ xấu có thể dùng chúng để giả mạo danh tính, mở tài khoản tín dụng hoặc thực hiện các chiêu lừa đảo nhắm vào bạn và người thân.
Nhiều người có thói quen chụp ảnh giấy tờ rồi nhờ AI đọc hộ thông tin hoặc điền form. Nếu thật sự cần, hãy che mờ số định danh, mã QR trên giấy tờ và chỉ để lại phần thông tin không nhạy cảm trước khi gửi. Tốt nhất là tự nhập tay các thông tin cần thiết thay vì gửi ảnh giấy tờ gốc.
Loại 4: Bí mật kinh doanh và dữ liệu nội bộ công ty
Nhân viên dán báo cáo tài chính chưa công bố, hợp đồng với đối tác, mã nguồn phần mềm hay chiến lược kinh doanh vào chatbot để nhờ tóm tắt, dịch thuật hoặc rà lỗi là một trong những nguyên nhân rò rỉ dữ liệu doanh nghiệp phổ biến nhất hiện nay. Nhiều công ty lớn trên thế giới đã phải ban hành lệnh cấm dùng chatbot công cộng cho công việc nội bộ sau khi phát hiện nhân viên làm điều này.
Nếu công việc của bạn liên quan đến dữ liệu nhạy cảm, hãy hỏi bộ phận công nghệ thông tin xem công ty có phiên bản AI nội bộ an toàn không. Khi dùng chatbot công cộng cho công việc, chỉ đưa dữ liệu đã được ẩn danh: đổi tên công ty, tên khách hàng, con số cụ thể thành ký hiệu chung chung, giữ lại cấu trúc vấn đề để AI vẫn tư vấn được.
Loại 5: Thông tin sức khỏe chi tiết của bản thân
Hỏi AI về triệu chứng bệnh, nhờ giải thích kết quả xét nghiệm hay tư vấn thuốc men là nhu cầu rất phổ biến. Tuy nhiên, hồ sơ sức khỏe là dữ liệu nhạy cảm bậc nhất: nó có thể ảnh hưởng đến bảo hiểm, việc làm và bị lợi dụng cho các chiêu lừa đảo y tế. Chưa kể AI không phải bác sĩ, câu trả lời của nó chỉ mang tính tham khảo và có thể sai.
Bạn vẫn có thể hỏi AI về kiến thức sức khỏe chung, nhưng đừng gửi kết quả xét nghiệm có tên tuổi hay tiền sử bệnh chi tiết. Mọi vấn đề sức khỏe nghiêm túc đều cần được bác sĩ có chuyên môn thăm khám trực tiếp.
Loại 6: Vị trí chính xác và lịch trình sinh hoạt của gia đình
Dán địa chỉ nhà chi tiết để nhờ AI tìm quán ăn gần nhất, hay kể lịch trình đi vắng cả tuần để nhờ gợi ý lịch du lịch, vô tình tiết lộ cho hệ thống AI biết bạn ở đâu và khi nào nhà không có người. Dữ liệu vị trí kết hợp với thói quen sinh hoạt là mảnh đất màu mỡ cho kẻ xấu nếu bị rò rỉ.
Thay vì đưa địa chỉ chính xác, hãy hỏi ở cấp độ khu vực chung như quận hay thành phố. Khi cần gợi ý lịch trình, mô tả nhu cầu chung chung mà không đính kèm ngày giờ đi vắng cụ thể của gia đình. Với trẻ nhỏ, tuyệt đối không chia sẻ tên trường, lớp học hay lịch đưa đón của con với chatbot.
Loại 7: Thông tin cá nhân của người khác
Nhiều người dán email của đồng nghiệp để nhờ AI soạn thư hộ, gửi ảnh có mặt bạn bè để nhờ chỉnh sửa, hay kể chi tiết chuyện riêng tư của người thân để xin lời khuyên. Bạn không có quyền quyết định thay người khác về việc dữ liệu của họ có được đưa lên hệ thống AI hay không.
Trước khi chia sẻ bất kỳ thông tin nào liên quan đến người khác, hãy tự hỏi: nếu là mình, mình có đồng ý không. Với ảnh có mặt người khác, hãy xin phép trước hoặc che mặt họ. Với email công việc của đồng nghiệp, hãy xóa tên, chức danh và thông tin liên lạc trước khi nhờ AI xử lý nội dung.
Cách dùng chatbot AI an toàn mà vẫn hiệu quả
Bảo mật không có nghĩa là phải từ bỏ AI. Bốn thói quen sau giúp bạn tận dụng sức mạnh của chatbot mà vẫn bảo vệ dữ liệu. Thứ nhất, ẩn danh hóa trước khi gửi: thay tên thật, công ty thật, con số thật bằng ký hiệu, AI vẫn hiểu cấu trúc vấn đề và trả lời tốt. Thứ hai, tắt hoặc xóa lịch sử chat định kỳ trong phần cài đặt của ứng dụng, và bật chế độ không dùng dữ liệu để huấn luyện nếu nhà cung cấp có tùy chọn này.
Thứ ba, dùng tài khoản riêng cho AI, không liên kết với tài khoản công việc quan trọng, và bật xác thực hai lớp cho tài khoản đó. Thứ tư, với dữ liệu công việc nhạy cảm, ưu tiên các công cụ AI do chính công ty hoặc tổ chức của bạn triển khai, vì chúng thường có cam kết không dùng dữ liệu để huấn luyện mô hình chung.
Dấu hiệu cho thấy bạn đang chia sẻ quá nhiều với AI
Hãy cảnh giác nếu bạn thấy mình thường xuyên dán nguyên văn tài liệu dài hàng chục trang vào chatbot mà không đọc lại, gửi ảnh chụp màn hình chứa thông tin cá nhân mà không che mờ, hay dùng chatbot như nhật ký tâm sự kể hết chuyện gia đình, tài chính. Quy tắc kiểm tra nhanh trước mỗi lần gửi: đọc lại nội dung một lượt và tự hỏi liệu mình có thoải mái nếu đoạn này xuất hiện trên mạng xã hội không. Nếu câu trả lời là không, hãy chỉnh sửa, ẩn danh hóa hoặc tìm cách khác không cần đến AI.
Câu hỏi thường gặp
Xóa đoạn chat thì dữ liệu có mất hoàn toàn không?
Không hoàn toàn. Xóa khỏi giao diện của bạn chỉ khiến bạn không thấy nữa, còn bản sao trên máy chủ của nhà cung cấp có thể được giữ lại một thời gian theo chính sách lưu trữ của họ. Vì vậy đừng bao giờ gửi thông tin nhạy cảm với suy nghĩ xóa sau là xong.
Chế độ ẩn danh hoặc không lưu lịch sử có an toàn tuyệt đối không?
An toàn hơn nhưng không tuyệt đối. Chế độ này thường ngăn dữ liệu được dùng để huấn luyện mô hình, nhưng nội dung vẫn đi qua máy chủ của nhà cung cấp để xử lý. Với thông tin cực kỳ nhạy cảm, cách an toàn nhất vẫn là không gửi.
Dùng AI của công ty triển khai nội bộ thì sao?
Thường an toàn hơn chatbot công cộng vì dữ liệu ở trong hạ tầng của tổ chức và có cam kết bảo mật rõ ràng. Tuy nhiên bạn vẫn nên tuân thủ quy định phân loại dữ liệu của công ty: dữ liệu mật cấp cao có thể vẫn bị hạn chế ngay cả với AI nội bộ.
Kết luận
Chatbot AI là công cụ mạnh mẽ, nhưng mỗi thứ bạn dán vào ô chat đều có thể được lưu trữ và dùng để huấn luyện mô hình. Ghi nhớ 7 loại thông tin tuyệt đối không chia sẻ gồm mật khẩu, dữ liệu ngân hàng, giấy tờ tùy thân, bí mật công ty, hồ sơ sức khỏe chi tiết, vị trí và lịch trình gia đình, cùng thông tin của người khác. Kết hợp với thói quen ẩn danh hóa dữ liệu và quản lý lịch sử chat, bạn hoàn toàn có thể dùng AI hiệu quả mà vẫn giữ an toàn cho dữ liệu cá nhân. Tìm hiểu thêm các kiến thức công nghệ tại chuyên mục Công Nghệ AI, Mẹo Vặt Thủ Thuật và Báo Doanh Thu.
