Rò rỉ dữ liệu ChatGPT: chuyện gì đã xảy ra và cần rút ra bài học gì

Trong những vụ việc nổi tiếng nhất về rò rỉ dữ liệu mật qua ChatGPT và các chatbot tương tự, dữ liệu bị lộ theo một trong ba cách: có người dán dữ liệu vào, một bản sao được lưu ở nơi người dùng đã quên mất, hoặc một tính năng chia sẻ khiến dữ liệu bị công khai. Lỗi phần mềm phía nhà cung cấp là khả năng thứ tư, nhưng hiếm hơn. Mỗi cách đều có thói quen riêng giúp ngăn ngừa, và các vụ việc dưới đây cho thấy thói quen nào phù hợp với từng trường hợp.

Mọi người đã dán thông tin mật vào

Samsung, năm 2023. Vào tháng 3 năm 2023, các kỹ sư thuộc bộ phận bán dẫn của Samsung đã nhập dữ liệu công ty vào ChatGPT ba lần, theo Economist Korea, như CIO Dive đưa tin. Một người dán mã nguồn bị lỗi của chương trình cơ sở dữ liệu đo lường và yêu cầu sửa lỗi. Người khác dán mã dùng để nhận diện thiết bị bị lỗi và yêu cầu tối ưu hóa. Người thứ ba chuyển bản ghi âm cuộc họp thành văn bản rồi yêu cầu ChatGPT lập biên bản. Theo bản tin, sau đó Samsung giới hạn mỗi câu lệnh ở mức 1.024 byte.

Ngày 2 tháng 5 năm 2023, Samsung xác nhận với CNBC rằng hãng đang tạm thời hạn chế sử dụng AI tạo sinh trên máy tính của công ty. Bloomberg đã đưa tin về bản ghi nhớ nội bộ công bố chính sách này.

Không ai đột nhập vào bất cứ hệ thống nào. Nhân viên đã gửi dữ liệu đến một dịch vụ bên ngoài công ty, và chỉ vậy thôi cũng đủ để dữ liệu rời khỏi công ty.

Quyền lãnh đạo CISA, năm 2025. Ngày 27 tháng 1 năm 2026, Politico đưa tin, dẫn lời bốn quan chức Bộ An ninh Nội địa, rằng Madhu Gottumukkala, quyền giám đốc Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ, đã tải các tài liệu hợp đồng có đánh dấu “chỉ sử dụng cho công vụ” lên phiên bản công khai của ChatGPT vào mùa hè năm 2025. Theo bản tin, không tệp nào trong số đó được xếp loại mật. Việc tải lên đã kích hoạt cảnh báo an ninh tự động. Ông được cấp ngoại lệ để sử dụng ChatGPT trong khi ứng dụng bị chặn đối với các nhân viên DHS khác.

Bài học cũng giống như ở Samsung. Nhãn trên tài liệu không ngăn được ai đó dán tài liệu vào công cụ. Điều ngăn chặn việc đó là quy định về công cụ nào được phép nhận loại dữ liệu nào, cùng thói quen kiểm tra trước khi dán.

Lỗi phần mềm khiến dữ liệu của người dùng này hiển thị với người dùng khác

Ngày 20 tháng 3 năm 2023, OpenAI đã ngừng hoạt động ChatGPT. Trong bài tổng kết sau sự cố, công ty cho biết một lỗi trong redis-py, thư viện mã nguồn mở, đã khiến một số người dùng nhìn thấy tiêu đề cuộc trò chuyện của những người dùng khác đang hoạt động. Tin nhắn đầu tiên trong một cuộc trò chuyện mới cũng có thể đã xuất hiện trong lịch sử của người khác.

Cùng lỗi đó có thể đã làm lộ thông tin thanh toán của 1,2% người đăng ký ChatGPT Plus đang hoạt động trong khoảng thời gian chín giờ: tên, địa chỉ email, địa chỉ thanh toán, loại thẻ, bốn chữ số cuối của số thẻ và ngày hết hạn. OpenAI cho biết toàn bộ số thẻ chưa bao giờ bị lộ.

Mười ngày sau, cơ quan bảo vệ dữ liệu của Ý, Garante, đã ra lệnh hạn chế tạm thời việc OpenAI xử lý dữ liệu của người dùng Ý. Cơ quan này viện dẫn vụ vi phạm, việc người dùng không được cung cấp thông tin, việc thiếu cơ sở pháp lý để huấn luyện trên dữ liệu cá nhân và việc không kiểm tra độ tuổi. Tháng 12 năm 2024, Garante đã phạt OpenAI 15 triệu euro, trong đó kết luận rằng OpenAI đã không thông báo cho cơ quan này về vụ vi phạm tháng 3 năm 2023. Theo ghi chú mà Garante bổ sung vào cùng trang, Tòa án Rome đã chấp thuận đơn kháng cáo của OpenAI đối với quyết định đó trong phán quyết được công bố ngày 18 tháng 3 năm 2026.

Đây là trường hợp duy nhất trong danh sách mà người dùng không làm gì sai. Bạn không thể ngăn loại lỗi này từ phía mình. Điều duy nhất bạn có thể quyết định là nội dung có trong cuộc trò chuyện khi lỗi xảy ra.

Các cuộc trò chuyện được chia sẻ xuất hiện trên Google

ChatGPT cho phép bạn tạo liên kết đến một cuộc trò chuyện và gửi liên kết đó cho người khác. Trong một thời gian, hộp thoại chia sẻ còn có ô chọn “Cho phép tìm thấy cuộc trò chuyện này”, để công cụ tìm kiếm lập chỉ mục cuộc trò chuyện. Ngày 30 tháng 7 năm 2025, Fast Company đưa tin rằng hàng nghìn cuộc trò chuyện ChatGPT được chia sẻ đã xuất hiện trong kết quả tìm kiếm của Google, một số có cả thông tin cá nhân.

Ngày hôm sau, giám đốc an ninh thông tin của OpenAI, Dane Stuckey, viết trên X rằng OpenAI đã gỡ tùy chọn này, gọi đó là một thử nghiệm ngắn hạn “tạo ra quá nhiều cơ hội để mọi người vô tình chia sẻ những thứ họ không định chia sẻ”. Ông cho biết OpenAI cũng đang tìm cách gỡ nội dung đã được lập chỉ mục khỏi các công cụ tìm kiếm. Tính năng này phải do người dùng chủ động bật, như TechCrunch lưu ý: cuộc trò chuyện chỉ trở thành công khai sau khi người dùng tạo liên kết và đánh dấu vào ô.

Mọi người dùng bị ảnh hưởng đều đã đánh dấu vào ô. Tuy nhiên, liên kết chia sẻ là một bản sao công khai của cuộc trò chuyện, dù khi tạo liên kết, mọi người không nghĩ đến nó theo cách đó.

Các cuộc trò chuyện được lưu trữ trở thành chứng cứ

Vụ The New York Times kiện OpenAI, năm 2025. Ngày 13 tháng 5 năm 2025, trong vụ kiện bản quyền do The New York Times và các tổ chức tin tức khác khởi kiện, Thẩm phán sơ thẩm liên bang Hoa Kỳ Ona Wang đã ra lệnh cho OpenAI bảo toàn dữ liệu nhật ký đầu ra mà nếu không sẽ bị xóa. Như OpenAI giải thích, yêu cầu này bao gồm các cuộc trò chuyện ChatGPT đã xóa của người dùng gói Free, Plus, Pro và Team, cùng dữ liệu API; những dữ liệu này thông thường sẽ rời khỏi hệ thống trong vòng 30 ngày. Người dùng ChatGPT Enterprise, ChatGPT Edu và khách hàng API sử dụng tính năng Không lưu giữ dữ liệu không bị ảnh hưởng.

Nghĩa vụ này chấm dứt vào ngày 26 tháng 9 năm 2025 theo thỏa thuận được tòa án phê chuẩn ngày 9 tháng 10. Các nhật ký đã được bảo toàn vẫn tiếp tục được lưu giữ, ngoại trừ những nhật ký thuộc Khu vực Kinh tế châu Âu. OpenAI cho biết họ vẫn lưu trữ một lượng dữ liệu hạn chế từ tháng 4 đến tháng 9 năm 2025 theo yêu cầu của nguyên đơn. Riêng biệt, tòa án yêu cầu OpenAI cung cấp cho nguyên đơn một mẫu gồm 20 triệu nhật ký ChatGPT của người dùng cá nhân đã được khử định danh; Thẩm phán Sidney Stein đã giữ nguyên lệnh đó vào ngày 5 tháng 1 năm 2026.

Các cuộc trò chuyện này không bị công khai. Dù vậy, một cuộc trò chuyện mà người dùng đã xóa vẫn được lưu giữ trong nhiều tháng vì một vụ kiện mà người dùng không liên quan. “Xóa” mô tả chính sách thông thường của nhà cung cấp, và tòa án có thể tạm đình chỉ chính sách đó.

Vụ Hoa Kỳ kiện Heppner, năm 2026. Vụ việc này liên quan đến Claude, không phải ChatGPT, nhưng lập luận cũng áp dụng cho mọi chatbot dành cho người tiêu dùng. Một bị cáo trong vụ án hình sự liên bang đã dùng phiên bản Claude dành cho người tiêu dùng để chuẩn bị các báo cáo về việc bào chữa, rồi sau đó chia sẻ chúng với luật sư của mình. Ngày 17 tháng 2 năm 2026, Thẩm phán Jed Rakoff thuộc Tòa án Quận phía Nam New York giải thích bằng văn bản vì sao các tài liệu đó không được bảo vệ theo đặc quyền bảo mật giữa luật sư và thân chủ hay học thuyết về sản phẩm công việc. Claude không phải luật sư. Các cuộc trò chuyện không được bảo mật vì chính sách quyền riêng tư của Anthropic cho phép tiết lộ dữ liệu cho bên thứ ba, bao gồm cả cơ quan chính phủ. Và các luật sư của bị cáo không hề chỉ dẫn ông sử dụng công cụ này.

Tòa án mô tả đây là vấn đề chưa từng được xem xét trước đó. Đây là quyết định của một tòa án cấp quận tại một quốc gia, và các tòa án khác có thể lập luận khác. Nếu bạn tư vấn cho khách hàng hoặc làm việc trong phạm vi được bảo vệ bởi đặc quyền pháp lý, hãy hỏi luật sư tại khu vực tài phán của bạn xem điều này có ý nghĩa gì đối với hoạt động của mình.

Cả sáu vụ việc trong một bảng

Mô hình chung và thói quen cần có cho từng phần

Chỉ một vụ trong danh sách là do lỗi phần mềm. Các vụ còn lại phụ thuộc vào nội dung mọi người gửi, nơi các bản sao được lưu giữ và những gì họ chia sẻ.

Lưu trữ: nắm rõ cài đặt và gói dịch vụ của bạn. Kiểm tra xem cuộc trò chuyện của bạn có được dùng để huấn luyện hay không, lịch sử được lưu giữ bao lâu và việc xóa có tác dụng gì. Lưu ý rằng trong lệnh của vụ NYT, các gói dành cho doanh nghiệp và việc sử dụng API không lưu giữ dữ liệu được xử lý khác với tài khoản cá nhân. Hướng dẫn của chúng tôi về cài đặt dữ liệu trong ChatGPT, Claude và Gemini cho biết vị trí của từng cài đặt, tính đến tháng 10 năm 2026.

Chia sẻ: hãy coi liên kết chia sẻ như nội dung được công bố. Trước khi tạo liên kết, hãy đọc cuộc trò chuyện như thể một người lạ sẽ đọc. Xóa những liên kết bạn không còn cần.

Gửi dữ liệu: đừng dán thông tin nhận dạng. Đây là thói quen cũng giúp phòng ngừa ba cách còn lại. Nếu cuộc trò chuyện không có tên, địa chỉ hoặc số tài khoản của khách hàng, dữ liệu sẽ tiết lộ ít hơn nhiều nếu bị lưu trữ, chia sẻ, bị tòa án yêu cầu hoặc bị lộ do lỗi phần mềm. Thay thông tin nhận dạng bằng chỗ giữ chỗ trước khi dán, rồi tự khôi phục chúng trên máy tính của bạn trong câu trả lời. Quy trình đầy đủ có trong hướng dẫn cách dùng ChatGPT, Claude hoặc Gemini với tài liệu khách hàng.

Hãy thay thông tin ngay trên máy của bạn. Công cụ ẩn danh trực tuyến là một dịch vụ nữa nhận được bản gốc. Xem công cụ biên tập ẩn danh cục bộ và trực tuyến để biết cách phân biệt hai loại công cụ.

ClientSafe thực hiện việc này trên PC của bạn. Công cụ tìm tên người, tên công ty, địa chỉ, số điện thoại, địa chỉ email, số tài khoản và số giấy tờ tùy thân, ngày sinh, rồi thay chúng bằng chỗ giữ chỗ như Person_1 và Company_1. Bạn xem lại danh sách, bỏ chọn những mục không phải dữ liệu cá nhân và đánh dấu những thông tin công cụ bỏ sót, sau đó sao chép bản an toàn vào cuộc trò chuyện.

Câu hỏi thường gặp

ChatGPT đã từng bị tin tặc xâm nhập và đánh cắp các cuộc trò chuyện chưa?

Không vụ nào kể trên là một vụ đột nhập. Trường hợp gần nhất là lỗi tháng 3 năm 2023, khiến một số người dùng nhìn thấy tiêu đề cuộc trò chuyện và một phần thông tin thanh toán của người dùng khác. Các vụ còn lại liên quan đến dữ liệu mà mọi người đã gửi, chia sẻ hoặc lưu giữ.

Nếu tôi xóa một cuộc trò chuyện, nó có biến mất hẳn không?

Tính đến tháng 10 năm 2026, trung tâm trợ giúp của OpenAI cho biết cuộc trò chuyện đã xóa sẽ được lên lịch xóa vĩnh viễn trong vòng 30 ngày, trừ khi OpenAI phải lưu giữ lâu hơn vì lý do bảo mật hoặc pháp lý. Lệnh trong vụ NYT cho thấy ngoại lệ pháp lý có thể áp dụng cùng lúc cho hàng triệu người dùng.

Gói dành cho doanh nghiệp có giải quyết được vấn đề không?

Gói này thay đổi các điều khoản: OpenAI cho biết mặc định họ không dùng dữ liệu doanh nghiệp để huấn luyện, và với gói Enterprise, quản trị viên kiểm soát việc lưu giữ dữ liệu. Nhưng gói này không thay đổi những gì bạn gửi. Dữ liệu bạn dán vẫn nằm trong tay nhà cung cấp, và tòa án vẫn có thể yêu cầu lưu giữ dữ liệu đó.

Các cuộc trò chuyện của tôi với AI có thể được dùng trong một vụ kiện không?

Có thể. Trong vụ NYT kiện OpenAI, các cuộc trò chuyện được lưu trữ đã được bảo toàn và lấy mẫu làm chứng cứ. Trong vụ Heppner, tòa xác định các cuộc trò chuyện AI của bị cáo không được bảo vệ bởi đặc quyền pháp lý. Việc điều tương tự có áp dụng với bạn hay không phụ thuộc vào quốc gia và vụ việc của bạn.

ClientSafe thay tên khách hàng, địa chỉ, số tài khoản và các thông tin nhận dạng khác bằng chỗ giữ chỗ trên PC của bạn, rồi đưa tên thật trở lại câu trả lời của AI. Việc phát hiện không hoàn hảo, vì vậy hãy xem lại danh sách trước khi sao chép.