Bạn vừa phát hiện ra trợ lý AI của mình có thể đang “phối hợp” với tin tặc, khiến bạn lo lắng. Để giải quyết vấn đề này, OpenAI vừa ra mắt Chế độ Khóa cho ChatGPT – một “phòng phòng tránh” khẩn cấp dành cho những tình huống xử lý dữ liệu nhạy cảm. Sự xuất hiện của tính năng này cho thấy các lỗ hổng trong AI còn nhiều hơn những gì chúng ta từng nghĩ.
Chế độ Khóa thực sự ngăn gì?
Hãy tưởng tượng như bật chế độ máy bay cho những khả năng nguy hiểm nhất của chatbot.
- Không duyệt web trực tiếp – chỉ trả về các kết quả đã được lưu trữ trong bộ nhớ cache.
- Không có các tác nhân AI có khả năng mua sắm, nghiên cứu hoặc thực hiện hành động thay bạn.
- Không cho phép tải tệp xuống.
- Không có công cụ Deep Research.
- Không thực thi mã có kết nối mạng.
Nguy cơ tiềm ẩn mà hầu hết người dùng chưa nghĩ tới
Một tệp PDF tưởng như vô hại có thể chứa lệnh ẩn nhằm vào lịch sử hội thoại của bạn.
Các cuộc tấn công tiêm lệnh hoạt động bằng cách giấu chỉ thị độc hại trong nội dung mà ChatGPT xử lý. Khi bạn tải lên một tài liệu đã bị xâm phạm, duyệt một trang web đáng ngờ, hoặc thậm chí truy cập các trang đã lưu cache có chứa văn bản độc hại, trợ lý AI có thể vô tình thực hiện kịch bản của kẻ tấn công thay vì của bạn. Những lệnh này có thể khiến ChatGPT rò rỉ dữ liệu nhạy cảm qua các yêu cầu web trông bình thường hoặc qua thao tác với tệp.
Hãy tưởng tượng một điệp viên ngủ sâu, chỉ khác là gián điệp ẩn mình trong các báo cáo quý của bạn.
Những tiện ích bạn sẽ mất đi
Việc hạn chế sức mạnh của ChatGPT để bảo mật không đồng nghĩa với việc không gặp bất kỳ bất tiện nào.
- Kết quả tìm kiếm sẽ hạn chế và có thể lỗi thời vì không còn duyệt web trực tiếp.
- Các tác nhân AI hỗ trợ mua sắm, so sánh giá hoặc đặt vé du lịch sẽ không còn khả dụng.
- Tính năng Deep Research, cho phép tổng hợp báo cáo từ nhiều nguồn, sẽ bị tắt.
Bạn vẫn có thể tải lên tệp một cách thủ công và tạo hình ảnh, nhưng về cơ bản ChatGPT sẽ bị “đóng hộp” – đây chính là mục đích của chế độ này.
Ai thực sự nên bật Chế độ Khóa?
OpenAI không quảng bá tính năng này cho mọi người và có lý do chính đáng.
Theo OpenAI, Chế độ Khóa hướng đến các trường hợp sử dụng có rủi ro cao và độ nhạy cao – chẳng hạn như đội ngũ an ninh, tổ chức y tế và các chuyên gia pháp lý. Họ không phải là người tiêu dùng bình thường lo lắng về việc kế hoạch cuối tuần bị rò rỉ, mà là những người có cuộc trò chuyện chứa những bí mật thực sự quan trọng.
Các chuyên gia bảo mật mô tả tính năng này là “kiểm soát, không phải là chữa trị” – một lớp trong chiến lược phòng thủ rộng hơn. Thực tế vẫn còn: cách an toàn nhất vẫn là không để dữ liệu nhạy cảm tiếp xúc với chatbot.
Tính năng này nằm trong Cài đặt → Bảo mật → Bảo mật nâng cao.
Việc OpenAI cảm thấy cần thiết xây dựng một “phòng phòng tránh” khẩn cấp cho sản phẩm cho thấy câu hỏi về độ tin cậy tuyệt đối của trợ lý AI vẫn còn mở.OpenAI, Lockdown Mode, AI Security
