Bảo mật AI: Chia sẻ ít hơn, vẫn nhận đủ trợ giúp

Bất cứ khi nào bạn trò chuyện với một AI, các câu từ của bạn sẽ rời khỏi thiết bị và được xử lý trên máy tính của người khác. Điều này đúng với mọi dịch vụ trò chuyện AI, bao gồm cả chúng tôi. Đây không phải là lý do để bạn né tránh AI, mà là lý do để bạn cân nhắc kỹ những gì mình gửi đi. Dưới đây là lộ trình mà một tin nhắn đi qua trên grok.online, những thông tin không bao giờ nên đưa vào bất kỳ cuộc trò chuyện nào, cách lược bỏ dữ liệu cá nhân mà câu hỏi vẫn hữu ích, cũng như cách tham khảo câu trả lời của AI về sức khỏe, tiền bạc và pháp lý mà không gặp rủi ro.

Điều gì xảy ra với tin nhắn bạn gửi tại đây

1. Trình duyệt của bạn gửi tin nhắn đến máy chủ của chúng tôi. Tin nhắn sẽ đi kèm các tin nhắn trước đó của cùng cuộc trò chuyện để Grok có đủ ngữ cảnh.
2. Máy chủ chuyển tiếp tin nhắn đến cổng AI nội bộ, nơi sẽ gửi tiếp tới OpenRouter (một dịch vụ AI đám mây), rồi từ đó đến mô hình Grok của xAI để soạn câu trả lời.
3. Câu trả lời được truyền phát trực tiếp (stream) ngược lại theo cùng lộ trình và xuất hiện trong khung chat của bạn.

Cả tin nhắn của bạn lẫn câu trả lời của Grok đều không được lưu dưới dạng văn bản ở phía chúng tôi. Cổng kết nối chỉ lưu lại các bản ghi kỹ thuật, chẳng hạn như mô hình nào đã được dùng, dung lượng yêu cầu, thời gian và phiên bản băm (hash) của địa chỉ IP — dùng để giới hạn lượt dùng mỗi ngày và ngăn chặn hành vi lạm dụng. OpenRouter và xAI xử lý yêu cầu theo các điều khoản riêng của họ. Hình ảnh bạn đính kèm cũng đi theo lộ trình tương tự và chỉ được dùng riêng cho câu trả lời đó.

Lịch sử trò chuyện chỉ được lưu trong trình duyệt trên thiết bị của bạn, không nằm trên máy chủ và cũng không gắn với bất kỳ tài khoản nào. Ngoại lệ duy nhất là cuộc trò chuyện bạn chủ động chia sẻ: liên kết chia sẻ sẽ lưu một bản sao chỉ đọc trên máy chủ cho đến khi bị xóa. Xem chi tiết đầy đủ trong chính sách quyền riêng tư của chúng tôi.

Những thứ tuyệt đối không dán vào bất kỳ khung chat AI nào

Một số thông tin luôn tiềm ẩn rủi ro khi gửi lên bất kỳ dịch vụ trực tuyến nào, bất kể do ai vận hành. Hãy tránh xa những dữ liệu sau:

• Mật khẩu, mã PIN, mã OTP dùng một lần và cụm từ khôi phục. Không có tác vụ thông thường nào cần đến chúng.
• Số thẻ ngân hàng đầy đủ, chi tiết tài khoản và số CMND/CCCD hoặc hộ chiếu.
• Khóa API, mã truy cập (token) và khóa riêng tư (private key) nằm ẩn trong mã nguồn hoặc các tệp cấu hình.
• Thông tin riêng tư của người khác: bệnh án của bạn bè, hợp đồng của khách hàng, đánh giá hiệu suất làm việc của đồng nghiệp.
• Tài liệu công việc bảo mật mà cơ quan hoặc hợp đồng không cho phép bạn chia sẻ với các dịch vụ bên ngoài.
• Toàn bộ danh tính của bạn gom lại một chỗ: họ tên, địa chỉ, ngày sinh và số điện thoại cùng xuất hiện một lúc.

Lược bỏ chi tiết cá nhân mà câu hỏi vẫn hữu ích

Hầu như bạn luôn có thể nhận được sự trợ giúp tương đương mà chỉ cần đưa vào ít chi tiết hơn. Hãy thay thế thông tin nhận dạng một người bằng một nhãn mô tả đúng vai trò của họ.

Rủi ro:
Hàng xóm của tôi là Tom Becker ở số 14 đường Elm cứ đỗ xe chắn ngang
lối vào nhà tôi ở số 16. Hãy viết cho anh ta một lá thư.

An toàn hơn, kết quả tương đương:
Hàng xóm cứ đỗ xe chắn ngang lối vào nhà tôi. Chúng tôi đã nói chuyện
lịch sự một lần nhưng không có gì thay đổi. Hãy viết một lá thư ngắn,
kiên quyết nhưng nhã nhặn yêu cầu anh ấy dừng lại. Để trống phần [TÊN] và [ĐỊA CHỈ].

Grok không cần tên thật để viết một bức thư hay; bạn có thể tự điền vào chỗ trống sau đó. Cách này cũng áp dụng tốt cho tài liệu công việc (dùng [KHÁCH HÀNG], [DỰ ÁN], [SỐ TIỀN]), cho câu hỏi y tế (độ tuổi và triệu chứng, thay vì tên và mã số bệnh viện) và cho lập trình (dùng YOUR_API_KEY thay vì khóa thật).

Khi dán một tài liệu dài, hãy lướt nhanh để tìm chữ ký, số điện thoại và phần chân trang email. Chúng rất dễ bị bỏ quên và hiếm khi cần thiết cho việc tóm tắt.

Hình ảnh và ảnh chụp màn hình

Hình ảnh thường chứa nhiều chi tiết hơn bạn nghĩ. Trước khi đính kèm:

• cắt ảnh chỉ lấy phần quan trọng, chẳng hạn như thông báo lỗi thay vì chụp toàn bộ màn hình;
• che đi tên, địa chỉ, khuôn mặt của người khác, biển số xe và mã vạch;
• kiểm tra xem ảnh chụp màn hình có dính các tab đang mở, thông báo và tin nhắn xem trước ở các góc hay không;
• đối với tài liệu, chỉ chụp đúng đoạn bạn muốn hỏi.

Khung chat của chúng tôi chỉ dùng hình ảnh để trả lời tin nhắn đi kèm, nhưng việc cắt ảnh cẩn thận luôn là thói quen tốt ở mọi nơi.

Liên kết chia sẻ, thiết bị dùng chung và xuất dữ liệu

Một liên kết chia sẻ sẽ tạo ra bản sao công khai, chỉ đọc của cuộc trò chuyện. Bất kỳ ai có liên kết đều có thể mở và gửi tiếp cho người khác. Hãy đọc lại toàn bộ cuộc trò chuyện trước khi chia sẻ; nếu đổi ý, bạn có thể yêu cầu gỡ bỏ qua biểu mẫu liên hệ. Các trang chia sẻ đều được chặn khỏi công cụ tìm kiếm.

Vì lịch sử nằm ngay trong trình duyệt, bất kỳ ai dùng chung hồ sơ trình duyệt đó đều có thể đọc được. Trên máy tính dùng chung hoặc công cộng, hãy xóa cuộc trò chuyện khi dùng xong, hoặc dùng cửa sổ ẩn danh (dữ liệu sẽ biến mất khi đóng tab). Các tệp lịch sử đã xuất là tệp văn bản thuần trên máy bạn; hãy bảo quản cẩn thận như bất kỳ tài liệu cá nhân nào khác. Nếu bạn cần hỗ trợ soạn thảo nội dung nhạy cảm, công cụ viết email vẫn hoạt động rất tốt với các ký hiệu giữ chỗ thay cho tên thật.

Các câu hỏi về sức khỏe, tiền bạc và pháp lý

Grok có thể giải thích thuật ngữ, tóm tắt các lựa chọn và giúp bạn chuẩn bị câu hỏi. Mô hình không thể khám bệnh, không nắm được toàn bộ hoàn cảnh của bạn và không chịu trách nhiệm cho các lời khuyên. Trong khung chat này, mô hình cũng không thể tra cứu quy định hay mức giá mới nhất vì không có kết nối internet.

Chưa tốt:
Tôi bị đau ngực, tôi nên uống thuốc gì?

Tốt hơn:
Hãy giải thích khái quát những câu hỏi mà bác sĩ thường hỏi khi bệnh nhân
bị đau ngực, để tôi có thể mô tả rõ triệu chứng khi đi khám.
Tôi hiểu rằng đây không phải là lời khuyên y tế.

Bất kỳ trường hợp khẩn cấp nào — như đau ngực, khó thở hoặc có ý nghĩ tự hại — đều cần đến cơ sở y tế hoặc chuyên gia, chứ không phải một chatbot. Với các vấn đề tài chính và pháp lý, hãy dùng Grok để hiểu từ vựng và lên danh sách thắc mắc, sau đó đối chiếu lại với chuyên gia có chứng chỉ hoặc nguồn chính thống trước khi hành động.

Lừa đảo và thao túng

AI giúp việc tạo ra tin nhắn lừa đảo, đánh giá giả và giả mạo danh tính trở nên rất dễ dàng. Một vài thói quen sau sẽ giúp ích cho bạn:

• Đừng vội tin một tin nhắn chỉ vì nó được viết chỉn chu. Hãy xác minh lại người gửi qua kênh liên lạc bạn đã biết từ trước.
• Dán đoạn tin nhắn đáng ngờ vào Grok và hỏi: "Tin nhắn này có những dấu hiệu lừa đảo nào?" Đây là ý kiến tham khảo hữu ích, không phải phán quyết cuối cùng.
• Hãy cảnh giác với văn bản bạn sao chép từ các trang web lạ vào khung chat AI; chúng có thể chứa các chỉ dẫn ẩn nhằm điều hướng câu trả lời.
• Hãy nhớ rằng AI có thể sai một cách rất tự tin. Xem hướng dẫn của chúng tôi về cách kiểm chứng câu trả lời của AI.

Câu hỏi thường gặp

Các bạn có đọc cuộc trò chuyện của tôi không?

Không. Nội dung tin nhắn và câu trả lời không được lưu trên máy chủ, nên không ai ở đây có thể xem lại. Cuộc trò chuyện được chia sẻ là ngoại lệ duy nhất, vì chính bạn đã xuất bản chúng qua một liên kết.

Lịch sử trò chuyện có được đồng bộ lên đám mây không?

Không. Dữ liệu chỉ nằm trong trình duyệt của bạn. Để chuyển sang thiết bị khác, hãy xuất dữ liệu ra tệp rồi nhập vào máy mới. Xóa dữ liệu trình duyệt sẽ xóa sạch lịch sử vĩnh viễn.

xAI có thấy tin nhắn của tôi không?

Có, theo nghĩa là Grok phải xử lý tin nhắn thì mới trả lời được: yêu cầu sẽ đến xAI thông qua OpenRouter. Trang web của chúng tôi hoạt động độc lập, không do xAI hay X vận hành. Xem thêm chính sách quyền riêng tư và bài viết Grok là gì để biết thêm chi tiết.

Tôi có thể dùng khung chat mà không cần cung cấp dữ liệu cá nhân nào không?

Được chứ. Không cần tài khoản, tên hay email. Chỉ cần tránh nhập thông tin cá nhân vào tin nhắn, bạn có thể thoải mái sử dụng mọi tính năng, từ chỉnh sửa văn bản cho đến các công cụ AI.

Trang web có an toàn cho trẻ em không?

Trang web không dành cho trẻ em dưới 13 tuổi. Học sinh lớn hơn nên tuân thủ quy định của nhà trường và cẩn trọng khi trò chuyện tương tự như với bất kỳ dịch vụ trực tuyến nào khác.