Không nên đưa vào chatbot AI bất cứ thứ gì mà nếu bị người lạ đọc được thì bạn, gia đình bạn, khách hàng hoặc công ty bạn chịu thiệt. Cụ thể là mật khẩu và mã xác thực, số giấy tờ tuỳ thân, số tài khoản và thẻ ngân hàng, hồ sơ sức khoẻ, dữ liệu khách hàng, hợp đồng và số liệu chưa công bố, mã nguồn có chứa khoá truy cập, thông tin về trẻ em, và chuyện riêng của người khác khi họ chưa đồng ý.
Lý do không nằm ở chỗ chatbot "xấu". Mỗi câu bạn gõ đi qua máy chủ của một công ty khác, có thể được lưu trong lịch sử, có thể được dùng để cải thiện mô hình tuỳ cài đặt, và nằm trong một tài khoản có thể bị người khác chiếm. Bài này liệt kê chín loại thông tin cần giữ lại, những thứ dán vào thường không sao, và một phép kiểm ngắn bạn làm được trước mỗi lần bấm gửi.
Nguyên tắc gốc: coi ô chat như một thư gửi ra ngoài công ty
Cách nghĩ đơn giản nhất là coi mỗi lần gõ vào chatbot giống như gửi một thư điện tử cho một đơn vị bên ngoài mà bạn không quen người đọc. Thư đó có thể được giữ lâu, có thể được xem lại để kiểm tra chất lượng, và nằm trong hộp thư của bạn, nơi bất kỳ ai mở được máy hay chiếm được tài khoản đều đọc được. Nếu bạn sẽ không gửi đoạn văn bản ấy cho một người ngoài, đừng dán nó vào ô chat.
Nguyên tắc này đúng với mọi hãng, dù là ChatGPT, Claude, Gemini, Copilot hay một chatbot nhúng trong ứng dụng bán hàng. Mỗi hãng có chính sách lưu và dùng dữ liệu riêng, các chính sách đó thay đổi theo thời gian, và phần lớn người dùng không đọc chúng. Thay vì cố nhớ hãng nào hứa gì, bạn chỉ cần một ngưỡng an toàn chung cho chính mình.
Điều này không có nghĩa là bỏ hẳn AI. Phần lớn việc hữu ích như sửa câu chữ, giải thích một khái niệm, lên dàn ý, viết công thức bảng tính, dịch một đoạn văn công khai đều không cần đến dữ liệu nhạy cảm. Khi việc cần đến dữ liệu thật, gần như luôn có cách thay tên, đổi số, rút gọn ngữ cảnh mà kết quả vẫn dùng được. Kỹ năng cần luyện là tách phần câu hỏi ra khỏi phần bí mật.
Chín loại thông tin nên giữ lại
Mật khẩu, mã OTP, mã khôi phục, câu hỏi bảo mật. Không có lý do nào để chatbot cần mật khẩu thật của bạn. Muốn hỏi một mật khẩu đã đủ mạnh chưa, hãy hỏi về quy tắc đặt mật khẩu chứ đừng dán chính mật khẩu đó. Mã OTP và mã khôi phục còn nguy hiểm hơn vì chúng mở thẳng cửa tài khoản.
Số căn cước, hộ chiếu, ảnh mặt trước mặt sau giấy tờ. Đây là bộ nhận dạng mà kẻ gian dùng để mở tài khoản, vay tiền, đăng ký SIM. Khi cần AI soạn đơn từ, để trống ô số giấy tờ và tự điền sau.
Số tài khoản ngân hàng, số thẻ, mã CVV, sao kê đầy đủ. Muốn AI giúp phân loại chi tiêu, xoá số tài khoản, tên người nhận và mã giao dịch, chỉ giữ ngày, số tiền và loại khoản chi.
Hồ sơ sức khoẻ có tên tuổi. Kết quả xét nghiệm, đơn thuốc, bệnh án gắn với tên thật là dữ liệu nhạy cảm theo pháp luật về dữ liệu cá nhân. Nếu muốn hỏi ý nghĩa một chỉ số, chỉ đưa chỉ số và khoảng tham chiếu, không đưa họ tên, ngày sinh, mã bệnh nhân.
Dữ liệu khách hàng. Danh sách khách kèm số điện thoại, địa chỉ, lịch sử mua hàng là tài sản của doanh nghiệp và là dữ liệu cá nhân của người khác. Bạn không có quyền tự ý đưa nó cho một bên thứ ba.
Hợp đồng, báo giá, số liệu tài chính chưa công bố. Một bản báo giá lộ ra có thể làm hỏng cả một cuộc đàm phán. Nếu cần AI rà điều khoản, thay tên các bên và con số bằng ký hiệu.
Mã nguồn có khoá API, chuỗi kết nối cơ sở dữ liệu, tệp cấu hình. Khoá truy cập dán nhầm vào ô chat coi như đã ra khỏi tầm kiểm soát và nên được thu hồi.
Thông tin về trẻ em. Tên trường, lớp, ảnh, thói quen đi lại của con là thứ không nên nằm trong bất kỳ hệ thống nào bạn không quản được.
Chuyện riêng của người khác. Tin nhắn của bạn bè, ảnh chụp màn hình nhóm chat, đơn từ của đồng nghiệp: họ chưa đồng ý cho bạn đưa nó vào một công cụ AI.
Nếu lộ thì sao, và thay bằng gì
Bảng dưới giúp bạn hình dung hậu quả nếu từng loại thông tin rơi ra ngoài, và cách diễn đạt thay thế để vẫn nhận được câu trả lời hữu ích.
| Loại thông tin | Nếu lộ ra ngoài | Cách hỏi thay thế |
|---|---|---|
| Mật khẩu, OTP | Mất tài khoản, mất tiền ngay | Hỏi về cách đặt cụm mật khẩu, không đưa mật khẩu thật |
| Số căn cước, hộ chiếu | Bị mạo danh mở tài khoản, vay tiền | Để trống ô số giấy tờ, ghi [SỐ GIẤY TỜ] |
| Số tài khoản, thẻ | Bị lừa chuyển tiền, bị dùng thẻ trái phép | Chỉ giữ ngày, số tiền, loại chi tiêu |
| Hồ sơ sức khoẻ | Bị phân biệt, bị lợi dụng tâm lý | Đưa chỉ số không kèm tên, ngày sinh, mã hồ sơ |
| Danh sách khách | Khách bị làm phiền, doanh nghiệp mất uy tín, có thể vi phạm quy định | Dùng dữ liệu mẫu tự tạo cùng cấu trúc |
| Hợp đồng, báo giá | Mất lợi thế đàm phán | Thay tên các bên bằng Bên A, Bên B; thay số bằng X, Y |
| Khoá API, mật khẩu máy chủ | Bị dùng trộm dịch vụ, bị truy cập dữ liệu | Thay bằng chuỗi giả, thu hồi khoá nếu đã lỡ dán |
Điểm chung của cột cuối: AI hiếm khi cần giá trị thật để làm tốt việc. Nó cần cấu trúc, ngữ cảnh và yêu cầu rõ ràng. Khi bạn tách được ba thứ đó khỏi dữ liệu thật, phần lớn rủi ro biến mất mà chất lượng câu trả lời gần như không giảm.
Những thứ dán vào thường không sao
Để không rơi vào tình trạng sợ quá mà bỏ luôn công cụ, đây là những loại nội dung mà đa số người dùng có thể đưa vào chatbot với rủi ro thấp, miễn là chúng không lẫn dữ liệu ở phần trên:
- Văn bản bạn định công bố: bài đăng fanpage, mô tả sản phẩm, thông báo gửi khách, thư tuyển dụng đã bỏ thông tin liên hệ cá nhân.
- Kiến thức chung: hỏi một khái niệm, so sánh hai phương pháp, xin giải thích một điều luật đã công khai, nhờ lên dàn ý cho một chủ đề.
- Dữ liệu mẫu do bạn tự tạo: một bảng ba dòng với tên giả và số giả để AI viết công thức, sau đó bạn áp công thức lên bảng thật trên máy mình.
- Bản nháp câu chữ của chính bạn đã bỏ tên người, tên công ty, con số thật.
- Mã nguồn không chứa khoá, mật khẩu, địa chỉ máy chủ nội bộ và không thuộc phần mà công ty bạn coi là bí mật.
- Tài liệu công khai: văn bản pháp luật, hướng dẫn sử dụng sản phẩm, báo cáo đã đăng trên mạng.
Ngay cả với nhóm này, hãy kiểm lần cuối phần chân thư, chữ ký, tên tệp và ảnh chụp kèm theo. Thông tin nhạy cảm thường không nằm ở thân văn bản mà nằm ở những chỗ phụ như vậy, và người dán thường không để ý.
Phép kiểm 30 giây trước khi bấm gửi
Đây là thói quen nên tập cho đến khi thành phản xạ, nhất là khi bạn dán một đoạn dài được sao chép từ nơi khác:
- Đọc lướt toàn bộ đoạn vừa dán, không chỉ phần đầu. Kéo xuống tận cuối, vì chữ ký email, số điện thoại và địa chỉ thường nằm ở đó.
- Tìm năm thứ: tên người thật, dãy số dài, địa chỉ, tên công ty hoặc khách hàng, chuỗi ký tự ngẫu nhiên trông như khoá hay mật khẩu.
- Với mỗi thứ tìm thấy, tự hỏi AI có thật sự cần giá trị đó để trả lời không. Nếu không, thay bằng ký hiệu như [KHÁCH_A], [SỐ_TIỀN_1].
- Kiểm tệp đính kèm hoặc ảnh: ảnh chụp màn hình có thể lộ thanh thông báo, tên nhóm chat, số dư tài khoản ở góc.
- Kiểm bạn đang đăng nhập tài khoản nào. Tài khoản công ty và tài khoản cá nhân có thể có cài đặt lưu dữ liệu khác nhau.
- Nếu còn lưỡng lự, đừng gửi. Viết lại câu hỏi ở dạng tổng quát rồi gửi bản đó.
Ví dụ giả định: một nhân viên kế toán muốn AI viết lại thư nhắc công nợ. Thay vì dán nguyên thư có tên khách, mã số thuế, số hoá đơn và số tiền, chị ấy gõ: "Viết lại thư nhắc công nợ lịch sự, giọng thân thiện, gửi khách quen đã trễ hạn hai tuần, số tiền và số hoá đơn để dạng [ ]." Kết quả dùng được ngay, chị chỉ việc điền số thật trên máy mình.
Những hiểu lầm hay gặp
"Đã trả tiền thì dữ liệu được bảo vệ hơn." Gói trả phí cá nhân không tự động có cùng cam kết như gói doanh nghiệp. Mỗi hãng định nghĩa khác nhau, có hãng vẫn mặc định dùng hội thoại của gói cá nhân trả phí để cải thiện mô hình trừ khi bạn tắt. Phải đọc phần cài đặt và chính sách của đúng gói bạn dùng.
"Đã bật chế độ ẩn danh của trình duyệt thì chatbot không lưu." Chế độ ẩn danh chỉ khiến trình duyệt trên máy bạn không giữ lịch sử. Máy chủ của hãng vẫn nhận nội dung bạn gửi. Nếu bạn đăng nhập, cuộc trò chuyện vẫn gắn với tài khoản.
"Xoá cuộc trò chuyện là xong." Xoá khỏi giao diện không có nghĩa là xoá ngay khỏi mọi bản sao của hãng. Nhiều hãng nêu một khoảng thời gian giữ lại sau khi xoá, và có ngoại lệ khi phải giữ theo yêu cầu pháp lý.
"Chỉ một câu thôi, có gì đâu." Thông tin rời rạc ghép lại thì thành hồ sơ. Một câu có tên con, một câu có tên trường, một câu có giờ tan học, cộng lại là đủ để người lạ biết đứa trẻ ở đâu lúc nào.
"Công ty không cấm thì được." Không có quy định thành văn không có nghĩa là bạn được đưa dữ liệu của khách hoặc của công ty ra ngoài. Khi không chắc, hỏi người phụ trách trước.
Lỡ dán rồi thì làm gì
Nếu bạn vừa nhận ra mình đã gửi thứ không nên gửi, làm theo thứ tự sau. Mục tiêu là giảm thiệt hại, không phải tự trách:
- Xoá ngay cuộc trò chuyện đó trong lịch sử. Việc này không xoá mọi bản sao phía hãng, nhưng ít nhất người mở máy hay chiếm tài khoản của bạn sau này không đọc được.
- Nếu đó là mật khẩu, khoá API hay mã khôi phục: đổi mật khẩu, thu hồi và tạo khoá mới ngay. Đây là bước quan trọng nhất và làm được trong vài phút.
- Nếu đó là số thẻ: báo ngân hàng phát hành để được hướng dẫn khoá hoặc đổi thẻ, theo dõi giao dịch lạ trong các tuần sau.
- Nếu đó là dữ liệu của khách hàng hoặc công ty: báo người quản lý trực tiếp, nói rõ đã dán gì, vào công cụ nào, bằng tài khoản nào. Công ty có thể cần xử lý theo quy trình riêng.
- Xem lại cài đặt dữ liệu của tài khoản chatbot, tắt tuỳ chọn dùng nội dung để cải thiện mô hình nếu bạn không muốn, và cân nhắc dùng chế độ trò chuyện tạm thời cho các việc nhạy cảm sau này.
Trường hợp nghiêm trọng hơn, như dữ liệu khách hàng bị lộ thật sự ra ngoài, xem các bài ở mục xử lý sự cố của AI Bảo Mật để biết cách giữ bằng chứng và thông báo đúng kênh.
Câu hỏi thường gặp
Hỏi chatbot về bệnh của mình có sao không?
Hỏi kiến thức chung về một bệnh, một chỉ số xét nghiệm thì rủi ro thấp nếu bạn không kèm họ tên, ngày sinh, mã hồ sơ hay ảnh giấy tờ có tên. Chatbot chỉ cho thông tin tham khảo, không thay bác sĩ; mọi quyết định dùng thuốc hay điều trị phải hỏi người có chuyên môn trực tiếp khám cho bạn.
Dán ảnh chụp màn hình có an toàn hơn dán chữ không?
Không. Chatbot đọc được chữ trong ảnh, và ảnh chụp màn hình thường lộ nhiều hơn bạn nghĩ: tên nhóm chat, thanh thông báo, số dư, tên người gửi. Hãy cắt ảnh chỉ còn phần cần hỏi và che các vùng còn lại trước khi gửi.
Chỉ nhập tên của mình thì có nguy hiểm không?
Một mình cái tên thường không gây hại lớn. Rủi ro tăng khi tên đi kèm thông tin khác như nơi làm việc, địa chỉ, ngày sinh, ảnh. Nếu việc không cần tên thật, cứ dùng tên giả cho thành thói quen.
Chatbot trong ứng dụng bán hàng hay ngân hàng có khác ChatGPT không?
Có khác về bên vận hành và chính sách. Chatbot chăm sóc khách hàng của một doanh nghiệp do doanh nghiệp đó chịu trách nhiệm, nhưng nguyên tắc vẫn vậy: không đưa mật khẩu, mã OTP, mã PIN cho bất kỳ chatbot nào. Ngân hàng thật không hỏi những thứ đó qua khung chat.
Có công cụ nào tự che dữ liệu trước khi gửi không?
Một số giải pháp doanh nghiệp có tính năng phát hiện và che dữ liệu nhạy cảm trước khi gửi tới mô hình AI. Với người dùng cá nhân, cách chắc nhất vẫn là tự che bằng tay, hoặc dùng chức năng tìm và thay thế trong trình soạn thảo để đổi tên, số trước khi sao chép.
Nhờ AI viết đơn xin việc có cần đưa thông tin thật không?
Không cần đưa số căn cước, địa chỉ nhà hay số điện thoại. Bạn có thể đưa kinh nghiệm, kỹ năng, vị trí ứng tuyển ở dạng chung, để AI viết khung, sau đó tự điền phần thông tin liên hệ trên máy mình.