Dùng AI an toàn: bảo mật dữ liệu, kiểm chứng thông tin và bản quyền

AI giúp làm việc nhanh hơn, nhưng dùng sai có thể làm lộ dữ liệu công ty, đưa thông tin sai vào báo cáo hoặc vướng bản quyền. Bài này tổng hợp những quy tắc an toàn mà ai dùng AI cũng nên nhớ.

1. Bảo mật: thứ gì không nên đưa cho AI

Nội dung bạn gửi vào công cụ AI được lưu trên máy chủ của nhà cung cấp, và với nhiều gói miễn phí có thể được dùng để cải thiện mô hình. Vì vậy không dán:

• Mật khẩu, mã OTP, khoá API, thông tin đăng nhập.
• Số CCCD, số tài khoản ngân hàng, thẻ tín dụng.
• Dữ liệu cá nhân của khách hàng, nhân viên (họ tên kèm số điện thoại, địa chỉ, hồ sơ sức khoẻ).
• Tài liệu mật của cơ quan, hợp đồng chưa công bố, số liệu tài chính nội bộ.

Cách làm an toàn hơn:

• Thay thông tin thật bằng thông tin giả: "Khách hàng A", "Công ty X", "số tiền N".
• Vào phần cài đặt để tắt tuỳ chọn dùng dữ liệu của bạn để huấn luyện (ChatGPT, Gemini, Claude đều có mục này trong phần quyền riêng tư).
• Ở công ty, hỏi bộ phận IT xem được phép dùng công cụ nào. Nhiều nơi có bản doanh nghiệp cam kết không dùng dữ liệu để huấn luyện.

2. Kiểm chứng: AI có thể sai một cách rất tự tin

AI đôi khi bịa số liệu, tên văn bản luật, trích dẫn, đường link. Câu trả lời trông rất chuyên nghiệp nên dễ tin. Hãy:

• Luôn kiểm tra số liệu, ngày tháng, tên người, điều luật trước khi dùng.
• Yêu cầu AI nêu nguồn, rồi mở nguồn ra xem nguồn có thật và có nói đúng như vậy không.
• Dùng công cụ có tìm kiếm web (Perplexity, Gemini, ChatGPT bật tìm kiếm) cho thông tin mới.
• Với y tế, pháp lý, tài chính: coi AI là bước tham khảo đầu tiên, quyết định cuối cùng hỏi chuyên gia.

Mẹo: hỏi lại AI "Trong câu trả lời trên, phần nào bạn không chắc chắn?" để nó tự chỉ ra chỗ cần kiểm tra.

3. Cảnh giác lừa đảo liên quan đến AI

• Trang và app giả mạo: chỉ dùng địa chỉ chính thức như chatgpt.com, claude.ai, gemini.google.com. Cẩn thận với app "ChatGPT" do nhà phát triển lạ đăng.
• Bán tài khoản dùng chung giá rẻ: dễ bị khoá, và người bán có thể đọc được mọi thứ bạn chat.
• Giọng nói và video giả (deepfake): kẻ gian có thể giả giọng người thân gọi điện vay tiền. Luôn gọi lại số quen để xác minh.
• Tiện ích trình duyệt "AI" không rõ nguồn: có thể đọc trộm mọi trang bạn mở.

4. Bản quyền và đạo đức

• Đọc điều khoản của từng công cụ trước khi dùng ảnh, nhạc, giọng AI cho mục đích thương mại. Gói miễn phí thường hạn chế hơn.
• Không dùng AI tạo nội dung giả mạo người thật, thương hiệu thật.
• Nhân bản giọng người khác chỉ khi có sự đồng ý của họ.
• Bài tập, luận văn: nhiều trường có quy định riêng về dùng AI. Hãy dùng AI để học hiểu, không nộp nguyên văn bài do AI viết.
• Khi đăng nội dung do AI tạo, nên ghi rõ nếu nền tảng hoặc người đọc yêu cầu.

5. Đừng phụ thuộc hoàn toàn

• Bạn chịu trách nhiệm cuối cùng về nội dung mình gửi đi, dù AI viết.
• Đọc lại mọi thứ trước khi gửi khách hàng hoặc cấp trên.
• Giữ thói quen tự suy nghĩ: dùng AI để làm nhanh, không phải để thay bạn hiểu vấn đề.

Danh sách kiểm tra trước khi gửi

1. Mình có dán thông tin mật hoặc dữ liệu cá nhân không?
2. Số liệu, tên, ngày tháng đã kiểm tra chưa?
3. Nguồn AI đưa ra có thật không?
4. Nội dung có vi phạm bản quyền hay giả mạo ai không?
5. Mình đã đọc lại toàn bộ chưa?

Bài tiếp theo: Lộ trình 7 ngày làm quen AI cho người mới.