Rò rỉ dữ liệu từ AI Chatbot: Điều gì xảy ra khi bạn dán thông tin nhạy cảm vào ChatGPT

Vào tháng 2 năm 2026, các nhà nghiên cứu bảo mật phát hiện ứng dụng chatbot phổ biến Chat & Ask AI đã lộ 300 triệu bản ghi hội thoại. Dữ liệu bị rò rỉ bao gồm toàn bộ lịch sử chat — một số chứa mật khẩu, API key và thông tin y tế riêng tư mà người dùng đã dán vào chatbot.

Đây không phải là sự cố đơn lẻ. Các vụ rò rỉ trước đó đã lộ 3,7 triệu bản ghi chatbot chăm sóc khách hàng. Một nghiên cứu năm 2025 cho thấy 77% nhân viên thừa nhận đã chia sẻ bí mật công ty với ChatGPT. Microsoft Copilot được phát hiện lộ trung bình 3 triệu bản ghi nhạy cảm mỗi tổ chức.

Sự thật khó chịu: mọi prompt bạn gửi cho chatbot AI nên được coi như có thể bị công khai.

Vấn đề quyền riêng tư với AI Chatbot

Cuộc hội thoại của bạn được lưu trữ

Khi bạn gửi tin nhắn đến ChatGPT, Claude, Gemini hoặc bất kỳ chatbot AI nào:

1. Prompt của bạn được truyền đến máy chủ của công ty
2. Nó được lưu trữ trong cơ sở dữ liệu của họ (trừ khi bạn từ chối)
3. Nó có thể được sử dụng để huấn luyện các mô hình AI tương lai
4. Nó có thể được con người xem xét vì lý do an toàn và chất lượng

Ngay cả các cuộc hội thoại "đã xóa" cũng có thể tồn tại trong bản sao lưu, nhật ký hoặc tập dữ liệu huấn luyện.

Vấn đề dữ liệu huấn luyện

Tất cả sáu công ty AI lớn (OpenAI, Anthropic, Google, Meta, Microsoft, Mistral) đều sử dụng hội thoại người dùng để huấn luyện mô hình theo mặc định. Điều này có nghĩa:

• Prompt của bạn trở thành một phần kiến thức của AI
• Thông tin bạn chia sẻ có thể về mặt lý thuyết xuất hiện trong phản hồi cho người dùng khác
• Dữ liệu nhạy cảm trong tập huấn luyện là vector cho các cuộc tấn công trích xuất dữ liệu

OpenAI tuyên bố họ không huấn luyện trên việc sử dụng API hoặc dữ liệu ChatGPT Enterprise, nhưng bậc miễn phí và ChatGPT Plus tiêu chuẩn sẽ được sử dụng trừ khi bạn từ chối rõ ràng.

Các vụ rò rỉ và lộ dữ liệu gần đây

2026:

• Chat & Ask AI: 300 triệu cuộc hội thoại bị rò rỉ (Malwarebytes, tháng 2/2026)
• Nền tảng dịch vụ khách hàng AI: 3,7 triệu bản ghi bị lộ (Cybernews)

2025:

• Nhân viên Samsung rò rỉ thiết kế chip qua ChatGPT (dẫn đến lệnh cấm toàn công ty)
• Microsoft Copilot lộ trung bình 3 triệu bản ghi nhạy cảm mỗi tổ chức
• Nghiên cứu Stanford ghi nhận rủi ro quyền riêng tư trong hội thoại với trợ lý AI

Đang diễn ra:

• Tấn công prompt injection có thể trích xuất lịch sử hội thoại
• Tấn công model inversion cố gắng tái tạo dữ liệu huấn luyện
• Jailbreak có thể bỏ qua bộ lọc nội dung và tiết lộ system prompt

Những gì bạn không bao giờ nên dán vào AI Chatbot

Mật khẩu và thông tin đăng nhập

"Bạn có thể giúp tôi đặt lại mật khẩu này không: MyP@ssw0rd123?"

Ngay cả khi bạn chỉ hỏi cách tạo mật khẩu mạnh hơn, bạn đã gửi mật khẩu hiện tại đến máy chủ của bên thứ ba.

API Key và Token

"Tại sao cái này không hoạt động? OPENAI_API_KEY=sk-proj-abc123..."

Lập trình viên thường xuyên dán đoạn code chứa API key. Những key đó giờ được lưu trong hệ thống của nhà cung cấp chatbot và có khả năng trong dữ liệu huấn luyện.

Thông tin nhận dạng cá nhân (PII)

• Số CMND/CCCD
• Số thẻ tín dụng
• Thông tin tài khoản ngân hàng
• Hồ sơ y tế
• Tài liệu pháp lý
• Giấy tờ tùy thân

Dữ liệu bí mật công ty

• Mã nguồn
• Cơ sở dữ liệu khách hàng
• Báo cáo tài chính
• Kế hoạch chiến lược
• Thông tin nhân viên
• Bí mật kinh doanh

Thông tin liên lạc riêng tư

• Tin nhắn riêng tư mà bạn nhờ AI giúp soạn phản hồi
• Chuỗi email chứa thông tin nhạy cảm
• Ảnh chụp màn hình cuộc hội thoại

Cách sử dụng AI Chatbot an toàn hơn

1. Điều chỉnh cài đặt quyền riêng tư

ChatGPT:

• Đi đến Cài đặt → Kiểm soát dữ liệu
• Tắt "Cải thiện mô hình cho mọi người"
• Sử dụng Chat tạm thời (không được sử dụng để huấn luyện)

Claude:

• Hội thoại không được sử dụng để huấn luyện theo mặc định trên gói trả phí
• Xem xét chính sách sử dụng dữ liệu của Anthropic

Gemini:

• Đi đến Hoạt động ứng dụng Gemini
• Tắt lưu hoạt động

2. Sử dụng gói Enterprise/Business

Nếu công ty bạn xử lý dữ liệu nhạy cảm, hãy xem xét:

• ChatGPT Enterprise: Dữ liệu không được sử dụng để huấn luyện, tuân thủ SOC 2
• Claude for Enterprise: Thỏa thuận bảo vệ dữ liệu mạnh hơn
• Azure OpenAI Service: Dữ liệu ở trong môi trường Azure của bạn

Các gói này thường bao gồm Phụ lục xử lý dữ liệu (DPA) cần thiết cho tuân thủ GDPR và HIPAA.

3. Chỉnh sửa trước khi dán

Trước khi chia sẻ code hoặc tài liệu với AI:

• Thay thế API key thật bằng placeholder: YOUR_API_KEY_HERE
• Thay thế tên bằng định danh chung: "Người dùng A", "Công ty X"
• Xóa hoặc che số tài khoản, CCCD, v.v.

4. Mặc định giả định là công khai

Áp dụng tư duy này: mọi prompt bạn gửi cho chatbot AI về mặt lý thuyết có thể:

• Được nhân viên công ty đọc
• Xuất hiện trong vụ rò rỉ dữ liệu
• Ảnh hưởng đến phản hồi cho người dùng khác
• Bị triệu tập trong các thủ tục pháp lý

Nếu bạn không đăng công khai, đừng dán vào chatbot.

Giải pháp an toàn cho dữ liệu nhạy cảm

Khi bạn cần chia sẻ thông tin nhạy cảm — mật khẩu, API key, tài liệu bí mật — đừng dựa vào chatbot AI hoặc thậm chí ứng dụng nhắn tin thông thường.

Sử dụng phương pháp chia sẻ an toàn chuyên dụng:

1. Lưu trữ dữ liệu nhạy cảm riêng biệt: Sử dụng trình quản lý mật khẩu cho thông tin đăng nhập, không phải lịch sử chat
2. Chia sẻ qua liên kết mã hóa có thời hạn: Dịch vụ như LOCK.PUB cho phép bạn tạo ghi chú bảo vệ bằng mật khẩu tự xóa sau khi xem
3. Giữ prompt AI chung chung: Hỏi "làm cách nào để xoay API key?" không phải "tại sao key này không hoạt động: sk-..."

Quy trình ví dụ:

• Bạn cần chia sẻ mật khẩu database với đồng nghiệp
• Thay vì dán vào Zalo (lưu trữ tin nhắn) hoặc ChatGPT (có thể dùng để huấn luyện), tạo ghi chú an toàn trên LOCK.PUB
• Ghi chú yêu cầu mật khẩu, hết hạn sau 24 giờ và tự hủy sau khi đọc
• Chia sẻ liên kết qua một kênh và mật khẩu qua kênh khác

Kết luận

Chatbot AI là công cụ cực kỳ hữu ích, nhưng chúng không phải két sắt an toàn. Đối xử với chúng như bạn đối xử với một người lạ tốt bụng: tuyệt vời cho lời khuyên chung, nhưng không phải người bạn giao chìa khóa nhà.

Quy tắc sống:

1. Không bao giờ dán mật khẩu, API key hoặc thông tin đăng nhập
2. Không bao giờ chia sẻ PII (CCCD, thẻ tín dụng, thông tin y tế)
3. Chỉnh sửa chi tiết nhạy cảm trước khi yêu cầu trợ giúp về code
4. Sử dụng gói enterprise nếu công việc yêu cầu hỗ trợ AI với dữ liệu bí mật
5. Bật cài đặt quyền riêng tư vô hiệu hóa huấn luyện trên dữ liệu của bạn
6. Đối với chia sẻ thực sự nhạy cảm, sử dụng công cụ mã hóa chuyên dụng

Sự tiện lợi của AI không đáng để mạo hiểm rò rỉ dữ liệu. Thực hiện bước bổ sung để bảo vệ thông tin nhạy cảm của bạn.

Tạo ghi chú an toàn có thời hạn →