Số người lớn dùng AI chatbot thảo luận mọi thứ, dù cá nhân đến đâu. Chủ yếu vì nghĩ nó ẩn danh, an toàn, riêng tư. Thực tế, quyền riêng tư AI chatbot không riêng tư như nghĩ, và vụ rò rỉ khổng lồ gần đây chứng minh điều đó.
Trên 300 Triệu Cuộc Trò Chuyện Bị Lộ
Ứng dụng chat phổ biến Chat & Ask AI, chạy bởi nhiều mô hình AI, trải qua vi phạm dữ liệu sốc tháng 1/2026. Một user truy cập hơn 300 triệu chat từ ít nhất nửa số 50 triệu user app. Bao gồm truy vấn thông thường và chat cá nhân hơn: y tế, sức khỏe tinh thần, tài chính, hoạt động bất hợp pháp.
Tin tốt: nhà nghiên cứu, chỉ gọi là Harry, không truy cập dữ liệu app với mục đích xấu. Anh làm để lộ lỗ hổng để dev sửa.
Tuy nhiên, lỗ hổng cho thấy hacker dễ dàng truy cập hàng triệu chat "riêng tư" giả trong tích tắc.
Trường hợp này, Chat & Ask AI có vấn đề cấu hình Google Firebase. Lỗi phổ biến và Codeway, công ty đứng sau app, sửa ngay sau khi Harry báo.
Lần sau ai đó tìm lỗ hổng, có thể không kết thúc giống nhau. Có nghĩa chat AI "riêng tư" của bạn bị lộ ra thế giới.
Đây không phải vi phạm/rò rỉ đầu tiên. Hàng trăm nghìn chat Grok riêng tư xuất hiện trong kết quả Google search. Tương tự xảy ra với user ChatGPT.
Đôi khi chỉ lỗi cấu hình đơn giản. Trường hợp khác, user không hiểu khi chia sẻ chat, họ chia sẻ công khai không chỉ bạn bè chọn lọc. Ví dụ: nhiều user nhầm tưởng Meta AI Discover Feed chỉ chia sẻ chat với bạn bè. Thực tế, chat chia sẻ với tất cả user.
AI Chatbot Lưu Trữ Nhiều Hơn Bạn Nghĩ
Chatbot thường khẳng định giữ dữ liệu riêng tư, nhưng bạn đọc điều khoản chưa? Tôi ghét đọc điều khoản dịch vụ và chính sách riêng tư dài dòng, nhưng tôi làm vậy. Muốn biết dữ liệu gì được lưu và tại sao. Có cách làm quy trình 덜 nhàm chán, tôi khuyên dùng.
Hầu hết trường hợp, trừ khi bạn opt-out, bất cứ gì bạn chat là game cho huấn luyện AI. Càng tương tác nhiều, mô hình AI càng học cách tương thích đúng với con người. Chúng cũng thu thập thông tin nhiều hơn. Ví dụ: OpenAI nói một số dữ liệu cá nhân có thể dùng huấn luyện mô hình.
Nguồn: Giải thích OpenAI về cách dữ liệu cá nhân có thể dùng huấn luyện AI.
Nếu bạn có tài khoản, miễn phí hay premium, hầu hết nền tảng AI thu thập:
- Tên, username, địa chỉ IP, vân tay trình duyệt, v.v.
- Sở thích cá nhân: nhân cách ưa thích, thích/không thích, và bất cứ gì bạn nhờ nhớ tham khảo sau, như dị ứng khi tìm công thức
- Dữ liệu từ file tải lên, bao gồm tài liệu nhạy cảm
- Tất cả chat, bất kể chủ đề
- Chi tiết tài chính, nếu dùng tính năng agentic AI chatbot mua hàng
Vấn đề tiếp: dữ liệu lưu vô thời hạn. Bạn có thể xóa chat, nhưng không nghĩa là nó không còn lưu đâu đó và dùng cho huấn luyện hoặc cá nhân hóa trải nghiệm.
Dễ nghĩ bạn chỉ nói chuyện với robot. Tôi hiểu. Dễ chat với AI. Nhưng quyền riêng tư AI chatbot không đảm bảo, và con người thực sự có thể thấy chat đó ngày nào. Bài học: bạn không bao giờ thực sự ẩn danh, даже khi nói chuyện với AI.
App Chat Bên Thứ Ba Nguy Hiểm Hơn
Tôi không khẳng định Google, OpenAI, Meta, hoặc công ty sau mô hình AI phổ biến hoàn toàn an toàn hoặc quan tâm quyền riêng tư. Nhưng khi dùng AI chatbot qua app bên thứ ba, bạn đặt quyền riêng tư rủi ro hơn.
App như Chat & Ask AI gộp nhiều mô hình chỗ một. Cách tuyệt vời lấy tốt nhất mọi thứ một nơi. Tôi thấy app như này hữu ích so sánh mô hình xem cái nào cho kết quả tốt, như Yupp.
Tôi vào với ý thức dữ liệu không chỉ bị thu thập bởi app bên thứ ba, mà mọi mô hình tôi dùng. Quyền riêng tư chỉ an toàn bằng điểm yếu nhất.
Lời khuyên: khi dùng app AI chat bên thứ ba truy cập mô hình khác, hãy thận trọng hơn. Đừng bao giờ chia sẻ gì cá nhân.
Tôi không ngạc nhiên user chia sẻ quá nhiều chat với AI. Nó không có vẻ thật, vậy hại gì? Dùng mạng xã hội làm ví dụ. User cho rằng chỉ bạn bè thấy gì họ đăng. Pourtant, họ sốc khi nhà tuyển dụng đột ngột thấy bài đăng gây tranh cãi hoặc kẻ trộm tận dụng bài "đang đi nghỉ".
Bất cứ gì chia sẻ online có thể thành công khai. Cài đặt riêng tư giúp khóa chặt, nhưng không đảm bảo. Nếu nền tảng gặp lỗ hổng, mọi thứ công khai. Và vì nền tảng AI không luôn rõ loại dữ liệu nào dùng huấn luyện, tôi khuyên mạnh không chia sẻ:
- Bất kỳ chi tiết nhận diện cá nhân: tên, địa chỉ, số điện thoại, v.v.
- Bất kỳ chi tiết tài chính
- Câu trả lời bảo mật, mật khẩu, username (cũng đừng dùng AI tạo mật khẩu)
- Hoạt động bất hợp pháp
- Tài liệu bảo mật công việc hoặc cá nhân
- Thông tin sức khỏe, bao gồm sức khỏe tinh thần
Hãy coi quyền riêng tư AI chatbot như diễn đàn công cộng. Nếu làm vậy, bạn an toàn hơn nhiều.
Dùng AI Chatbot An Toàn
AI chatbot hoàn toàn offline là lựa chọn an toàn nhất, dù hạn chế hơn. Mọi thứ xử lý cục bộ, giảm rủi ro quyền riêng tư. Thậm chí chạy được trên Android.
Nếu không phải lựa chọn, gắn với app chat chính thức từ nhà cung cấp mô hình. Chúng tend to follow (xu hướng tuân theo) luật quyền riêng tư tốt hơn app ngẫu nhiên bên thứ ba chỉ truy cập mô hình.
Tôi cũng khuyên tắt lịch sử chat, nếu có. Điều này giới hạn chatbot học và lưu ít thông tin hơn. Ít nhất, xóa lịch sử chat khi xong.
Chọn AI chatbot ưu tiên quyền riêng tư. Ví dụ: Lumo chatbot của Proton dùng mã hóa zero-access đảm bảo chat riêng tư. Hoặc thử Brave Private AI Search cho chat mã hóa xóa sau 24h.
AI đã là một phần cuộc sống, tốt hay xấu. Giờ chúng ta chỉ cần nhớ chat với máy tính không có nghĩa hội thoại riêng tư.