Project Lily là gì và vì sao người dùng cần quan tâm?
OpenAI Project Lily là chiến dịch nội bộ dùng các phiên trò chuyện thực tế giữa người dùng và ChatGPT để con người trực tiếp đọc, đánh giá và chuẩn hóa câu trả lời, qua đó tinh chỉnh hành vi của mô hình ngôn ngữ nhưng đồng thời làm dấy lên lo ngại lớn về cách dữ liệu hội thoại riêng tư bị thu thập, xử lý và chia sẻ cho lực lượng kiểm duyệt bên ngoài. Một cuộc điều tra từ 404 Media đã phơi bày việc OpenAI tuyển hàng trăm nhân sự chỉ để đọc và chấm điểm hội thoại thật của người dùng ChatGPT. Ở góc độ chất lượng, đây là bước đi dễ hiểu: ChatGPT dữ liệu huấn luyện càng bám sát đời sống thì câu trả lời càng tự nhiên và "phi máy móc". Nhưng ở góc độ quyền riêng tư người dùng, Project Lily cho thấy OpenAI đã chấp nhận đánh đổi cảm giác an toàn của người dùng để có được mô hình hấp dẫn hơn.
Cách Project Lily can thiệp vào dữ liệu và gọt giũa hành vi ChatGPT
Theo báo cáo điều tra, mục tiêu chính của OpenAI Project Lily là chuẩn hóa và nâng cao chất lượng đầu ra của mô hình ngôn ngữ bằng cách đưa các câu trả lời của chatbot vào một quy trình chấm điểm thủ công. Nhân sự tham gia dự án được cung cấp các đoạn hội thoại thực tế giữa người dùng và ChatGPT để đánh giá mức độ hoàn thiện của từng phản hồi, từ cấu trúc ngôn ngữ, thái độ, cho tới việc tránh các biểu tượng cảm xúc hoặc lối nói nịnh nọt. Một yêu cầu đáng chú ý là ChatGPT phải hạn chế xưng "tôi" để tránh xu hướng nhân hóa máy móc thành con người. Về bản chất, đây là sự thừa nhận rằng công nghệ AI hiện nay vẫn phụ thuộc chặt chẽ vào lao động thủ công để tinh chỉnh, thay vì có thể tự động hoàn thiện. Điều này phá vỡ huyền thoại về những mô hình hoàn toàn "tự học"; phía sau mỗi câu trả lời mượt mà là một đội kiểm định đang âm thầm sửa lỗi.
Quyền riêng tư người dùng: ẩn danh kỹ thuật nhưng lộ trần trụi về đời sống
Về mặt lý thuyết, trước khi chuyển hội thoại cho đội kiểm duyệt, hệ thống sẽ làm sạch và ẩn danh để loại bỏ thông tin định danh cá nhân. Nhưng chính OpenAI đã thừa nhận rằng thuật toán tự động có thể bỏ sót dữ liệu cá nhân nhạy cảm, đặc biệt trong những phiên tương tác ngắn gọn. Thực tế, nhiều người dùng đang coi chatbot như một người lắng nghe hoặc chuyên gia tư vấn để chia sẻ bí mật đời tư, và còn yêu cầu hệ thống cam kết bảo mật nội dung. Trong bối cảnh đó, việc các kiểm duyệt viên được cung cấp kèm "bản tóm tắt bộ nhớ người dùng" – tài liệu tổng hợp mối quan tâm, thắc mắc, sở thích, bối cảnh cuộc sống và cả vị trí địa lý – cho thấy mức độ trần trụi của dữ liệu. Vấn đề không chỉ là bảo mật dữ liệu AI trên giấy tờ, mà là cảm giác bị giám sát khi người dùng tưởng rằng mình đang trò chuyện với máy, không phải với một chuỗi mắt người ở phía sau.
Bẫy cài đặt mặc định và câu hỏi về tính minh bạch
Một chi tiết đáng lo là tùy chọn cho phép nhà phát triển dùng hội thoại làm ChatGPT dữ liệu huấn luyện được bật sẵn trên hầu hết nền tảng, kể cả tài khoản trả phí. Người dùng có thể tắt trong phần cài đặt quyền riêng tư, nhưng thao tác này chỉ có hiệu lực từ thời điểm thay đổi, và không thể thu hồi dữ liệu đã lưu trước đó. Đây là một cái bẫy cài đặt mặc định: ai không đủ hiểu biết hoặc thời gian rà soát cài đặt sẽ bị cuốn vào Project Lily mà không hề hay biết. Tính minh bạch của OpenAI càng bị đặt dấu hỏi khi hãng từng ghi nhận việc con người tham gia đánh giá dữ liệu trong trang FAQ, nhưng sau khi điều tra của 404 Media xuất hiện, tài liệu này được âm thầm sửa, bổ sung cách tắt thu thập dữ liệu và lặng lẽ xóa nội dung nhắc đến nhân sự đánh giá là con người. Đó là cách xử lý đi ngược tinh thần tôn trọng quyền riêng tư người dùng, vì che giấu bản chất con người đứng sau hệ thống.
Khi bảo mật dữ liệu AI chạm tới ranh giới pháp lý và niềm tin xã hội
Bảo mật dữ liệu AI không còn là vấn đề thuần kỹ thuật mà đã chạm tới ranh giới pháp lý và niềm tin xã hội. Khi hệ thống ẩn danh vẫn có thể bỏ sót dữ liệu cá nhân nhạy cảm, nguy cơ vi phạm quy định bảo vệ thông tin cá nhân là hiện hữu chứ không phải lý thuyết. Những nền tảng khác như Gemini hay Anthropic cũng thừa nhận con người có thể xem xét hội thoại lưu trữ, cho thấy toàn ngành đang dựa vào mô hình tương tự. Câu hỏi đặt ra là: nếu quyền riêng tư người dùng chỉ tồn tại trong điều khoản dài dòng và nút bật/tắt nằm sâu trong cài đặt, thì các cam kết đạo đức công nghệ có ý nghĩa gì? Về phía người dùng, điều tối thiểu cần làm là chủ động kiểm soát cài đặt, hạn chế chia sẻ thông tin nhạy cảm và coi mọi hội thoại với chatbot là dữ liệu có thể bị một người lạ đọc lại. Còn về phía nhà phát triển, Project Lily là lời nhắc rằng không mô hình nào đủ hay để biện minh cho việc mờ hồ hóa quyền riêng tư.
