Vào đầu tháng 8 năm 2026, Anthropic xác nhận rằng một số cuộc trò chuyện Claude mà người dùng đã chia sẻ bằng tính năng "Chia sẻ" tích hợp sẵn trong ứng dụng đang xuất hiện trong kết quả tìm kiếm của Google. Blog của nhà nghiên cứu bảo mật Bruce Schneier, dẫn lại các bài báo về sự việc này, đã mô tả những gì được phát hiện: một ứng dụng trị liệu AI được lập trình theo kiểu "vibe-coding", ghi chú cuộc họp, một bảng điều khiển thanh toán y tế, khóa ví tiền điện tử riêng tư, và địa chỉ nhà của mọi người — tất cả đều có thể đọc được bởi bất kỳ ai tình cờ tìm kiếm đúng từ khóa, bởi vì liên kết chia sẻ đó đã được lập chỉ mục giống như bất kỳ trang web công khai nào khác.

Theo như được đưa tin, lập trường của Anthropic là các liên kết chia sẻ "không thể đoán được hay bị phát hiện trừ khi chính người dùng chọn chia sẻ chúng" — nghĩa là công ty này không xem đây là một lỗi theo nghĩa thông thường. Một khi bạn tạo một liên kết chia sẻ và nó trở nên có thể truy cập được từ internet mở, nó có thể bị thu thập dữ liệu, lập chỉ mục, và thậm chí được lưu trữ bởi bên thứ ba, giống như bất kỳ trang công khai nào khác. Đó là một mô tả kỹ thuật hợp lý về cách internet vận hành. Nhưng đó cũng không phải là điều mà hầu hết mọi người nghĩ họ đang đồng ý khi nhấn vào một nút có nhãn "Chia sẻ" bên trong thứ trông giống như một cửa sổ trò chuyện riêng tư.

Đây cũng không phải là vấn đề riêng của Claude. Nếu bạn từng dùng tính năng chia sẻ cuộc trò chuyện của ChatGPT vào bất kỳ lúc nào, thì cũng đáng để xem xét kỹ tương tự — các công cụ chia sẻ trên những sản phẩm chat AI thường hoạt động theo cùng một cách: tạo ra một liên kết công khai, và "công khai" có nghĩa là công khai với cả công cụ tìm kiếm, chứ không chỉ với một người mà bạn định gửi đến. Cách khắc phục không phải là ngừng sử dụng tính năng chia sẻ. Mà là biết chính xác những gì bạn đã chia sẻ, kiểm tra xem có nội dung nào trong số đó hiện đang nằm trong chỉ mục tìm kiếm hay không, và tập thói quen xem nút chia sẻ như "xuất bản", chứ không phải "gửi".

Tại sao điều này xảy ra

Khi bạn chia sẻ một cuộc trò chuyện, ứng dụng không gửi email một bản sao riêng tư cho người nhận. Nó tạo ra một URL trỏ đến một trang thực, được lưu trữ, chứa toàn bộ cuộc trò chuyện của bạn, và trang đó tồn tại trên internet mở. Việc trang đó có xuất hiện trên Google hay không phụ thuộc vào những yếu tố nằm ngoài tầm kiểm soát của bạn: liệu quy tắc lập chỉ mục của trang web có thay đổi hay không, liệu có ai đó liên kết đến URL chia sẻ của bạn từ nơi khác hay không, liệu một tiện ích trình duyệt hay trình thu thập dữ liệu có bắt được nó hay không, hoặc liệu một dịch vụ lưu trữ có chụp lại nó trước khi có ai phát hiện ra vấn đề hay không. Bạn có thể hành xử hoàn toàn đúng đắn mà vẫn bị lập chỉ mục nếu các cài đặt mặc định của nền tảng thay đổi ngay dưới chân bạn — đó gần như chính xác là điều đã xảy ra ở đây.

Ý nghĩa thực tiễn là: đừng cho rằng một liên kết chia sẻ là an toàn chỉ vì bản thân bạn chưa đăng nó ở bất kỳ nơi công khai nào. Hãy giả định rằng nó công khai ngay từ thời điểm bạn tạo ra nó, và kiểm tra cho phù hợp.

Bước 1: Tìm mọi cuộc trò chuyện bạn từng chia sẻ

Hầu hết mọi người không biết mình đã tạo ra bao nhiêu liên kết chia sẻ, bởi vì hành động này rất dễ bị quên — bạn nhấn "Chia sẻ" một lần để gửi câu trả lời của chatbot cho một người bạn, rồi không bao giờ nghĩ đến nó nữa.

  • Claude: Hãy tìm trong phần cài đặt tài khoản hoặc quyền riêng tư của bạn danh sách các cuộc trò chuyện hoặc liên kết đã chia sẻ (cách gọi tên trong menu có thể thay đổi theo thời gian — hãy tìm "share" trong bảng cài đặt nếu bạn không thấy ngay lập tức). Nếu không có danh sách tập trung, phương án dự phòng là mở từng cuộc trò chuyện mà bạn nhớ đã chia sẻ và kiểm tra trạng thái chia sẻ trực tiếp ngay trong cuộc trò chuyện đó.
  • ChatGPT: Kiểm tra Settings → Data Controls (hoặc khu vực "shared links" tương đương — OpenAI từng di chuyển menu này). Nó sẽ hiển thị mọi cuộc trò chuyện mà bạn từng tạo liên kết công khai, kể cả những cuộc bạn đã chia sẻ từ nhiều tháng hoặc nhiều năm trước và đã quên mất.
  • Bất kỳ công cụ AI nào khác mà bạn dùng cho những việc nhạy cảm (trợ lý lập trình, AI ghi chú, chatbot hỗ trợ khách hàng có tùy chọn "chia sẻ bản ghi") — hãy lặp lại cùng một bước kiểm tra. Nếu một công cụ có nút chia sẻ, nó cũng mang cùng loại rủi ro này.

Xem qua danh sách và tự hỏi, với từng mục: mình có thoải mái không nếu một người lạ đọc được nội dung này khi họ tìm thấy nó qua công cụ tìm kiếm? Nếu câu trả lời là không, hãy chuyển sang Bước 3 ngay bây giờ — đừng đợi đến khi kiểm tra xong Google trước.

Bước 2: Kiểm tra xem bạn đã bị lập chỉ mục hay chưa

Trước khi cho rằng chưa có gì bị rò rỉ, hãy tự tìm kiếm theo cách mà một người lạ sẽ làm.

  • Trên Google, hãy tìm một cụm từ đặc trưng từ một cuộc trò chuyện bạn đã chia sẻ — thứ gì đó đủ cụ thể để không xuất hiện trên bất kỳ trang nào khác, chẳng hạn như tên dự án khác thường, một thông báo lỗi hiếm gặp, hoặc một câu đầy đủ mà bạn đã gõ. Đặt nó trong dấu ngoặc kép để buộc khớp chính xác.
  • Tìm kiếm tên hoặc địa chỉ email của chính bạn cùng với tên miền của nền tảng, ví dụ: "tên đầy đủ của bạn" claude.ai hoặc "tên đầy đủ của bạn" chatgpt.com.
  • Nếu bạn đã chia sẻ bất kỳ nội dung nào chứa số tài khoản, địa chỉ nhà thực, hoặc khóa ví, hãy tìm kiếm trực tiếp chuỗi đó (cẩn thận — đừng dán thông tin đăng nhập đang hoạt động vào ô tìm kiếm trên một máy tính dùng chung). Nếu nó xuất hiện, bạn cần thay đổi hoặc vô hiệu hóa thông tin đó bất kể điều gì xảy ra với kết quả tìm kiếm.

Cách này sẽ không bắt được mọi thứ — Google không lập chỉ mục toàn bộ web ngay lập tức, và một số nội dung bị lộ nằm trong các kho lưu trữ (như Wayback Machine) chứ không phải trong tìm kiếm trực tiếp. Nhưng đây là cách nhanh nhất để biết liệu có thứ gì đó đã bị lộ ra ngoài hay chưa.

Bước 3: Thu hồi liên kết và yêu cầu gỡ bỏ

Có hai việc riêng biệt cần được thực hiện, và chỉ làm việc đầu tiên thôi là chưa đủ:

  1. Tắt tính năng chia sẻ tại nguồn. Bên trong cuộc trò chuyện (hoặc danh sách liên kết đã chia sẻ từ Bước 1), hãy vô hiệu hóa hoặc xóa liên kết chia sẻ. Việc này sẽ khiến URL ngừng hoạt động kể từ đó trở đi — nhưng nó không tự động xóa bất kỳ bản sao lưu đệm hay đã lập chỉ mục nào mà công cụ tìm kiếm hoặc trình lưu trữ đã thu thập trước đó.
  2. Yêu cầu Google gỡ bỏ trang đã lập chỉ mục. Nếu kết quả tìm kiếm cho nội dung của bạn vẫn xuất hiện sau khi bạn đã thu hồi liên kết, công cụ "Remove outdated content" của Google (truy cập bằng cách tìm kiếm tên gọi đó, hoặc thông qua Google Search Console nếu bạn quản lý một tài sản đã xác minh) cho phép bất kỳ ai yêu cầu gỡ bỏ một URL không còn phân giải được hoặc chứa nội dung bạn đã xóa. Cách này giúp đẩy nhanh việc gỡ khỏi chỉ mục thay vì chờ trình thu thập dữ liệu của Google tự phát hiện ra.

Hãy nhớ rằng việc thu hồi và gỡ khỏi chỉ mục không thể xóa bỏ một trang mà bên thứ ba đã lưu trữ hoặc sao chép ở nơi khác — đây chính xác là rủi ro mà Anthropic đã chỉ ra khi họ nói nội dung được chia sẻ "có thể bị bên thứ ba lưu trữ giống như bất kỳ nội dung web công khai nào khác." Hãy xem bất cứ điều gì bạn từng chia sẻ là có khả năng tồn tại vĩnh viễn, ngay cả sau khi bạn đã xóa nó.

Bước 4: Quyết định điều gì sẽ không bao giờ được chia sẻ nữa

Từ giờ trở đi, quy tắc đơn giản nhất cũng là quy tắc an toàn nhất: nếu một cuộc trò chuyện chứa bất cứ điều gì bạn không muốn một người lạ, một nhà tuyển dụng, hay một lần tìm kiếm tên của chính bạn trong tương lai phát hiện ra, thì đừng dùng nút chia sẻ cho nó — chấm hết. Điều đó bao gồm:

  • Bất cứ điều gì giống như trị liệu tâm lý, y tế, hay các cuộc trò chuyện về sức khỏe tinh thần, kể cả những cuộc trò chuyện ban đầu chỉ là tâm sự bâng quơ.
  • Các thông tin tài chính, khóa ví tiền mã hóa hoặc cụm từ khôi phục (seed phrase), số tài khoản, hay thông tin thuế.
  • Địa chỉ nhà bạn, tên người thân trong gia đình, hoặc bất cứ điều gì khác tiết lộ nơi bạn sinh sống.
  • Các bản kế hoạch kinh doanh nháp, ghi chú cuộc họp nội bộ, hoặc bất cứ thứ gì chứa thông tin bảo mật của khách hàng hay người sử dụng lao động.

Nếu bạn muốn cho ai đó xem một câu trả lời của chatbot mà không muốn chịu rủi ro của liên kết công khai, hãy chụp màn hình hoặc sao chép đoạn văn bản liên quan vào tin nhắn thay vì làm vậy. Cách này kém tiện lợi hơn một chút so với việc bấm nút "Chia sẻ", và đó chính là điểm mấu chốt — nó giữ quyền quyết định công bố thông tin trong tay bạn, chứ không phải trong cài đặt lập chỉ mục của một nền tảng nào đó.

Danh sách việc cần làm

  1. Hãy tìm danh sách liên kết đã chia sẻ trên mọi công cụ AI chat mà bạn sử dụng, chứ không chỉ một công cụ duy nhất.
  2. Hãy tìm kiếm những cụm từ đặc trưng của riêng bạn cùng với tên của bạn trên tên miền của từng nền tảng để kiểm tra xem đã có thông tin nào bị lộ hay chưa.
  3. Hãy thu hồi mọi liên kết chia sẻ mà bạn không thực sự cần công khai.
  4. Hãy yêu cầu gỡ bỏ bất cứ nội dung nào đã bị lập chỉ mục, và cứ coi như nó có thể đã bị lưu trữ dù thế nào đi nữa.
  5. Hãy đổi bất kỳ thông tin đăng nhập, khóa, hay mật khẩu nào từng xuất hiện trong một cuộc trò chuyện đã chia sẻ — hãy làm điều này bất kể nó có xuất hiện trong kết quả tìm kiếm hay không.
  6. Kể từ bây giờ, hãy chia sẻ ảnh chụp màn hình hoặc văn bản sao chép cho bất cứ điều gì nhạy cảm, và chỉ dùng tính năng liên kết chia sẻ trực tiếp cho những cuộc trò chuyện mà bạn thấy ổn nếu có ai đó đọc được.