AI Có An Toàn Để Sử Dụng Không? Hướng Dẫn Dễ Hiểu Về Dữ Liệu, Tiền Bạc Của Bạn Và Những Trò Lừa Đảo Cần Đề Phòng Năm 2026 (ChatGPT, Gemini, Jobbit)

Lý do phổ biến nhất khiến mọi người chưa thử dùng AI không phải vì nó khó. Mà vì họ không biết điều gì xảy ra với những gì họ gõ vào. Đó là một câu hỏi chính đáng, và câu trả lời trung thực là: điều đó tùy thuộc vào cài đặt, và cài đặt đó thường chỉ cách một cú nhấp chuột. AI có an toàn để sử dụng không? An toàn hơn nhiều người lo sợ, kém an toàn hơn những gì quảng cáo ngụ ý, và gần như hoàn toàn nằm trong tay bạn một khi bạn biết năm điều.

Hướng dẫn này dành cho người chưa từng dùng công cụ AI, hoặc đã dùng rồi và sau đó lo lắng. Bài viết đề cập đến việc các công cụ lớn làm gì với cuộc trò chuyện của bạn theo mặc định, bảy điều bạn không bao giờ nên dán vào bất cứ đâu, cách tội phạm hiện nay dùng AI để nhắm vào người bình thường, tại sao AI đôi khi trả lời sai một cách đầy tự tin, quyền của bạn tại Vương quốc Anh, và danh sách kiểm tra mười điểm để dùng một agent AI cho công việc thực tế mà không giao nộp nhiều hơn mức bạn định.

Câu trả lời ngắn gọn

Gõ một dòng chữ vào công cụ AI có mức rủi ro tương đương với việc gửi email dòng chữ đó cho một công ty: công ty có thể đọc, lưu giữ, và trừ khi bạn yêu cầu không, sẽ dùng nó để học hỏi. Rủi ro không nằm ở bản thân AI. Rủi ro nằm ở việc bạn đưa vào thứ gì đó mà bạn sẽ không đưa vào email gửi cho người lạ, tin tưởng một câu trả lời mà bạn chưa kiểm chứng, hoặc để một công cụ hành động với tiền của bạn mà bạn không theo dõi. Quản lý tốt ba điều đó, phần còn lại chỉ là sự tiện lợi.

Điều gì xảy ra với những gì bạn gõ vào

Hầu hết các công cụ AI dành cho người tiêu dùng sử dụng cuộc trò chuyện của bạn để cải thiện mô hình của họ trừ khi bạn tắt tính năng đó đi. Bảng dưới đây cho thấy tình hình của các công cụ được hỏi đến nhiều nhất, theo như trang trợ giúp chính thức của họ công bố năm 2026.

Có hai điều quan trọng hơn cả bảng trên. Thứ nhất, một khi cuộc trò chuyện đã được dùng trong một đợt huấn luyện thì không thể lấy lại, vì vậy hãy thay đổi cài đặt trước khi bắt đầu, chứ không phải sau đó. Thứ hai, tất cả các dịch vụ này đều lưu nhật ký trong một khoảng thời gian vì lý do an toàn và pháp lý ngay cả khi tính năng huấn luyện đã tắt. Hãy xem đó là điều bình thường, giống như cách ngân hàng của bạn lưu giữ hồ sơ, và quyết định những gì bạn dán vào dựa trên điều đó.

Bảy điều không bao giờ được dán vào

1. Mật khẩu, mã PIN và mã dùng một lần.
2. Số thẻ đầy đủ và ba chữ số ở mặt sau.
3. Số National Insurance (số bảo hiểm quốc gia) của bạn kèm theo tên và ngày sinh.
4. Thông tin cá nhân của người khác mà không có sự cho phép của họ, đặc biệt là thông tin sức khỏe.
5. Bất cứ điều gì thuộc phạm vi thỏa thuận bảo mật tại nơi làm việc.
6. Ảnh chụp giấy tờ mà bạn sẽ không đăng công khai, trừ khi công cụ giữ chúng ở chế độ riêng tư và bạn đã đọc cách thức hoạt động.
7. Thông tin đăng nhập "để nó làm giúp tôi". Một agent đúng nghĩa sẽ yêu cầu bạn tự đăng nhập và cho bạn thấy màn hình.

Mọi thứ khác, những lá thư, hóa đơn, kế hoạch và câu hỏi của riêng bạn, chính là những gì các công cụ này sinh ra để làm. Ranh giới ở đây giống hệt ranh giới bạn dùng cho email.

AI có thể lấy tiền của bạn không?

Một chatbot thì không thể. Nó chỉ viết văn bản. Một agent AI có thể duyệt web và hành động, thứ mà ChatGPT, Gemini, Copilot, Claude, Manus và Muse của Meta hiện đều có dưới hình thức nào đó, có thể điền vào một biểu mẫu và, nếu bạn đã đưa cho nó một thẻ hoặc một phiên đăng nhập, mua một thứ gì đó. Đó là tính năng, và cũng là thứ cần được giám sát. Ba quy tắc giữ cho việc này an toàn:

• Giữ việc chi tiêu trong tầm kiểm soát phê duyệt của bạn. Chọn những công cụ dừng lại và hỏi trước khi thanh toán, gửi đi hoặc xóa, và đặt chúng để lập kế hoạch trước với bất cứ điều gì liên quan đến tiền.
• Theo dõi nó làm việc. Agent của Jobbit chạy trong một trình duyệt bạn có thể theo dõi và tiếp quản; khi một trang web yêu cầu có con người, bạn can thiệp vào, rồi giao lại quyền điều khiển.
• Chỉ cấp mức tối thiểu cần thiết. Tệp và mật khẩu cho công việc đó, không phải cho toàn bộ cuộc sống của bạn. Projects của Jobbit giữ tệp và thông tin bí mật của từng công việc riêng biệt vì lý do này.

Cả internet nói chung cũng đang siết chặt hơn: kể từ ngày 15 tháng 9 năm 2026, mạng nội dung lớn nhất mặc định chặn các agent AI trên nhiều trang web trừ khi agent chứng minh được danh tính, sau một mùa hè mà agent của một số công ty bị phát hiện truy cập vào những trang mà lẽ ra không nên vào được. Hãy chờ đợi agent gặp nhiều bức tường "chứng minh bạn là con người" hơn, và xem đó là hệ thống đang hoạt động đúng.

Cách tội phạm dùng AI để chống lại bạn

Đây là phần đáng được quan tâm nhiều nhất, vì nó không hề liên quan đến việc bạn sử dụng AI. Chỉ ba giây giọng nói cũng đủ để nhân bản nó, theo nghiên cứu của McAfee, và các vụ lừa đảo qua điện thoại bằng giọng nói bị nhân bản đã tăng nhanh hơn bất kỳ loại lừa đảo nào khác. Các quảng cáo video deepfake có sự xuất hiện của những gương mặt nổi tiếng đã bán một khoản đầu tư giả, lấy đi 27 triệu bảng từ hơn 6.000 người tại Vương quốc Anh và Canada trong một vụ việc năm 2024. Số khiếu nại về gian lận và lừa đảo gửi lên Financial Ombudsman (Cơ quan trung gian tài chính) của Vương quốc Anh tăng khoảng 80% từ năm 2023 đến giữa năm 2025.

• Giọng người thân gọi xin tiền gấp. Hãy cúp máy và gọi lại cho người đó theo số bạn đã có sẵn. Hãy thống nhất một mật khẩu an toàn trong gia đình ngay tuần này; việc này không tốn kém gì cả.
• Một người nổi tiếng hoặc một ngân hàng xuất hiện trong video bảo bạn đầu tư hoặc chuyển tiền. Không có ngân hàng chân chính nào yêu cầu bạn chuyển tiền vào một "tài khoản an toàn". Không bao giờ.
• Một tin nhắn biết rất nhiều về bạn. AI khiến việc viết một email thuyết phục nhắm vào một người trở nên rẻ tiền. Hãy kiểm tra địa chỉ người gửi, và không bao giờ bấm vào một liên kết để đăng nhập; hãy tự gõ địa chỉ trang web.
• Bất kỳ ai thúc giục bạn. Sự khẩn cấp chính là dấu hiệu tố cáo. Các tổ chức thực sự vẫn ổn nếu bạn gọi lại vào ngày mai.

Khi nào AI trả lời sai một cách đầy tự tin

Các công cụ AI đôi khi nói ra những điều không đúng sự thật với giọng điệu tự tin y hệt như khi chúng nói những điều đúng. Thuật ngữ kỹ thuật gọi là hallucination (ảo giác); ý nghĩa thực tế là "hãy kiểm tra chi tiết cụ thể". Tên riêng, ngày tháng, giá cả, giờ mở cửa, ngưỡng pháp lý và liều lượng thuốc là những sai sót thường gặp nhất. Thói quen giúp khắc phục điều này: hãy hỏi "thông tin này lấy từ đâu?" và mong đợi một trang bạn có thể mở ra xem, đồng thời đọc lại bất cứ thứ gì bạn sắp gửi đi, ký tên hoặc thanh toán. Hãy dùng AI để hiểu một lá thư từ bệnh viện hoặc HMRC (Cơ quan thuế vụ Anh) và để chuẩn bị câu hỏi của bạn; hãy hỏi một người có trách nhiệm trước khi bạn hành động dựa trên vấn đề sức khỏe, pháp luật hoặc thuế. Hướng dẫn cho người mới bắt đầu trên trang này liệt kê mười hai công việc thường ngày mà chỉ cần thói quen này là đủ.

Quyền của bạn tại Vương quốc Anh

Luật bảo vệ dữ liệu của Vương quốc Anh áp dụng cho các công ty AI giống như bất kỳ công ty nào khác. Bạn có quyền hỏi một công ty đang lưu giữ những gì về bạn, yêu cầu sửa hoặc xóa khi luật cho phép, và khiếu nại lên Information Commissioner's Office (Văn phòng Ủy viên Thông tin) nếu một công ty không trả lời. Các công ty phục vụ khách hàng tại Vương quốc Anh phải giải thích bằng ngôn ngữ dễ hiểu về việc họ làm gì với dữ liệu của bạn, và các quy định an toàn trực tuyến của Ofcom (Cơ quan quản lý truyền thông Anh) hiện đã bao gồm cả các chatbot AI có thể tạo ra nội dung gây hại. Điều này không có nghĩa là bạn không cần cẩn thận nữa; nó chỉ có nghĩa là luật pháp đứng về phía bạn khi bạn đặt câu hỏi.

Danh sách kiểm tra mười điểm

1. Tắt tính năng huấn luyện mô hình trong cài đặt của bất kỳ công cụ nào bạn dùng trước cuộc trò chuyện thực sự đầu tiên.
2. Dùng chế độ tạm thời hoặc riêng tư cho bất cứ điều gì bạn không muốn được lưu giữ lại.
3. Không bao giờ dán bảy điều nêu trên.
4. Tự mình đăng nhập vào các trang web; không đưa mật khẩu của bạn cho một agent.
5. Giữ việc thanh toán, gửi đi và xóa trong tầm phê duyệt của chính bạn.
6. Dùng một công cụ cho bạn thấy trình duyệt của nó và cách nó làm việc.
7. Cấp cho mỗi công việc một dự án riêng chỉ với những tệp cần thiết.
8. Kiểm tra tên riêng, ngày tháng, giá cả và thời hạn trước khi hành động.
9. Thống nhất một mật khẩu an toàn trong gia đình và không bao giờ chuyển tiền qua một cuộc gọi điện thoại.
10. Đọc điều khoản quyền riêng tư một lần, kể cả của chúng tôi, và hỏi công ty nếu có điều gì chưa rõ.

Vì sao Jobbit được xây dựng xoay quanh sự giám sát

Chúng tôi xây dựng agent này cho những người muốn thấy nó đang làm gì. Nó hoạt động trong một trình duyệt bạn có thể theo dõi và tiếp quản, có thể được đặt để lập kế hoạch trước khi hành động, mỗi dự án giữ tệp và thông tin bí mật riêng, và khi một công việc cần đến con người, một chuyên gia đã được kiểm định từ mạng lưới con người sẽ đảm nhận với khoản thanh toán được giữ trong escrow (tài khoản ký quỹ) cho đến khi bạn chấp nhận công việc. Gói Free (Miễn phí) là 100 credit mỗi ngày mà không cần thẻ, đủ để bạn thử mọi thứ trong hướng dẫn này trước khi quyết định bất cứ điều gì.

Câu hỏi thường gặp

Có an toàn khi đưa tài liệu cá nhân của tôi cho AI không?

Đối với công việc hành chính của riêng bạn, có, miễn là tính năng huấn luyện đã tắt và bảy mục nêu trên được giữ ngoài phạm vi. Hãy đọc cách công cụ đó lưu trữ tệp, dùng chế độ riêng tư cho bất cứ điều gì nhạy cảm, và ưu tiên các công cụ giữ tệp của từng công việc riêng biệt.

ChatGPT có dùng cuộc trò chuyện của tôi để huấn luyện mô hình của họ không?

Ở các gói Free và Plus, có theo mặc định; bạn có thể tắt tính năng này trong Data Controls (Kiểm soát dữ liệu), và Temporary Chat (Trò chuyện tạm thời) không bao giờ được sử dụng. Các gói Pro, Enterprise và Edu được loại trừ. Các cuộc trò chuyện đã được sử dụng thì không thể xóa bỏ sau đó.

Một agent AI có thể tiêu tiền của tôi không?

Chỉ khi bạn đưa cho nó một thẻ hoặc một phiên đăng nhập và để nó hành động mà không giám sát. Hãy giữ việc thanh toán trong tầm phê duyệt của bạn, theo dõi trình duyệt, và chỉ cấp quyền truy cập mà công việc đó cần.

Làm sao để nhận biết một trò lừa đảo bằng AI?

Sự khẩn cấp, một yêu cầu chuyển tiền, một giọng nói hoặc gương mặt quen thuộc yêu cầu điều gì đó bất thường, và một liên kết để đăng nhập. Hãy cúp máy, gọi lại theo số đã biết, tự gõ địa chỉ trang web, và thống nhất một mật khẩu an toàn trong gia đình.

Nếu AI đưa cho tôi thông tin sai thì sao?

Hãy hỏi nó lấy từ đâu và mở trang đó ra xem. Kiểm tra chi tiết cụ thể trước khi gửi đi hoặc thanh toán, và xác nhận bất cứ điều gì liên quan đến sức khỏe, pháp luật hoặc thuế với một chuyên gia có trách nhiệm.

Làm sao để thử một agent AI an toàn lần đầu tiên?

Hãy bắt đầu với một công việc liên quan đến tài liệu của riêng bạn và không liên quan đến tiền, chẳng hạn như một lá thư hoặc một bảng so sánh, với tính năng huấn luyện đã tắt và chế độ riêng tư đã bật. Agent của Jobbit cho bạn thấy trình duyệt của nó, lập kế hoạch trước khi bạn yêu cầu, và không tốn gì để thử với 100 credit mỗi ngày của gói Free.