Chỉ vài từ khóa, bất kỳ ai cũng có thể truy cập hơn 4.000 đường link chứa trọn vẹn hội thoại của người dùng ChatGPT – từ chia sẻ bệnh tật, nỗi lo trầm cảm, tới mã nguồn bí mật doanh nghiệp.

Một người dùng ChatGPT chia sẻ: Tôi sốc khi thấy chuyện riêng tư của mình lại hiện ngay trang nhất Google.

Thủ phạm của những đoạt chát bị chia sẻ này là tính năng ‘Share link’ do OpenAI tung ra tháng 7-2024, tính năng này mặc định công khai nếu người dùng đồng ý. Mô tả mơ hồ khiến nhiều người không ngờ toàn bộ nội dung được máy tìm kiếm lập chỉ mục.

Năm 2023, ba kỹ sư Samsung đã sao chép mã nguồn tuyệt mật lên ChatGPT để xin “tóm tắt và tối ưu hóa”, vô tình làm lộ toàn bộ thuật toán bán dẫn của tập đoàn. Vụ việc buộc Samsung phải cấm nhân viên dùng chatbot nội bộ, cho thấy nguy cơ rò rỉ không hề mới và có thể gây thiệt hại hàng tỷ đô la về bí mật công nghệ.

Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân 2024 cũng quy định, mọi nền tảng phải công khai mục đích, phạm vi thu thập và cách xử lý thông tin; đồng thời bảo đảm dữ liệu không bị sử dụng ngoài mục đích đã cam kết. Nếu người dùng chứng minh thiệt hại, doanh nghiệp có trách nhiệm bồi thường và có thể bị phạt nặng. Đặc biệt, cơ chế tương trợ tư pháp quốc tế giúp nạn nhân khởi kiện xuyên biên giới thuận lợi hơn, tăng tính răn đe đối với các nền tảng toàn cầu.

Tuy nhiên, để tự bảo vệ mình, trước tiên người dùng cần phải hiểu rõ những nguy cơ khi sử dụng các ứng dụng công nghệ, đặc biệt là khi chia sẻ thông tin trên mạng.

OpenAI hiện đã khóa tính năng chia sẻ và đề nghị Google gỡ chỉ mục, nhưng bản sao vẫn còn trên mirror và Wayback Machine. Sự cố này nhắc chúng ta: bảo mật bắt đầu từ chính người dùng. Hãy kiểm tra lịch sử chat, xóa liên kết công khai và cân nhắc kỹ trước khi nhập bất kỳ dữ liệu nhạy cảm nào vào AI.