Sự thật khó nuốt: AI chatbot không riêng tư như bạn tưởng
Bảo vệ dữ liệu ChatGPT, Claude, Gemini và các AI chatbot khác là việc kiểm soát cách nội dung trò chuyện, thông tin thiết bị, danh tính tài khoản và các dữ liệu theo dõi quảng cáo bị thu thập, lưu trữ, chia sẻ với bên thứ ba và dùng để huấn luyện mô hình, nhằm giảm nguy cơ lộ thông tin cá nhân nhạy cảm và bị theo dõi chéo trên nhiều nền tảng. Die Funde zeigen, „dass die Integration traditioneller Tracking-Infrastrukturen in KI-Dienste neue Wege eröffnet, über die sensible Nutzerinformationen offengelegt werden können.“ Vấn đề không chỉ là vài cookie quảng cáo khó chịu. Một nghiên cứu mới cho thấy tất cả 9 nhà cung cấp chatbot được khảo sát – gồm ChatGPT, Claude, Gemini, Grok, DeepSeek, Perplexity, Le Chat, Meta AI và MS Copilot – đều truyền dữ liệu người dùng cho các bên thứ ba. Điều này phá vỡ ảo tưởng về quyền riêng tư AI chatbot: khi bạn gõ tâm sự, kế hoạch tài chính, câu hỏi sức khỏe vào ô chat, không chỉ riêng mô hình AI nhìn thấy chúng. Điểm nguy hiểm là sự kết hợp giữa dữ liệu trò chuyện, địa chỉ email, ID người dùng lâu dài và hạ tầng theo dõi quảng cáo. Việc này mở đường cho việc ghép nối danh tính, hành vi và nội dung cực kỳ nhạy cảm – kể cả khi bạn dùng chế độ ẩn danh, từ chối cookie hoặc bật VPN để che vị trí.
Toàn bộ cuộc hội thoại có thể lọt ra ngoài như thế nào?
Đáng lo nhất không phải vài thông tin kỹ thuật, mà là khả năng toàn bộ cuộc hội thoại với AI có thể bị gửi cho bên thứ ba mà bạn không hề hay biết. Theo nghiên cứu, 5 trong 9 nhà cung cấp chia sẻ các đường dẫn vĩnh viễn (permalinks) tới cuộc trò chuyện với hệ thống theo dõi dữ liệu khi truy cập qua trình duyệt. Không có cơ chế hạn chế truy cập rõ ràng, nghĩa là về mặt lý thuyết, bên thứ ba có thể đọc trọn vẹn cuộc trò chuyện của bạn. Thậm chí có trường hợp các URL “mồi nhử” được gài trong nội dung chat để phát hiện truy cập trái phép và chúng đã kích hoạt nhiều lần về sau, cho thấy việc truy cập từ bên ngoài diễn ra lặp lại. Nguy cơ không dừng ở đó: 3 trên 9 nền tảng còn tự động gửi bản tóm tắt cuộc chat – bao gồm cả câu hỏi về sức khỏe, lương bổng – cho đối tác quảng cáo như các nền tảng mạng xã hội và dịch vụ lớn khác. Tóm lại, chia sẻ dữ liệu Gemini Claude và các chatbot khác không chỉ dừng ở “dấu vết kỹ thuật”. Nội dung bạn tưởng là bí mật với AI có thể đã nằm trong hệ sinh thái quảng cáo, được phân tích, xâu chuỗi và dùng để nhắm mục tiêu bạn trong tương lai.
VPN, từ chối cookie, ẩn danh: Vì sao không đủ để bảo mật thông tin cá nhân
Nhiều người Việt nghĩ rằng chỉ cần cài VPN, bật chế độ ẩn danh và bấm “Từ chối cookie” là đã bảo vệ được quyền riêng tư AI chatbot. Đáng tiếc, thực tế không đơn giản như vậy. VPN đúng là che giấu vị trí tương đối và mã hóa lưu lượng giữa bạn và máy chủ. Nó giúp AI chatbot không thấy IP thật, nhà mạng không biết bạn đang dùng ChatGPT hay Claude. Nhưng khi dữ liệu đến máy chủ của AI, nó phải được giải mã để mô hình xử lý. Lúc đó, VPN không thể che nội dung bạn nhập, file bạn tải lên, lịch sử cuộc trò chuyện hay thông tin thanh toán. Cookie rejection và chế độ ẩn danh cũng chỉ bảo vệ hạn chế: ngay cả khi bạn từ chối cookie tùy chọn, có tới 80,8% trình theo dõi của bên thứ ba vẫn hoạt động. Tệ hơn, việc gắn dữ liệu với địa chỉ email và mã người dùng cố định tiếp diễn kể cả trong chế độ ẩn danh, làm việc nặc danh gần như mất tác dụng. Nếu bạn không thay đổi cách chia sẻ nội dung với AI, mọi “lá chắn kỹ thuật” đều giống như khóa cửa nhưng để chìa khóa ngay bên cạnh.
Người dùng Việt nên làm gì để bảo vệ dữ liệu ChatGPT và các AI khác?
Trong môi trường mà chia sẻ dữ liệu Gemini Claude, ChatGPT và nhiều nền tảng khác với bên thứ ba là thực tế, người dùng Việt cần chuyển từ tâm lý “cứ dùng thoải mái” sang “dùng có chiến lược” nếu muốn bảo mật thông tin cá nhân. Việc đầu tiên là đọc kỹ chính sách dữ liệu của từng nền tảng: OpenAI thu thập IP, thông tin thiết bị, cookie, vị trí, email và thông tin thanh toán; Anthropic làm điều tương tự, kèm theo mẫu sử dụng thiết bị, đặc biệt trên ứng dụng di động. Từ đó, hãy:
- Vào phần cài đặt dữ liệu, tắt tùy chọn cho phép dùng nội dung chat để huấn luyện mô hình trong ChatGPT và Claude.
- Dùng chế độ cuộc chat tạm thời ở ChatGPT hoặc chế độ ẩn danh/Incognito của Claude để hạn chế lưu lịch sử.
- Không chia sẻ thông tin nhạy cảm: số CMND/CCCD, tài khoản ngân hàng, hồ sơ bệnh lý, hợp đồng, dữ liệu nội bộ công ty.
- Xóa định kỳ lịch sử chat và kiểm tra lại các tùy chọn quyền riêng tư sau mỗi lần cập nhật dịch vụ.
- Khi cần riêng tư cao, cân nhắc dùng dịch vụ AI mã hóa đầu cuối, không ghi nhật ký, chỉ huấn luyện khi bạn cho phép, hoặc chạy mô hình mở nguồn ngay trên máy cá nhân để dữ liệu không rời thiết bị.
Kết luận: Quyền riêng tư AI chatbot là trách nhiệm của chính bạn
Các AI chatbot đã trở thành trợ lý hàng ngày, nhưng mặt còn lại là một hệ sinh thái theo dõi dày đặc với hàng chục bên thứ ba, dẫn đầu bởi các dịch vụ phân tích và quảng cáo. Ở đó, mỗi cuộc trò chuyện không chỉ là tương tác với máy, mà là dữ liệu được truyền đi, phân tích và lưu giữ lâu dài. Bạn không thể trông chờ VPN, chế độ ẩn danh hay nút “Từ chối cookie” giải quyết triệt để vấn đề. Những công cụ này hữu ích, nhưng chỉ bảo vệ lớp kết nối mạng – còn nội dung bạn chia sẻ với AI vẫn nằm trọn trên máy chủ và chịu sự chi phối của chính sách của họ. Chìa khóa nằm ở chỗ: hiểu rõ nền tảng mình dùng, chủ động tắt huấn luyện trên dữ liệu cá nhân, hạn chế chia sẻ thông tin nhạy cảm và lựa chọn công cụ có mô hình bảo mật rõ ràng. Quyền riêng tư không phải tính năng đi kèm, mà là thói quen sử dụng. Nếu chúng ta không tự đặt ra giới hạn, sẽ có cả một ngành công nghiệp theo dõi quyết định thay cho mình.
