Trí tuệ nhân tạo (AI) > ChatGPT có an toàn không?

ChatGPT có an toàn không?

Chatbot của OpenAI được hàng triệu người sử dụng mỗi ngày, nhưng liệu ChatGPT có an toàn khi sử dụng không?

Giống như nhiều nền tảng công nghệ lớn khác, ChatGPT thu thập một lượng lớn dữ liệu người dùng. Vì dữ liệu đó không được bảo vệ bằng mã hóa không truy cập, dữ liệu này có thể bị truy cập bởi OpenAI, các đối tác kinh doanh (bao gồm các công ty quảng cáo và phân tích), cơ quan chính phủ hoặc kẻ tấn công trong trường hợp xảy ra sự cố rò rỉ dữ liệu.

Câu trả lời ngắn gọn

ChatGPT có thể an toàn cho một số tác vụ ít rủi ro như tìm ý tưởng hoặc soạn thảo văn bản thông thường, nhưng công cụ này không mang tính riêng tư. Trừ khi chắc chắn rằng sẽ không bao giờ chia sẻ thông tin nhạy cảm, có thể cân nhắc tìm một giải pháp thay thế ChatGPT.

Có thể phù hợp cho:

Lên ý tưởng
Soạn thảo văn bản chung
Tìm hiểu khái niệm
Tài liệu không nhạy cảm

Không bao giờ dán vào:

Mật khẩu
Báo cáo y tế
Hợp đồng
Mã nguồn
Giấy tờ tùy thân
Thông tin ngân hàng
Chiến lược pháp lý

ChatGPT có an toàn để sử dụng không? Phân tích chi tiết

Trước khi lựa chọn các công cụ AI như ChatGPT, Gemini, Meta AI, Copilot và DeepSeek, cần hiểu rõ các rủi ro bảo mật và quyền riêng tư của chúng:

Bảng
Rủi ro	Tác động tiềm tàng	Lý do điều này quan trọng
Thu thập và ghi nhật ký dữ liệu	Các câu lệnh prompt, tệp tải lên và lịch sử tương tác có thể được lưu trữ	Có thể được sử dụng để đào tạo AI, phác họa hồ sơ hành vi hoặc để con người đánh giá
Thiếu mã hóa không truy cập	Các cuộc hội thoại có thể bị truy cập bởi OpenAI và các đối tác	Tăng rủi ro rò rỉ dữ liệu nhạy cảm
Mối lo ngại về quy định pháp lý và sở hữu trí tuệ	Rò rỉ dữ liệu độc quyền hoặc vi phạm quy định GDPR/HIPAA	Trách nhiệm pháp lý và hậu quả tài chính
Hệ thống nguồn đóng	Tính minh bạch hạn chế trong việc xử lý dữ liệu	Không có cách nào để xác định các lỗ hổng hoặc mối lo ngại về quyền riêng tư
Quảng cáo trong ứng dụng	Tăng cường theo dõi và phác họa hồ sơ người dùng	Chưa rõ cách dữ liệu trò chuyện được dùng để định hình quảng cáo cá nhân hóa

Rủi ro về quyền riêng tư cá nhân

Dưới đây là những rủi ro khi sử dụng ChatGPT:

Các cuộc trò chuyện được dùng để đào tạo

ChatGPT có thể thu thập thông tin được nhập — chẳng hạn như câu hỏi, phản hồi và cách tương tác với công cụ — để đào tạo các mô hình AI.

Nếu bạn tải lên sơ yếu lý lịch, tài liệu pháp lý, báo cáo y tế hoặc tệp khác có dữ liệu cá nhân, nội dung đó cũng có thể được lưu trữ và xử lý.

Phác họa hồ sơ bằng dữ liệu suy luận

Ngay cả khi không bao giờ nhập tên hoặc dữ liệu cá nhân khác, các câu lệnh prompt vẫn có thể tiết lộ các xu hướng theo thời gian, chẳng hạn như mối quan tâm về sức khỏe, sự nghi ngờ về tôn giáo, khuynh hướng chính trị, tình trạng gia đình hoặc trạng thái cảm xúc.

Khi kết hợp với địa chỉ IP(cửa sổ mới) và các mã định danh kỹ thuật khác, các xu hướng này có thể được sử dụng để xây dựng hồ sơ hành vi chi tiết.

Các cuộc trò chuyện vẫn bị ghi nhật ký

Có thể chọn từ chối đào tạo AI hoặc sử dụng ChatGPT ở Chế độ tạm thời để tránh việc các cuộc hội thoại bị sử dụng cho việc đào tạo AI.

Nhưng các cuộc hội thoại vẫn được ghi nhật ký và các chi tiết nhạy cảm có thể bị người kiểm duyệt xem nếu bị gắn cờ, chẳng hạn như khi gửi phản hồi.

Không có mã hóa không truy cập

Lịch sử trò chuyện được bảo vệ trong quá trình gửi và lưu trữ, nhưng không được bảo vệ bằng mã hóa không truy cập, vì vậy công ty có thể truy cập các cuộc hội thoại trước đây.

Ngoài ra, dữ liệu đó cũng là chủ đề của các yêu cầu cung cấp dữ liệu từ chính phủ, có thể bị bên thứ ba nhìn thấy và có thể bị truy cập trong trường hợp xảy ra rò rỉ dữ liệu.

Các cuộc trò chuyện riêng tư đã bị công khai

Vào tháng 7 năm 2025, hàng ngàn cuộc hội thoại ChatGPT được chia sẻ đã xuất hiện trong kết quả tìm kiếm của Google(cửa sổ mới), làm rò rỉ các cuộc trao đổi mang tính cá nhân sâu sắc mà người dùng có thể đã nghĩ là riêng tư.

OpenAI đã sớm gỡ bỏ tính năng này và cho biết đang hợp tác với Google để xóa các kết quả khỏi chỉ mục tìm kiếm, nhưng sự cố này làm nổi bật mức độ dễ dàng mà các tương tác AI có thể rơi vào phạm vi công cộng mà không hề hay biết.

Quảng cáo trong ứng dụng

Vào đầu năm 2026, OpenAI đã giới thiệu quảng cáo cho người dùng ChatGPT trên các gói miễn phí và ChatGPT Go.

Bất chấp những lời đảm bảo rằng quảng cáo sẽ không ảnh hưởng đến các câu trả lời hoặc liên quan đến việc chia sẻ dữ liệu cá nhân với các nhà quảng cáo, động thái này diễn ra theo một khuôn mẫu quen thuộc của các tập đoàn công nghệ lớn, trong đó quảng cáo cuối cùng sẽ trở thành điều bình thường sau những lo ngại ban đầu về quyền riêng tư.

Rủi ro đối với doanh nghiệp

OpenAI là một công ty của Mỹ, vì vậy việc sử dụng ChatGPT có thể làm dấy lên những lo ngại về bảo vệ dữ liệu và rủi ro rò rỉ thông tin nhạy cảm. Ngay cả khi đang ở Châu Âu hoặc nơi khác, dữ liệu vẫn có thể là chủ đề thuộc thẩm quyền tài phán của Mỹ vì dữ liệu được xử lý bởi một công ty Mỹ. Dưới đây là ý nghĩa của điều đó:

Rủi ro pháp lý

Nếu không có các biện pháp đảm bảo bảo vệ dữ liệu mạnh mẽ, tổ chức có nguy cơ bị phạt hoặc bị giám sát pháp lý theo các luật như GDPR và HIPAA(cửa sổ mới).

Rò rỉ dữ liệu công ty

Việc huấn luyện các mô hình AI bằng dữ liệu công ty dẫn đến nguy cơ rò rỉ dữ liệu. Ví dụ: nhân viên có thể nhập mã độc quyền, hợp đồng bảo mật hoặc thông tin khách hàng vào ChatGPT, có khả năng làm lộ sở hữu trí tuệ, bí mật kinh doanh hoặc dữ liệu khách hàng.

Chia sẻ với bên thứ ba

OpenAI có thể chia sẻ dữ liệu với các đối tác, nhà cung cấp hoặc các bên thứ ba khác, hoặc thông qua tích hợp ứng dụng — những phương thức có thể có chế độ bảo vệ quyền riêng tư yếu hơn hoặc chính sách dữ liệu khác.

Vào năm 2025, một sự cố rò rỉ liên quan đến một trong những nhà cung cấp dịch vụ phân tích của OpenAI đã làm lộ thông tin định danh của khách hàng sử dụng API.

Quyền truy cập của chính phủ

Theo các luật của Hoa Kỳ như Đạo luật Yêu nước (Patriot Act) hoặc FISA (Đạo luật Giám sát Tình báo Nước ngoài), các công ty có thể bị buộc phải cung cấp dữ liệu cho các cơ quan chính phủ, thường đi kèm với các lệnh giữ bí mật nhằm ngăn họ thông báo cho người dùng.

Thiếu tính minh bạch

Trên đây là những rủi ro đã được biết đến. Nhưng điều đặc biệt rủi ro ở ChatGPT (và các phần mềm mã nguồn đóng khác) là những gì không được phép biết:

Không có sự giám sát của công chúng

Mã của các ứng dụng ChatGPT không phải là mã nguồn mở, vì vậy công chúng không thể giám sát cách thức hoạt động, những gì hệ thống ghi nhật ký hoặc cách hệ thống xử lý dữ liệu ở hậu trường. Phải dựa vào các chính sách của OpenAI và tin tưởng rằng hệ thống xử lý dữ liệu một cách có trách nhiệm.

Các mô hình mã nguồn đóng

Mặc dù OpenAI đã phát hành các mô hình trọng số mở có thể được công chúng kiểm tra, nhưng các mô hình AI mà ChatGPT sử dụng không phải là mã nguồn mở, do đó không thể kiểm tra cách chúng được huấn luyện ban đầu trên các tập dữ liệu lớn.

Cách giữ an toàn khi sử dụng ChatGPT

Không cần phải tránh hoàn toàn các công cụ AI, nhưng nên coi chúng là các dịch vụ hướng tới công chúng thay vì không gian làm việc riêng tư. Một vài thói quen đơn giản có thể giảm đáng kể nguy cơ rủi ro:

Tránh chia sẻ thông tin nhạy cảm không muốn bị lưu trữ, xem xét hoặc tiết lộ công khai.

Ẩn danh dữ liệu, xóa các chi tiết nhận dạng hoặc thay thế chúng bằng các trình giữ chỗ hoặc ví dụ hư cấu.

Chỉ tải lên các tệp không chứa thông tin nhạy cảm hoặc bảo mật.

Coi các cuộc trò chuyện AI như email hoặc phiếu hỗ trợ có thể bị người khác nhìn thấy.

Xem lại cài đặt quyền riêng tư và vô hiệu hóa các cài đặt như lịch sử trò chuyện, bộ nhớ hoặc huấn luyện AI.

Xóa các cuộc trò chuyện không còn cần thiết để giảm lượng dữ liệu cá nhân còn liên kết với tài khoản.

Chuyển sang trợ lý AI riêng tư

Lumo được thiết kế cho những ai mong muốn một trợ lý AI không coi việc thu thập và tái sử dụng các hội thoại là một sự đánh đổi bắt buộc để có được lợi ích từ AI.

Trải nghiệm Lumo ngay Sử dụng Lumo for Business

Các câu hỏi thường gặp về ChatGPT

ChatGPT có an toàn cho thông tin bảo mật không?: Không. Khi sử dụng ChatGPT, nên giả định rằng bất kỳ nội dung nào có tính bảo mật cao, nhạy cảm, bị quản lý hoặc độc quyền đều không nên đưa vào. Trên các tài khoản ChatGPT cá nhân, tính năng huấn luyện AI được bật theo mặc định.
Nội dung cũng được giữ lại tạm thời và có thể được con người xem xét khi gửi phản hồi, ngay cả khi tính năng huấn luyện đã được tắt hoặc nếu sử dụng chế độ Trò chuyện tạm thời.
Sự cố từ tháng 7 năm 2025 cho thấy các cuộc trò chuyện riêng tư có thể bị lập chỉ mục công khai và có thể truy cập trực tuyến. Và vì ChatGPT không sử dụng mã hóa không truy cập (zero-access encryption), OpenAI và các bên thứ ba (như nhà cung cấp dịch vụ hoặc cơ quan chính phủ) có thể truy cập các cuộc hội thoại được lưu trữ.
ChatGPT có được mã hóa đầu cuối không?: Không. OpenAI mô tả dữ liệu được mã hóa trong quá trình truyền tải và khi lưu trữ, nhưng điều đó không giống với mã hóa đầu cuối. OpenAI và các bên thứ ba vẫn có thể truy cập dữ liệu.
Những rủi ro khi sử dụng ChatGPT là gì?: Rủi ro chính là ChatGPT không phải là một không gian riêng tư: những gì được nhập có thể bị ghi nhật ký, lưu trữ và đôi khi được xem xét, nghĩa là thông tin cá nhân hoặc thông tin công ty nhạy cảm có thể bị lộ hoặc lạm dụng. Các rủi ro khác bao gồm việc lập hồ sơ, chia sẻ với bên thứ ba, vô tình bị tiết lộ công khai và tính minh bạch hạn chế đối với cách dữ liệu được xử lý.
5 điều không bao giờ nên tiết lộ cho ChatGPT là gì?: Danh sách thực tế bao gồm:
Mật khẩu hoặc mã khôi phục
Thông tin chi tiết về ngân hàng hoặc thẻ
Số định danh do chính phủ cấp
Các tài liệu pháp lý hoặc tài liệu y tế riêng tư
Dữ liệu kinh doanh bảo mật như mã nguồn, hợp đồng, dữ liệu khách hàng hoặc bí mật thương mại
ChatGPT có làm rò rỉ dữ liệu không?: ChatGPT không được thiết kế để tiết lộ công khai các cuộc hội thoại, nhưng vẫn tồn tại nguy cơ rò rỉ thông tin. Dữ liệu được lưu trữ tạm thời bất kể các cài đặt trong ứng dụng. Ngoài ra, dữ liệu có thể bị con người xem xét, chia sẻ với các nhà cung cấp dịch vụ, phải tuân theo các yêu cầu từ chính phủ và bị lộ qua các liên kết được chia sẻ, ứng dụng được kết nối hoặc các sự cố vi phạm bảo mật của OpenAI.
ChatGPT có giữ lại ảnh không?: Có thể. Chính sách quyền riêng tư của OpenAI bao gồm nội dung được cung cấp, có thể bao gồm hình ảnh và tệp, và việc lưu giữ dữ liệu tùy thuộc vào sản phẩm, cài đặt cũng như cách thức hoạt động của tính năng. Do đó, cần giả định rằng các ảnh đã tải lên có thể được lưu trữ và xử lý.