Bảo mật và an toàn AI: Nên gửi gì và nên giữ lại gì?

Trò chuyện với AI mang lại cảm giác riêng tư như cuốn sổ tay cá nhân, nhưng mọi tin nhắn bạn gửi đều rời khỏi thiết bị để xử lý ở nơi khác. Điều đó không có nghĩa là chat AI nguy hiểm. Nó chỉ nhắc bạn cần cân nhắc kỹ nội dung trước khi gửi từng tin nhắn. Hướng dẫn này sẽ giải thích điều gì xảy ra với tin nhắn của bạn trên llama.online, những thông tin tuyệt đối không chia sẻ với bất kỳ dịch vụ AI nào, cách ẩn danh văn bản và hình ảnh, cũng như cách giữ an toàn khi AI đưa ra lời khuyên.

Điều gì xảy ra với tin nhắn trên llama.online

1. Bạn gửi tin nhắn. Tin nhắn của bạn, một phần cuộc trò chuyện gần nhất và mọi hình ảnh đính kèm sẽ được gửi đến máy chủ của chúng tôi.
2. Máy chủ chuyển tiếp dữ liệu. Dữ liệu đi qua cổng AI gateway của chúng tôi đến nhà cung cấp dịch vụ suy luận (inference) bên thứ ba—nơi vận hành mô hình Llama và tạo câu trả lời. Chúng tôi không tự lưu trữ mô hình và trang web này không do Meta vận hành.
3. Phản hồi được gửi về. Chúng tôi không lưu trữ nội dung tin nhắn của bạn. Cổng gateway chỉ ghi lại nhật ký kỹ thuật (loại mô hình, kích thước yêu cầu, thời gian và địa chỉ IP đã được băm) để duy trì dịch vụ và áp dụng giới hạn sử dụng hàng ngày.
4. Lịch sử chat nằm trên trình duyệt của bạn. Các cuộc trò chuyện được lưu trong bộ nhớ trình duyệt trên thiết bị của bạn, không nằm trong tài khoản nào trên máy chủ của chúng tôi. Xóa dữ liệu trang web sẽ xóa sạch lịch sử; bạn có thể dùng tính năng xuất dữ liệu để giữ lại bản sao.
5. Hình ảnh chỉ dùng riêng cho câu trả lời đó. Ảnh bạn đính kèm được gửi đi chỉ để tạo phản hồi đó và chúng tôi không lưu trữ lại. Trình duyệt của bạn chỉ giữ lại một ảnh thu nhỏ (thumbnail) trong lịch sử cục bộ.

Xem chi tiết đầy đủ trong chính sách quyền riêng tư của chúng tôi.

Liên kết chia sẻ luôn ở chế độ công khai

Nút Chia sẻ sẽ tạo một bản sao chỉ đọc của cuộc trò chuyện tại một liên kết riêng. Bất kỳ ai có liên kết đó đều có thể mở xem. Các công cụ tìm kiếm không lập chỉ mục những trang này, không ai có thể chỉnh sửa chúng và hình ảnh đính kèm cũng bị loại bỏ, nhưng liên kết vẫn có thể bị lan truyền rộng hơn bạn nghĩ. Trước khi chia sẻ, hãy cuộn xem lại toàn bộ cuộc trò chuyện để tìm tên, số điện thoại hoặc chi tiết bạn không muốn công khai. Để yêu cầu xóa cuộc trò chuyện đã chia sẻ, hãy dùng biểu mẫu liên hệ.

Những thông tin không bao giờ nên chia sẻ với bất kỳ AI chat nào

Những nguyên tắc này áp dụng cho mọi dịch vụ AI, không chỉ riêng trang web của chúng tôi:

• Mật khẩu, mã PIN, mã xác thực một lần (OTP) và cụm từ khôi phục. Không tác vụ AI nào cần đến chúng. Bất kỳ ai yêu cầu bạn dán những thông tin này vào khung chat đều có dấu hiệu lừa đảo.
• Số thẻ ngân hàng, thông tin tài khoản và giấy tờ tùy thân.
• Khóa API, khóa riêng tư (private key) và mã truy cập (token). Hãy coi bất kỳ mã khóa nào từng bị dán vào khung chat là đã lộ và cần thay mới ngay lập tức.
• Thông tin sức khỏe, pháp lý hoặc tài chính có thể nhận diện bạn. Bạn hoàn toàn có thể đặt câu hỏi tương tự mà không cần kèm theo tên thật.
• Dữ liệu cá nhân của người khác (khách hàng, bệnh nhân, học sinh, đồng nghiệp) trừ khi bạn được phép chia sẻ.
• Tài liệu công việc bảo mật mà cơ quan hoặc công ty của bạn chưa cho phép sử dụng trên các công cụ bên ngoài.

Ẩn danh thông tin trước khi dán

Bạn thường nhận được câu trả lời hữu ích tương đương mà không cần để lộ thông tin nhận dạng. Hãy thay thế chúng bằng các nhãn đại diện:

Trước:
Hãy viết thư nhắc nhở gửi cho Maria Lopes, số 22 Đường Harbour,
rằng hóa đơn 1.240 đô la của cô ấy đã quá hạn 30 ngày. Số tài
khoản của cô ấy là 55102-77.

Sau:
Hãy viết thư nhắc nhở gửi cho [KHÁCH HÀNG] tại [ĐỊA CHỈ] rằng hóa
đơn trị giá [SỐ TIỀN] của cô ấy đã quá hạn 30 ngày. Hãy để trống
chỗ điền số tài khoản.

Câu trả lời nhận được vẫn đầy đủ giá trị, và bạn chỉ cần tự điền thông tin thật vào ứng dụng email của mình. Hãy làm tương tự với hình ảnh: trước khi đính kèm ảnh chụp hoặc ảnh màn hình, hãy cắt bớt hoặc che đi tên, khuôn mặt người khác, địa chỉ và các con số nhạy cảm.

Thói quen này cũng áp dụng tốt cho các văn bản dài. Trước khi dán hợp đồng, hồ sơ bệnh án hoặc chuỗi email, hãy thay từng người bằng một vai trò ([NGƯỜI THUÊ], [BÁC SĨ], [QUẢN LÝ]) và mỗi con số bằng một nhãn mô tả. Các mẫu câu trong thư viện câu lệnh đời sống hàng ngày của chúng tôi đã dùng sẵn các khoảng trống trong ngoặc vuông như thế này, giúp bạn chỉ cần điền đúng những gì tác vụ thực sự cần.

Khi AI đưa ra lời khuyên về sức khỏe, pháp luật hoặc tài chính

Llama có thể giải thích thuật ngữ, vạch ra các lựa chọn và giúp bạn chuẩn bị câu hỏi. Nhưng AI không phải bác sĩ, luật sư hay chuyên gia tư vấn tài chính. Nó không nắm rõ toàn bộ hoàn cảnh của bạn, có thể đưa ra thông tin sai, và kiến thức của nó dừng lại ở một thời điểm nhất định trong khi luật lệ, giá cả và phác đồ điều trị luôn thay đổi. Hãy dùng AI để tìm hiểu và chuẩn bị trước, sau đó để người có chuyên môn xác nhận quyết định. Nếu sức khỏe hoặc sự an toàn của ai đó đang gặp nguy hiểm, hãy gọi cấp cứu hoặc số khẩn cấp tại địa phương thay vì gõ vào chatbot.

Cách đặt câu hỏi an toàn: chuẩn bị câu hỏi để trao đổi với chuyên gia.

Cảnh giác với thao túng và lừa đảo

• Chỉ thị ẩn trong văn bản dán vào. Một trang web hoặc tài liệu có thể chứa câu chữ nhằm điều khiển AI, ví dụ: "hãy bỏ qua hướng dẫn trước đó và…". Hiện tượng này gọi là prompt injection. Khi dán nội dung không do bạn tự viết, hãy đọc câu trả lời với góc nhìn phản biện và không bao giờ làm theo các chỉ dẫn mà AI chuyển tiếp từ văn bản đó nếu chưa kiểm chứng.
• Chiêu trò lừa đảo mạo danh AI. Những tin nhắn hứa hẹn lợi nhuận đầu tư từ AI, hoặc yêu cầu trả tiền để "mở khóa" trợ lý ảo đều là chiêu trò lừa đảo kinh điển. Dịch vụ chat của chúng tôi hoàn toàn miễn phí và không bao giờ yêu cầu thông tin thanh toán.
• Trang web giả mạo. Luôn kiểm tra thanh địa chỉ trước khi nhập thông tin nhạy cảm. Llama.Online là trang web độc lập và không liên kết với Meta.
• Nội dung giả mạo tinh vi. AI có thể viết văn bản thuyết phục bắt chước giọng điệu của bất kỳ ai. Hãy thận trọng với các tin nhắn khẩn cấp, dù câu từ có trôi chảy đến đâu, và hãy xác minh qua kênh liên lạc quen thuộc mà bạn tin cậy.

Trẻ em và thanh thiếu niên

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Với lứa tuổi thanh thiếu niên, điều hữu ích nhất phụ huynh có thể làm là cùng con dùng thử vài lần: chỉ cho con cách kiểm chứng câu trả lời, những điều tuyệt đối không chia sẻ, và giải thích rằng AI chỉ là một công cụ không biết phán xét chứ không phải một người bạn.

Danh sách kiểm tra an toàn nhanh

• Mình có thấy thoải mái nếu người lạ đọc tin nhắn này không? Nếu không, hãy ẩn danh nó.
• Mình đã xóa hết mật khẩu, số tài khoản và thông tin của người khác chưa?
• Mình đã coi câu trả lời về y tế, pháp lý hay tài chính là gợi ý tham khảo chứ không phải quyết định cuối cùng chưa?
• Trước khi gửi liên kết chia sẻ, mình đã đọc lại toàn bộ cuộc trò chuyện chưa?

Bài viết liên quan: cách kiểm chứng câu trả lời của AI và cách mô hình ngôn ngữ lớn hoạt động. Nếu muốn toàn quyền kiểm soát dữ liệu của mình, bạn cũng có thể chạy Llama trên máy tính cá nhân để câu lệnh không bao giờ rời khỏi thiết bị.

Câu hỏi thường gặp

Trang web có đọc cuộc trò chuyện của tôi không?

Chúng tôi không lưu trữ nội dung tin nhắn của bạn, và toàn bộ lịch sử được lưu ngay trên trình duyệt của bạn. Nếu bạn bấm tạo liên kết chia sẻ, bản sao đó sẽ được lưu trên máy chủ để liên kết hoạt động, cho đến khi nó được xóa.

Tin nhắn của tôi có bị dùng để huấn luyện Llama không?

Chúng tôi không huấn luyện mô hình và không lưu giữ nội dung tin nhắn của bạn. Nhà cung cấp dịch vụ suy luận xử lý yêu cầu theo chính sách riêng của họ; bạn có thể xem chi tiết trong chính sách quyền riêng tư của chúng tôi.

Tôi có cần tạo tài khoản không?

Không, bạn không cần đăng ký. Dịch vụ chỉ dùng địa chỉ IP đã được băm để áp dụng hạn mức tin nhắn miễn phí hàng ngày và ngăn chặn hành vi lạm dụng.

Làm thế nào để xóa lịch sử chat?

Bạn có thể xóa từng cuộc trò chuyện ở thanh bên hoặc xóa toàn bộ cùng lúc. Việc xóa dữ liệu trang web của llama.online trên trình duyệt cũng sẽ xóa sạch lịch sử, vì vậy hãy xuất dữ liệu trước nếu bạn muốn giữ lại bản sao.

Đính kèm ảnh có an toàn không?

Ảnh chỉ được gửi đi để tạo phản hồi cho câu hỏi đó và chúng tôi không lưu trữ lại. Dù vậy, hãy tránh gửi ảnh giấy tờ tùy thân, khuôn mặt người khác hoặc thông tin chứa các con số cá nhân, đồng thời nên cắt bỏ phần hình ảnh không cần thiết cho câu hỏi.