Dùng AI có an toàn không? Một câu trả lời thật lòng

Tin nhắn của bạn thực sự đi đâu

Bạn gõ một câu hỏi, bấm gửi, và khoảng hai giây sau câu trả lời hiện ra. Tốc độ đó khiến cả chuyện này có cảm giác như đã diễn ra trên điện thoại của bạn. Không hề. Chữ của bạn rời khỏi thiết bị, đi qua internet tới một trung tâm dữ liệu đầy chip chuyên dụng thuộc sở hữu của công ty làm ra mô hình, được xử lý ở đó, rồi quay về. Một chatbot chẳng giống chút nào với ứng dụng máy tính bỏ túi chạy ngoại tuyến. Nó gần với việc gửi một email, hay tải một tấm ảnh lên dịch vụ đám mây: phần việc hữu ích diễn ra trên máy tính của người khác. Nếu bản thân công nghệ vẫn còn mơ hồ, bài AI là gì trải phần nền móng bằng lời dễ hiểu.

Một khi chữ của bạn nằm trên máy chủ của một công ty, chuyện tiếp theo do chính sách và cơ chế phân quyền của công ty đó quyết định, chứ không phải do bất kỳ thứ gì hữu hình ở phía bạn. Điều đó cũng đặt câu hỏi về tệp vào đúng tỷ lệ của nó. Một chatbot không thể tự mình lục lọi điện thoại, hộp thư hay ổ đĩa công việc của bạn. Nó chỉ thấy thứ bạn đưa cho nó, cộng với những quyền bạn đã cấp cho ứng dụng khi cài đặt. Hai phút đáng bỏ ra hôm nay: mở phần cài đặt điện thoại, tìm ứng dụng, và tắt quyền truy cập máy ảnh, micro hay thư viện ảnh nếu bạn không bao giờ dùng những tính năng đó. Đây là những gì thực sự đến được tay nhà cung cấp.

• Đoạn chữ bạn gõ hoặc dán. Toàn bộ, kể cả đoạn bạn chép từ một tài liệu và chưa đọc lại.
• Các tệp bạn đính kèm. Một PDF, một tấm ảnh, một bảng tính. Chỉ những tệp bạn chọn, và chỉ vào lúc bạn chọn.
• Thông tin tài khoản và kết nối. Địa chỉ email của bạn, vị trí áng chừng từ địa chỉ IP, loại thiết bị và phiên bản ứng dụng.
• Không có gì khác trên thiết bị của bạn. Không phải thư viện ảnh, không phải danh bạ, không phải các ứng dụng khác, không phải những tài liệu bạn chưa đính kèm.
• Đôi khi là các cuộc trò chuyện cũ của bạn. Nhiều ứng dụng nay có bộ nhớ xuyên suốt các cuộc trò chuyện, tiện lợi thật, nhưng cũng có nghĩa tin nhắn cũ có thể nổi lên trong cuộc trò chuyện mới.

Huấn luyện, các hạng gói, và cái tùy chọn chẳng ai mở ra

Nỗi sợ nằm sau câu "AI có lấy cắp dữ liệu của bạn không" thường hẹp hơn chuyện trộm cắp. Điều người ta thực sự muốn biết là chữ của họ có lọt vào phiên bản tiếp theo của mô hình hay không, và liệu có người lạ nào từng nhìn thấy chúng không. Khuôn mẫu chung của ngành đủ nhất quán để mô tả, dù mỗi nhà cung cấp diễn đạt một kiểu và cứ vài tháng lại viết lại cách diễn đạt đó. Nói rộng ra: tài khoản càng giống tài khoản doanh nghiệp thì nội dung của bạn càng ít khả năng bị dùng để huấn luyện, và lời hứa đó càng được ghi vào hợp đồng thay vì một nút gạt trong phần cài đặt.

Bạn đang dùng gì	Khuôn mẫu thường thấy	Cần kiểm tra gì
Tài khoản cá nhân miễn phí	Cuộc trò chuyện có thể được dùng để cải thiện mô hình trừ khi bạn từ chối	Nút từ chối, và xem nó đang bật hay tắt
Gói cá nhân trả phí (khoảng 20 đô la mỗi tháng)	Thường mặc định giống hệt bản miễn phí, với cùng một nút gạt	Đừng cho rằng trả tiền là đổi được, vì thường thì không
Gói doanh nghiệp, nhóm hoặc tổ chức	Việc huấn luyện trên nội dung của bạn thường tắt sẵn và ghi trong hợp đồng	Bảng điều khiển của quản trị viên, vì lựa chọn có thể không thuộc về bạn
Quyền truy cập cho lập trình viên hoặc API	Nội dung thường được loại khỏi huấn luyện theo mặc định	Trang về cách dùng dữ liệu API của nhà cung cấp

Nút gạt đó tồn tại trong mọi ứng dụng cá nhân lớn. Nó nằm dưới một mục tên kiểu kiểm soát dữ liệu, dữ liệu và quyền riêng tư, hoặc hoạt động, và các nhà cung cấp dời nó thường xuyên đến mức nếu in đường dẫn menu ra đây thì chỉ trong một tháng là sai. Hãy đi tìm nó ngay bây giờ, trước khi trong đó có thứ gì nhạy cảm. Đây là việc năm phút, mỗi ứng dụng chỉ làm một lần.

Hai điều khiến người ta bất ngờ khi làm việc này. Thứ nhất, tắt huấn luyện gần như luôn chỉ áp dụng từ nay về sau, không lùi lại phía trước, nên những cuộc trò chuyện bạn đã có có thể vẫn nằm trong kho mà chúng vốn đã thuộc về. Thứ hai, tắt nghĩa là "không dùng để huấn luyện", chứ không phải "không bao giờ lưu". Các nhà cung cấp thường giữ các cuộc trò chuyện một thời gian để giám sát lạm dụng, rà soát an toàn và hỗ trợ, phổ biến là khoảng 30 ngày, trước khi chạy xóa. Điều đó cũng đúng với những cuộc trò chuyện bạn tự tay xóa. Nếu bạn muốn biết chi tiết cho nhà cung cấp của mình, hãy đọc chính sách của họ thay vì một bài viết tóm tắt lại, kể cả bài này.

Danh sách không bao giờ dán, và cách chữa chẳng tốn gì

Có những thứ không bao giờ nên đưa vào ô chat, ở bất kỳ nhà cung cấp nào, với bất kỳ cài đặt nào. Không phải vì rò rỉ dễ xảy ra, mà vì thiệt hại là vĩnh viễn nếu bạn sai dù chỉ một lần. Bạn không thể thu hồi một số căn cước đã gửi đi.

• Số giấy tờ tùy thân. Số bảo hiểm xã hội, số căn cước công dân, hộ chiếu, bằng lái xe, mã số thuế.
• Thông tin thẻ và ngân hàng. Số thẻ đầy đủ, mã bảo mật, số tài khoản và mã ngân hàng, và trên hết là cụm từ khôi phục ví tiền mã hóa.
• Mật khẩu và khóa truy cập. Kể cả cái mật khẩu tạm mà bạn thề là sắp đổi rồi.
• Chuyện riêng của người khác. Chẩn đoán bệnh của cha mẹ, mức lương của một người bạn, địa chỉ nhà của khách hàng. Sự đồng ý đó không phải của bạn để thay họ đưa ra.
• Bất cứ thứ gì nằm trong thỏa thuận bảo mật ở nơi làm việc. Số liệu tài chính chưa công bố, danh sách khách hàng, mã nguồn thuộc về công ty, tài liệu thuộc diện bảo mật. Hãy xem chỗ làm của bạn có công cụ đã được phê duyệt hay chưa trước khi tự quyết định chuyện này.
• Hợp đồng và giấy tờ pháp lý chưa che thông tin. Một thỏa thuận đã ký thường mang theo tên, địa chỉ và chữ ký mà mô hình không cần đến để trả lời câu hỏi của bạn.

Cách chữa nghe chẳng hào nhoáng gì và nó có tác dụng: thay các phần nhạy cảm bằng chỗ giữ chỗ trước khi bạn dán. Mô hình đọc cấu trúc và ngôn ngữ chứ không đọc danh tính, nên một điều khoản có chữ [CHỦ NHÀ] trong đó vẫn được phân tích y như một điều khoản có tên thật. Giả sử bạn muốn hiểu một điều khoản trong hợp đồng thuê nhà. Thay vì dán cả hợp đồng, bạn gửi thế này:

Hãy xem xét điều khoản này trong một hợp đồng thuê nhà ở. Bên thuê là [BÊN THUÊ], bên cho thuê là [CHỦ NHÀ], tiền thuê hằng tháng là [SỐ TIỀN], nhà ở tại [ĐỊA CHỈ]. Điều khoản: "Bên thuê chịu trách nhiệm cho mọi việc sửa chữa và bảo trì phần bên trong căn nhà, không giới hạn."

Sau đó bạn đọc câu trả lời và tự tay đặt các giá trị thật trở lại. Với những việc mà người mới thực sự mang tới cho AI, tức tóm tắt, soạn nháp, giải thích và kiểm tra, phần chất lượng mất đi vì dùng chỗ giữ chỗ gần như bằng không. Thói quen đó cũng áp dụng cho việc tải tệp lên: hãy che thông tin trong tài liệu trước khi đính kèm, và bài hướng dẫn tóm tắt PDF bằng AI đi qua từng bước một.

Rủi ro dễ cắn bạn hơn

Quyền riêng tư là rủi ro người ta hay hỏi. Độ chính xác mới là rủi ro thực sự khiến họ mất mát. Một mô hình AI tạo ra văn bản ở cùng một mức tự tin đều đặn, dù nó đúng hay đang bịa, và giọng nó không hề run khi nó dựng ra một trích dẫn án lệ, một liều thuốc, một hạn hoàn tiền, hay một con số thống kê có dấu thập phân hẳn hoi. Người mới đọc sự trôi chảy như thể đó là tri thức, vì ở con người thì thường đúng là vậy. Bản năng đó là thứ cần bỏ đi trước tiên, và cách chữa nhanh nhất là đi kiểm ba bốn câu trả lời mà bạn từng chắc chắn, rồi xem có gì lòi ra.

Lỗi thứ hai là chuyện thời điểm. Một mô hình học từ văn bản được thu thập tới một ngày cắt, nên giá cả, ngưỡng thuế, luật lệ, tính năng sản phẩm và bất cứ thứ gì của vài tháng gần đây đều có thể đã lỗi thời trong im lặng mà vẫn nghe hết sức thời sự. Có ứng dụng tìm kiếm web để vá chỗ này, có ứng dụng thì không, và ít cái nào thông báo cho bạn biết vừa rồi là trường hợp nào. Khi một câu trả lời phụ thuộc vào một con số cập nhật, hãy hỏi thẳng xem nó có tìm kiếm không, rồi vẫn cứ kiểm con số đó tại nguồn.

Lỗi thứ ba mới gây thiệt hại thật: coi một câu trả lời trôi chảy là lời khuyên. AI thực sự giỏi trong việc chuẩn bị cho bạn trước một cuộc trao đổi về y tế, pháp lý hay tài chính. Nó giải thích một thuật ngữ nghĩa là gì, các lựa chọn của bạn được gọi tên ra sao, và những câu hỏi nào đáng đặt ra. Nó không phải bác sĩ, luật sư hay chuyên gia tư vấn có giấy phép. Nó không biết tiền sử của bạn, nó không thể thăm khám cho bạn, và nó sẽ không nói cho bạn biết khi nào nó đã đuối. Hãy dùng nó trước buổi hẹn, chứ không phải thay cho buổi hẹn. Bài vì sao AI trả lời sai giải thích cơ chế, và chính điều đó giúp bắt được một câu trả lời sai trước khi bạn hành động theo nó.

Năm thói quen bạn sẽ thật sự giữ được

Lời khuyên về an toàn thất bại khi nó đòi hỏi công sức trong mọi lần dùng. Năm việc này tốn của bạn khoảng mười phút một lần duy nhất, rồi sau đó mỗi lần chỉ vài giây, và đó là lý do chúng sống sót qua một tuần bận rộn.

1. Kiểm tra tùy chọn dữ liệu một lần, ngay hôm nay. Mở phần cài đặt, tìm mục kiểm soát dữ liệu hoặc quyền riêng tư, quyết định xem các cuộc trò chuyện của bạn có được dùng để huấn luyện hay không, rồi đi tiếp. Chỉ làm lại khi bạn đổi ứng dụng.
2. Dùng chỗ giữ chỗ theo mặc định. [TÊN], [CÔNG TY], [SỐ TIỀN]. Hãy biến nó thành phản xạ thay vì một lần cân nhắc, vì cân nhắc chính là thứ hỏng việc lúc bạn vội.
3. Kiểm chứng bất cứ thứ gì bạn định hành động theo. Nếu một câu trả lời khiến bạn chuyển tiền, ký giấy tờ, uống thuốc hay đọc một con số cho sếp nghe, hãy xác nhận nó ở một chỗ không phải chatbot.
4. Tách riêng tài khoản công việc và tài khoản cá nhân. Dùng công cụ đã được công ty phê duyệt cho tài liệu công việc và tài khoản riêng cho mọi thứ còn lại. Việc này bảo vệ bạn ít nhất là ngang với bảo vệ họ.
5. Coi mọi câu trả lời là bản nháp đầu. Viết lại bằng lời của chính bạn trước khi nó đi đâu đó. Bạn bắt được lỗi ngay trong lúc biên tập, và kết quả nghe giống bạn thay vì giống phần mềm.

Không điều nào trong đây đưa rủi ro về không, và ai nói khác đi là đang bán thứ gì đó cho bạn. Thứ chúng làm được là dời phần rủi ro còn lại vào một nhóm mà bạn vốn đã sống chung: email của bạn nằm trên máy chủ của ai đó, ảnh của bạn ở trên đám mây của ai đó, và bạn đã quyết từ lâu rằng cuộc đánh đổi đó là đáng. AI là đúng cuộc đánh đổi ấy với một nhóm công ty mới hơn ở đầu bên kia, nên nó đáng nhận sự thận trọng bình thường như vậy, thay vì hoảng loạn hoặc tin tưởng mù quáng.

Một lưu ý thực tế về tài khoản. Mỗi nhà cung cấp bạn đăng ký là thêm một chính sách quyền riêng tư, thêm một khoảng thời gian lưu trữ, và thêm một tùy chọn dữ liệu phải đi tìm, nên bốn tài khoản nghĩa là chạy việc rà soát đó bốn lần và quên ít nhất một lần. Gộp lại sẽ giảm số chính sách mà bạn phải chịu trách nhiệm: Whizi đặt GPT, Claude, Gemini và các mô hình tạo ảnh sau một gói đăng ký, để lại một màn hình cài đặt thay vì bốn, đồng thời thêm một công ty nữa vào chuỗi. Đó là một cuộc đánh đổi, không phải một lời bảo đảm an toàn, và danh sách không bao giờ dán vẫn y hệt trong cả hai trường hợp. Về nửa hữu ích của tất cả những chuyện này, bài cách sử dụng AI bày ra một tuần đầu tiên với các việc thật, còn cách nói chuyện với AI nói về cách diễn đạt giúp moi ra câu trả lời tốt hơn từ bất kỳ mô hình nào.