Xóa cuộc trò chuyện không có nghĩa là xóa dữ liệu
Xóa cuộc trò chuyện ChatGPT không an toàn nếu bạn nghĩ nó làm mọi dấu vết biến mất: nút xóa chỉ loại bỏ phần hiển thị trên giao diện, trong khi nhiều bản sao dữ liệu vẫn có thể tồn tại trong hệ thống máy chủ AI, cache, log và các dịch vụ nền tảng đi kèm, với vòng đời lưu trữ riêng mà người dùng không nhìn thấy. Việc này tạo ra khoảng trống nhận thức lớn về bảo mật thông tin cá nhân, nhất là khi người dùng mặc định tin rằng mọi thứ đã bị xóa hoàn toàn.
Thực tế, nhiều người dùng có thói quen chia sẻ bí mật với AI nhưng việc xóa đoạn hội thoại không đồng nghĩa dữ liệu máy chủ biến mất hoàn toàn trước rủi ro bảo mật. Mọi thông tin đều được xử lý trên máy chủ của nhà cung cấp và tuân theo chính sách thu thập dữ liệu riêng. Nói cách khác, “không còn thấy cuộc trò chuyện” khác xa “không còn dữ liệu trên hạ tầng”. Nếu bạn biến ChatGPT thành cuốn nhật ký cảm xúc, công việc hay tài chính, bạn đang đặt cược sự riêng tư của mình vào các cơ chế lưu trữ mà mình không hiểu rõ.
ZDR không thần thánh như bạn tưởng: xóa prompt, giữ lại cả hệ sinh thái dữ liệu
Zero Data Retention (ZDR) nghe có vẻ là chiếc khiên tuyệt đối, nhưng thực chất nó chỉ là chiếc ô bé che đúng phần “prompt” và “phản hồi” đủ điều kiện. Zero Data Retention trong các API AI thường có nghĩa nhà cung cấp không lưu prompt và phản hồi ở trạng thái lưu trữ sau khi xử lý xong yêu cầu. Điều này không đồng nghĩa mọi thứ liên quan đến yêu cầu đó biến mất khỏi hệ thống.
ZDR chỉ loại bỏ prompt và phản hồi, không xóa grounding, tệp tải lên, cache, trạng thái hội thoại và nhật ký tuân thủ mà hệ thống tạo ra. Grounding chuyển dữ liệu sang các dịch vụ như tìm kiếm hoặc bản đồ, vốn có chính sách lưu riêng; tệp tải lên thường là tài nguyên độc lập với thời hạn hết hạn và quyền xóa riêng. Cache dữ liệu AI có nhiều lớp: cache trong RAM, cache ngữ cảnh do khách hàng tạo, dấu vân tay mật mã hoặc schema biên dịch, mỗi loại chứa dữ liệu và tồn tại trong thời gian khác nhau. Điều đáng nói là nhật ký tuân thủ và an toàn vẫn có thể ghi nhận người dùng, hành động, thời điểm hoặc tín hiệu rủi ro với thời hạn lưu riêng. Nếu bạn chỉ nhìn thấy nhãn ZDR mà không hỏi “ZDR áp dụng cho dữ liệu nào, trong sản phẩm nào và đến ranh giới nào”, bạn đang tự ru ngủ mình.
Người dùng đang kể bí mật cho AI và quên mất dữ liệu còn nằm trên máy chủ
Vấn đề không chỉ nằm ở phía nền tảng, mà còn ở thói quen người dùng. Khảo sát "The AI Privacy Problem" cho thấy khoảng 1/3 người dùng AI từng tâm sự với chatbot những bí mật mà họ không muốn chia sẻ với những người thân cận. Đây là câu trần thuật đáng trích dẫn: “Khoảng 33,3% (1/3) người sử dụng AI từng kể cho chatbot một bí mật mà họ không muốn kể với người khác”. Khi tin rằng mình đang nói chuyện với một công cụ vô tri, người dùng sẵn sàng gõ tên công ty, đồng nghiệp, chi tiết tài chính, mâu thuẫn nội bộ… qua thời gian, chuỗi hội thoại tích lũy lượng dữ liệu cực kỳ nhạy cảm.
Điều nguy hiểm là nhiều người không biết dữ liệu đó có thể được dùng để huấn luyện mô hình hoặc bị yêu cầu cung cấp cho cơ quan pháp luật. Việc người dùng nhấn nút xóa đoạn hội thoại trên giao diện không đồng nghĩa với việc toàn bộ bản sao dữ liệu bị xóa bỏ vĩnh viễn ngay lập tức. Các nhà cung cấp có thể lưu dự phòng hoặc lưu để đáp ứng nghĩa vụ pháp lý. Đã có khoảng 12 vụ việc tại tòa án trong hai năm gần đây dẫn lại nội dung hội thoại với chatbot trong hồ sơ công khai. Khi một sự cố kỹ thuật xảy ra, như việc lượng lớn hội thoại với một chatbot bị phát hiện có thể truy cập công khai trên Internet, mọi “tâm sự” tưởng là riêng tư lập tức trở thành gánh nặng bảo mật.
Mỗi loại dữ liệu một vòng đời: từ tệp, cache đến nhật ký
Một trong những ngộ nhận phổ biến là coi mọi dữ liệu gửi vào AI đều sống và chết cùng một thời điểm. Thực tế, vòng đời dữ liệu khác nhau cho từng loại thông tin trong hệ thống AI. Tệp tải lên thường là tài nguyên độc lập: gửi tài liệu trực tiếp trong một yêu cầu khác với việc tải tài liệu lên File API để tái sử dụng; cách thứ hai cần lưu trữ, thời hạn hết hạn và quyền xóa riêng. Nghĩa là dù prompt đã được xóa theo chính sách ZDR, tệp bạn từng tải lên có thể vẫn còn đó, sẵn sàng bị lộ nếu quản trị sai.
Cache dữ liệu AI lại là câu chuyện khác. Cache trong RAM, cache ngữ cảnh do khách hàng tạo, dấu vân tay mật mã, schema biên dịch… có thể chứa dữ liệu khác nhau, tồn tại trong thời gian khác nhau và được bảo vệ khác với prompt nguyên văn. Trạng thái hội thoại giúp hệ thống nhớ lịch sử để tiếp tục phiên hoặc nối lại kết nối, nên không thể coi là “không lưu” chỉ vì endpoint suy luận hỗ trợ ZDR. Cuối cùng, nhật ký tuân thủ và an toàn ghi nhận người dùng, hành động, thời điểm, tín hiệu rủi ro mà không nhất thiết giữ nguyên văn cuộc trò chuyện, nhưng vẫn là dữ liệu có mục đích, quyền truy cập và thời hạn lưu cụ thể. Bỏ qua những vòng đời song song này là tự đánh mất quyền kiểm soát dữ liệu của mình.
Làm gì để bảo mật thông tin cá nhân khi xóa ChatGPT vẫn không sạch dữ liệu?
Nếu xóa ChatGPT không an toàn theo nghĩa “xóa là hết”, người dùng buộc phải thay đổi cách tiếp cận. Khuyến nghị đầu tiên là đừng xem chatbot là cuốn nhật ký cá nhân và hạn chế tối đa thông tin rủi ro cao. Dữ liệu định danh và tài chính cần được đặt ở mức cấm: tuyệt đối không nhập thông tin xác thực, tài khoản ngân hàng, mật khẩu hay tài liệu nội bộ doanh nghiệp vào bất kỳ mô hình AI công cộng nào. Đối với tài khoản AI do doanh nghiệp cấp, hãy nhớ rằng nội dung trao đổi còn chịu sự kiểm soát và giám sát của chính tổ chức đó.
Tiếp theo, hãy tận dụng các tùy chọn bảo mật: dùng phiên hội thoại tạm thời, tắt lưu lịch sử nếu có thể và không cho phép dùng dữ liệu để huấn luyện mô hình. Kiểm tra chính sách nền tảng, tìm hiểu cách thu thập, thời gian lưu dữ liệu trước khi đưa vào nội dung nhạy cảm. Hồ sơ đánh giá nội bộ cần ghi lại phiên bản hợp đồng và cấu hình thực tế, không chỉ tên gói dịch vụ. Nói thẳng: nếu bạn chưa đọc kỹ chính sách lưu trữ thì mọi tuyên bố “bảo mật thông tin cá nhân” chỉ là cảm giác an toàn giả. Kết luận rõ ràng là: hãy coi mọi thứ bạn gõ vào AI như đang gửi lên một máy chủ xa lạ, và chỉ chia sẻ những gì bạn sẵn sàng chịu trách nhiệm nếu chúng bị lộ.
