Engadget cảnh báo người dùng không nên nhập các dữ liệu nhạy cảm vào ChatGPT, trong bối cảnh công cụ này ngày càng được sử dụng cho tư vấn pháp lý, y tế, sức khỏe tinh thần và xử lý tài liệu công việc. Theo tạp chí công nghệ Mỹ, những nội dung này không được bảo vệ ở mức tương đương khi làm việc với luật sư, bác sĩ hay chuyên gia tham vấn, đồng thời vẫn có nguy cơ bị lộ hoặc bị yêu cầu cung cấp trong quá trình tố tụng.

Ngày 23/9 giờ địa phương, Engadget cho biết trong khoảng 18 tháng gần đây đã xuất hiện các trường hợp hội thoại ChatGPT bị yêu cầu cung cấp trong các vụ kiện, bị lộ qua tính năng chia sẻ, thậm chí từng bị Google lập chỉ mục. Vì vậy, người dùng cần đặc biệt thận trọng với dữ liệu nhạy cảm.

Nhóm đầu tiên là thông tin pháp lý. Trao đổi với ChatGPT không được hưởng đặc quyền bảo mật như khi làm việc với luật sư. Sam Altman, CEO OpenAI, từng nói trong một cuộc phỏng vấn năm 2025 rằng tòa án có thể yêu cầu OpenAI cung cấp lịch sử trò chuyện của người dùng. Trên thực tế, đã có hơn 2.000 trường hợp liên quan đến các nội dung do ChatGPT tạo ra có chứa án lệ hoặc trích dẫn không có thật, trong đó có cả các vụ liên quan đến luật sư.

Lĩnh vực sức khỏe tinh thần cũng tiềm ẩn nhiều rủi ro. OpenAI ước tính năm ngoái khoảng 0,15% người dùng ChatGPT hằng tuần có các cuộc trò chuyện gợi ý kế hoạch tự tử, tương đương hơn 1 triệu người mỗi tuần. Dù ngày càng nhiều người trẻ xem ChatGPT như một chuyên gia tư vấn hoặc “life coach”, các cuộc trao đổi này không được bảo vệ về mặt pháp lý như khi làm việc với nhà tham vấn. Các nhà nghiên cứu cũng cảnh báo nếu chatbot liên tục chiều theo người dùng và đồng thuận quá mức với niềm tin sẵn có, nguy cơ củng cố nhận định sai lệch hoặc tư duy hoang tưởng có thể gia tăng.

Bí mật doanh nghiệp là nhóm thông tin khác cần tránh nhập vào chatbot. Năm ngoái, Madhu Gottumukkala, cựu Quyền Giám đốc Cơ quan An ninh mạng và An ninh hạ tầng Mỹ (CISA), đã đưa một tài liệu hợp đồng có gắn nhãn “chỉ dùng cho mục đích chính thức” vào phiên bản công khai của ChatGPT. Vụ việc làm dấy lên cảnh báo an ninh và kích hoạt quy trình rà soát của Bộ An ninh Nội địa Mỹ. Samsung Electronics cũng đã siết việc sử dụng công cụ AI tạo sinh trên thiết bị nội bộ sau sự cố năm 2023, khi một kỹ sư nhập mã nguồn nội bộ vào ChatGPT. Lý do là dữ liệu một khi đã gửi lên máy chủ bên ngoài sẽ rất khó thu hồi hoặc xóa bỏ hoàn toàn, đồng thời có nguy cơ bị lộ.

Dữ liệu y tế cũng thuộc nhóm rủi ro cao. Thông tin cung cấp cho bệnh viện hoặc nhân viên y tế có thể được pháp luật bảo vệ, nhưng khi nhập vào ChatGPT, người dùng không mặc nhiên được hưởng mức bảo vệ tương tự. Engadget dẫn một nghiên cứu gần đây cho thấy cơ chế an toàn của chatbot có thể chưa đủ đối với một số tình trạng như rối loạn ăn uống, mất ngủ, lạm dụng chất gây nghiện hoặc rối loạn lưỡng cực. Thực tế đã có trường hợp một người đàn ông ngoài 60 tuổi hỏi ChatGPT cách giảm lượng clorua tiêu thụ, sau đó hiểu nhầm natri bromua là chất thay thế muối và dùng thử.

Người dùng cũng cần tuyệt đối tránh nhập thông tin tài khoản và dữ liệu cá nhân. Mật khẩu, mã xác thực một lần, số hộ chiếu, thông tin cư trú, dữ liệu thẻ, tài khoản ngân hàng hay ảnh giấy tờ tùy thân nếu bị lưu lại trong hội thoại có thể bị lợi dụng để rò rỉ dữ liệu hoặc chiếm đoạt tài khoản. Engadget lưu ý thêm rằng ChatGPT có chức năng ghi nhớ thông tin do người dùng cung cấp.

Trên thực tế, đã có trường hợp nội dung trò chuyện bị lộ ra bên ngoài. Tháng 7 năm ngoái, khoảng 4.500 cuộc trò chuyện ChatGPT được chia sẻ đã xuất hiện trên kết quả tìm kiếm Google vì người dùng bật chế độ cho phép công cụ tìm kiếm lập chỉ mục khi chia sẻ. Sau khi thông tin này được công bố, OpenAI đã gỡ tính năng nói trên và xóa các hội thoại liên quan khỏi kết quả tìm kiếm.

Ngay cả khi người dùng đã xóa hội thoại, không có gì bảo đảm dữ liệu sẽ biến mất ngay lập tức trong mọi trường hợp. Năm 2025, trong một vụ kiện bản quyền, tòa án từng ra lệnh OpenAI phải lưu giữ lịch sử trò chuyện của người dùng. Dù lệnh này sau đó hết hiệu lực, vụ việc cho thấy các cuộc trò chuyện với chatbot vẫn có thể trở thành dữ liệu phải lưu trữ theo yêu cầu pháp lý.

Vì vậy, khác với các nhu cầu phổ thông như tra cứu thông tin, soạn bản nháp hay giải thích khái niệm, người dùng nên đặc biệt cẩn trọng khi nhập vào ChatGPT nội dung cụ thể của tranh chấp pháp lý, dữ liệu y tế và sức khỏe tinh thần nhạy cảm, bí mật công ty, mật khẩu hoặc thông tin tài chính. Như Sam Altman từng đề cập, ý tưởng về một dạng “đặc quyền AI” vẫn chỉ là nhu cầu được đặt ra; ở thời điểm hiện tại, không nên mặc định rằng hội thoại với ChatGPT được bảo mật tương đương khi trao đổi với luật sư, bác sĩ hoặc nhà tham vấn.