ChatGPT không phải nhật ký bí mật và cũng không phải kho lưu trữ an toàn
Upload file lên ChatGPT là hành động gửi dữ liệu từ thiết bị của bạn lên một dịch vụ chatbot AI trên máy chủ, nơi nội dung file và cả cuộc trò chuyện liên quan được lưu lại trong hệ thống của nhà cung cấp chứ không tự động biến mất ngay sau khi bạn nhận được câu trả lời. Điều này khiến mọi thông tin nhạy cảm trong file — từ tài chính, y tế cho tới dữ liệu công việc và bí mật cá nhân — có nguy cơ bị lưu trữ, trích xuất hoặc sử dụng lại theo chính sách của nền tảng, thay vì ở nguyên trong quyền kiểm soát của bạn. Người dùng có xu hướng coi ChatGPT như một nơi tâm sự an toàn, sẵn sàng kể những bí mật thầm kín mà họ không chia sẻ với ai. Vấn đề là những cuộc trò chuyện này không hoàn toàn riêng tư và có thể bị phơi bày bất kỳ lúc nào, kể cả trong hồ sơ pháp lý công khai nếu cơ quan chức năng yêu cầu dữ liệu. Nếu bạn vẫn nghĩ “gửi cho bot thì có sao”, bạn đang đánh giá thấp rủi ro dữ liệu cá nhân và bảo mật file trong kỷ nguyên AI.
Những loại file tuyệt đối không nên upload lên ChatGPT
Điều đầu tiên người dùng cần chấp nhận: có những loại file tuyệt đối không nên rời khỏi thiết bị, dù ChatGPT có tiện lợi đến đâu. Đứng đầu danh sách là tài liệu tài chính như tờ khai thuế, vì chúng gom số định danh, thu nhập và thông tin ngân hàng vào một file duy nhất — nếu bị lộ, đó là “combo hoàn hảo” cho kẻ xấu. Tiếp theo là hồ sơ y tế, kết quả xét nghiệm, chẩn đoán bệnh. Các chatbot phổ thông không được thiết kế và chứng nhận để xử lý thông tin sức khỏe nhạy cảm như hệ thống bệnh viện. Bản sao giấy tờ tùy thân như hộ chiếu, bằng lái xe, căn cước cũng cực kỳ nguy hiểm: chỉ một ảnh bị rò rỉ đã đủ để kẻ gian xin mở tín dụng dưới tên bạn. Đỉnh điểm thiếu thận trọng là gửi mật khẩu, mã OTP, API key hoặc thông tin khôi phục tài khoản; không có bất kỳ lý do hợp lệ nào để một chatbot cần những dữ liệu đăng nhập bí mật đó để giúp bạn.
File công việc: rủi ro còn lớn hơn dữ liệu của chính bạn
Khi nói về upload file ChatGPT, nhiều người chỉ nghĩ đến việc bảo vệ thông tin cá nhân của mình mà quên mất họ còn đang mang theo dữ liệu của người khác. Các file công việc như hợp đồng có điều khoản bảo mật, tài liệu chiến lược nội bộ, lộ trình sản phẩm chưa công bố hay danh sách khách hàng đều chứa những thông tin mà bạn không có quyền chia sẻ ra ngoài, kể cả mục đích chỉ là xin bản tóm tắt. Một nghiên cứu trong ngành cho thấy khoảng 11–12% nội dung nhân viên dán vào ChatGPT là thông tin kinh doanh mật, và dữ liệu nhạy cảm xuất hiện trong hơn 20% các file được upload lên công cụ AI nói chung. Điều đó nghĩa là hàng ngày, doanh nghiệp đang “rò rỉ miễn phí” tài sản trí tuệ, dữ liệu nhân sự và số liệu tài chính cho bên thứ ba. Với các tài khoản gắn liền dịch vụ AI của doanh nghiệp, rủi ro còn đến từ chính nơi làm việc, vì tổ chức có thể quản lý và truy cập những cuộc trò chuyện này.
File vô hại cũng có thể lộ bí mật vì metadata và nội dung ẩn
Sai lầm phổ biến là cho rằng “file không có gì nhạy cảm” nên upload thoải mái. Thực tế, bản thân file không phải thứ duy nhất bạn đang để lộ. Tài liệu Word thường lưu giữ tên tác giả, lịch sử chỉnh sửa, bình luận, và các metadata khác nếu bạn không chủ động xóa. Ảnh chụp từ điện thoại nhiều khi đính kèm thông tin GPS, cho biết chính xác vị trí bạn đã ở, thời gian chụp và thiết bị sử dụng. Bảng tính có thể chứa các tab ẩn mà người tạo quên xóa, dễ mang theo thông tin tài khoản, dữ liệu nhân sự hoặc số liệu tài chính của người khác. Một biểu mẫu được scan tưởng như vô hại có thể còn sót lại số tài khoản ở góc ảnh chưa kịp cắt. Đây là những rủi ro dữ liệu cá nhân mà người dùng ít khi nghĩ tới nhưng kẻ xấu lại rất thích tận dụng. Nếu bạn không xử lý metadata, EXIF và nội dung ẩn trước khi upload, thì khái niệm ChatGPT bảo mật file trong trường hợp của bạn gần như là ảo tưởng.
Cách bảo vệ thông tin khi buộc phải dùng ChatGPT xử lý tài liệu
Tin xấu: mọi file bạn upload lên khung chat sẽ không tự động biến mất sau khi nhận câu trả lời, mà có thể bị lưu giữ trong nhiều tuần và dùng để huấn luyện mô hình nếu bạn không tắt tùy chọn tương ứng. Tin tốt: bạn vẫn có thể dùng ChatGPT một cách có trách nhiệm nếu coi nó là công cụ, không phải két sắt. Giới chuyên gia khuyến cáo người dùng không nên coi chatbot như một cuốn nhật ký cá nhân và phải kiểm tra chế độ lưu trữ, sử dụng dữ liệu trước khi chia sẻ thông tin nhạy cảm. Ở cấp cài đặt, việc tắt lựa chọn “Improve the model for everyone” trong mục Data Controls sẽ ngăn nền tảng dùng file của bạn để huấn luyện, dù không thay đổi thời gian lưu giữ chính file. Chế độ “trò chuyện tạm thời” giúp cuộc trò chuyện và file tự xóa trong vòng 30 ngày, đồng thời không dùng để huấn luyện mô hình. Các gói Business và Enterprise mặc định không dùng dữ liệu upload để huấn luyện và có kiểm soát lưu trữ chặt chẽ hơn, phù hợp cho tài liệu cần bảo mật. Tuy nhiên, giải pháp hiệu quả nhất vẫn là che/xóa toàn bộ thông tin nhạy cảm trước khi gửi lên.
