Dán mã nguồn vào ô chat của dịch vụ AI: khoá bí mật và dữ liệu khách hàng coi như đã ra nước ngoài

Đừng dán mã nguồn có khoá bí mật vào ô chat của dịch vụ AI. Che khoá, tách tệp cấu hình, cấp khoá riêng chỉ có những quyền cần dùng rồi thu hồi khi xong. Lỡ dán khoá thật thì đổi ngay, xem lại log và hoá đơn. Dữ liệu khách hàng trong mã cũng phải che trước khi dán.

Chi phí

Không tốn tiền, chỉ tốn một buổi để tách khoá ra khỏi mã và đổi lại những khoá đã lộ. Nếu để lộ khoá, bạn tốn nhiều thời gian khắc phục hơn: một khoá bị lạm dụng có thể phát sinh phí dịch vụ trong vài giờ, và bạn phải rà lại log, huỷ khoá, cấp lại rồi cập nhật ở mọi nơi đang dùng. Nếu mã có dữ liệu khách hàng thật thì còn phải xử lý theo quy định bảo vệ dữ liệu, nặng hơn nhiều so với việc đổi một chuỗi ký tự.

Lợi ích

Không đưa khóa API, mật khẩu hay dữ liệu khách hàng vào ô chat AI của bên ngoài khi chưa xác định quyền sử dụng và nơi dữ liệu được xử lý. Thông tin bí mật đã gửi đi rất khó thu hồi.

Pháp luật Việt Nam

Điều 20 khoản 1 điểm c Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 xếp việc dùng nền tảng đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân thu thập tại Việt Nam vào nhóm chuyển dữ liệu cá nhân xuyên biên giới, và khoản 2 buộc lập hồ sơ đánh giá tác động, gửi một bản chính cho cơ quan chuyên trách. Điều 30 khoản 3 buộc hệ thống dùng trí tuệ nhân tạo phải tích hợp biện pháp bảo mật dữ liệu cá nhân, dùng phương thức xác thực, định danh phù hợp và phân quyền truy cập; khoản 4 buộc việc xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo phải phân loại theo mức độ rủi ro. Phía nhà cung cấp, Điều 9 Luật Trí tuệ nhân tạo 134/2025/QH15 chia ba mức rủi ro, Điều 10 khoản 1 buộc nhà cung cấp tự phân loại trước khi đưa vào sử dụng, khoản 3 buộc thông báo kết quả cho Bộ Khoa học và Công nghệ qua Cổng thông tin điện tử một cửa. Nghĩa là một dịch vụ AI tử tế phải nói được nó thuộc mức rủi ro nào và đã thông báo chưa; còn bạn, khi dán mã có dữ liệu người khác vào đó, đang tự mình thực hiện một lần chuyển dữ liệu ra ngoài.

Ghi chú

Vì sao mức B: cả hai luật đều có số hiệu, có điều khoản rõ ràng và đọc được nguyên văn, nhưng không văn bản nào nói thẳng vào hành vi "dán mã vào ô chat": Luật 91/2025 nói về nền tảng ngoài lãnh thổ và về xử lý dữ liệu bằng trí tuệ nhân tạo, Luật 134/2025 nói với nhà cung cấp hệ thống, còn nghĩa vụ của người dùng chỉ suy ra được. Chưa có mức phạt cụ thể cho cá nhân dán mã, chưa có vụ nào bị xử lý, nên mức B phản ánh đúng độ mạnh của chứng cứ. Ba cái bẫy. Một: chỉ nghĩ tới khoá API mà quên dữ liệu trong mã - tệp sao lưu, ảnh chụp màn hình, tệp mẫu có tên, số điện thoại, số tài khoản khách hàng - những thứ đó cũng là dữ liệu cá nhân và cũng đi ra nước ngoài trong cùng một lần dán. Hai: dùng khoá của công ty trên tài khoản AI cá nhân vì "cho nhanh", trong khi khoá đó mở được cả kho mã nội bộ, và người quản trị không thấy được là ai đã dán. Ba: sau khi dán vẫn để nguyên khoá cũ hoạt động vì ngại sửa, trong khi một khoá đã nằm trong lịch sử chat thì phải coi là đã công khai, kể cả khi bạn đã xoá hội thoại. Đổi khoá bí mật không có nghĩa là dữ liệu đã dán quay lại được: thứ đã gửi đi thì nằm ở phía dịch vụ, nên che dữ liệu trước khi dán mới là phần quan trọng, còn đổi khoá chỉ là dọn hậu quả.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Kết nối thẳng với nhà cung cấp chính thức thường đắt hơn trạm trung chuyển, nạp tiền cũng không tiện bằng. Cái khó là trạm trung chuyển rẻ, một cửa gọi được mô hình của nhiều hãng

Nói đơn giản

Trạm trung chuyển đứng giữa bạn và hãng làm mô hình AI; nội dung bạn gửi đi và câu trả lời nhận về, nó đều nhìn thấy và sửa được. Có nghiên cứu đã đo hơn 400 trạm trung chuyển: 9 trạm nhét mã độc vào câu trả lời, 17 trạm đã động tới khoá dịch vụ đám mây mà nhóm nghiên cứu cố ý để vào. Ai để AI tự chạy lệnh, thì chỉ một câu lệnh bị sửa cũng có thể khiến máy tính bị cài mã độc.

Lợi ích

Tháng 6/2026, Bộ An ninh Quốc gia (Trung Quốc) đưa ra cảnh báo rủi ro. Một số trạm trung chuyển giữ lại dữ liệu người dùng gửi lên trên máy chủ của mình; có trạm lén giữ lại rồi bán cho hãng mô hình lớn khác để huấn luyện. Có trạm cài cửa hậu, cấy mã độc vào thiết bị người dùng, đánh cắp khoá tài khoản và thông tin xác thực đám mây, thậm chí cài cả chương trình điều khiển từ xa. Cảnh báo khuyên dùng kết nối thẳng chính thức, nền tảng được cấp phép đàng hoàng; không dùng nền tảng không rõ nguồn gốc, không có giấy phép hoạt động, không có bảo đảm an toàn. Khi dùng thì che, xoá thông tin nhạy cảm trong dữ liệu riêng tư và tài liệu dự án trước, quản lý chặt khoá bí mật, thay định kỳ. Gặp bị trừ tiền bất thường, bị khoá tài khoản vô cớ, dữ liệu bất thường, thì ngừng dùng ngay, đổi khoá, quét diệt virus, lưu giữ bằng chứng. Năm 2026, các nhà nghiên cứu của Đại học California, Santa Barbara và một số đơn vị khác làm một nghiên cứu đo lường. Họ mua 28 trạm trung chuyển trả phí từ Taobao, Xianyu và các cửa hàng mạng ở nước ngoài, lại thu thập 400 trạm miễn phí từ các cộng đồng công khai. Kết quả: 1 trạm trả phí và 8 trạm miễn phí chèn mã độc vào lệnh gọi công cụ trả về. Lệnh gọi công cụ là lệnh AI bảo máy tính của bạn chạy, ví dụ cài một gói phần mềm. Còn 2 trạm chọn thời điểm mới ra tay; ví dụ bài báo nêu là chỉ ra tay với các phiên chạy hoàn toàn tự động. 17 trạm đã dùng tới khoá dịch vụ đám mây Amazon mà nhóm nghiên cứu cố ý để vào. 1 trạm chuyển đi tiền trong ví Ethereum của nhóm nghiên cứu; trong ví chỉ để rất ít tiền, thiệt hại chưa tới 50 đô la Mỹ. Cách sửa mà bài báo trình diễn rất kín đáo: đổi requests trong lệnh cài đặt thành reqeusts có cách viết gần giống, nhìn qua không phát hiện được (toàn Trung Quốc)

Mức bằng chứng

B

Ghi chú

Xếp mức B vì chỉ có một nghiên cứu, lại là bản tiền ấn phẩm (bản công bố trước khi đăng chính thức). Các trạm được đo phần lớn là miễn phí, trạm trả phí chỉ có 28, không tính được "bao nhiêu phần trăm trạm trung chuyển có vấn đề". Có báo viết vụ bị trộm đó thành 500.000 đô la Mỹ, nguyên văn bài báo là chưa tới 50 đô la Mỹ. Mức lợi ích xếp là vừa, dựa trên hậu quả: thiệt hại khi bị lấy cắp khoá và mã nguồn chênh nhau rất xa, nghiên cứu không có con số tiền để áp vào. Đã lỡ dùng trạm trung chuyển không rõ lai lịch, hãy vào trang của hãng mô hình huỷ các khoá đã dùng và tạo khoá mới, đổi luôn cả khoá dịch vụ đám mây và kho mã nguồn. Khi đi qua trạm trung chuyển, đừng để AI tự chạy lệnh hoàn toàn, xem lệnh trước rồi mới cho chạy. Bên mở trạm trung chuyển có rủi ro hình sự, xem chương 11 mục 19 (trạm trung chuyển AI). Người hưởng lợi là chính bạn.

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025, hiệu lực 01/01/2026 (Điều 20 khoản 1 điểm c và khoản 2, Điều 30 khoản 3 và khoản 4) vbpl.vn/van-ban/chi-tiet/luat-bao-ve-du-lieu-… ; Luật Trí tuệ nhân tạo số 134/2025/QH15 ngày 10/12/2025, hiệu lực 01/3/2026 (Điều 9, Điều 10 khoản 1 và khoản 3) congbao.chinhphu.vn/van-ban/luat-so-134-2025-… . Tra ngày 3/11/2026.