Bạn có thực sự hiểu rõ điều gì xảy ra với mỗi liên kết 'chia sẻ' mà bạn nhấn vào? Tôi không hỏi về mặt kỹ thuật, mà hỏi về niềm tin của bạn.
Tuần trước, một bài báo điều tra của Protos đã phơi bày một sự thật gây sốc: các dịch vụ AI hàng đầu như Claude và Perplexity đã vô tình để các cuộc trò chuyện riêng tư của người dùng bị các công cụ tìm kiếm như Google và Bing lập chỉ mục. Không phải là một vài trường hợp cá biệt, mà là hàng loạt tệp tin chứa thông tin nhạy cảm — từ chứng chỉ, sơ yếu lý lịch, đến các cuộc thảo luận nội bộ công ty — lộ liễu trên web công cộng. Điều này không chỉ là một lỗi kỹ thuật đơn thuần; nó là một lời nhắc nhở lạnh lùng về khoảng cách giữa những lời hứa hẹn 'riêng tư' và thực tế vận hành.
Sự việc bắt đầu từ một bài đăng trên Reddit vào ngày 25/7/2025, nơi một người dùng báo cáo rằng các cuộc trò chuyện của họ với Claude đã xuất hiện trong kết quả tìm kiếm. Chỉ vài tuần sau, các nhà nghiên cứu tại Protos, bao gồm cả tôi, đã xác nhận rằng vấn đề này không chỉ giới hạn ở một nền tảng. Perplexity, đối thủ cạnh tranh trực tiếp của Claude với mức định giá 20 tỷ USD, cũng đang mắc phải lỗi tương tự. Nhưng điểm khác biệt chính là phản ứng: Claude (Anthropic) đã nhanh chóng khắc phục, thêm thẻ noindex và các biện pháp bảo vệ quyền riêng tư khác. Kết quả? Các liên kết Claude đã được gỡ khỏi chỉ mục tìm kiếm. Ngược lại, Perplexity, tính đến thời điểm bài báo được công bố, vẫn để các tệp tin của người dùng 'sống' trên máy chủ của mình, dễ dàng bị truy cập bởi bất kỳ ai có URL.
Vậy, cốt lõi của vấn đề nằm ở đâu? Đó không phải là thuật toán AI hay kiến trúc mô hình. Đó là một lỗi thiết kế sản phẩm cơ bản: các liên kết chia sẻ thiếu thẻ noindex — một thẻ HTML tiêu chuẩn yêu cầu các công cụ tìm kiếm không lập chỉ mục trang đó. Cả Claude và Perplexity đều tạo ra các liên kết chia sẻ với mặc định 'công khai', nhưng lại không có biện pháp ngăn chặn các bot tìm kiếm. Điều này có nghĩa là khi người dùng chia sẻ một cuộc trò chuyện, họ vô tình tạo ra một trang web có thể được truy cập và lập chỉ mục bởi Google. Giao diện của Perplexity, chỉ hiển thị 'Anyone with the link can view' (bất kỳ ai có liên kết đều có thể xem), đã gây hiểu lầm nghiêm trọng, bởi 'bất kỳ ai' ở đây bao gồm cả các trình thu thập thông tin của công cụ tìm kiếm. Đây không phải là một lỗi mới. OpenAI đã từng gặp vấn đề tương tự vào tháng 7/2025. Điều này cho thấy một điểm mù có hệ thống trong toàn ngành: ưu tiên tính dễ dàng chia sẻ hơn là quyền riêng tư, và tin tưởng rằng một liên kết ngẫu nhiên (UUID) là đủ để bảo vệ dữ liệu.
Tôi không có thành kiến, tôi chỉ có bằng chứng. Dữ liệu từ Protos cho thấy các tệp tin Perplexity có thể được tìm thấy qua các truy vấn Google đơn giản như site:perplexity.ai (tìm kiếm tất cả các trang trên tên miền perplexity.ai). Hàng trăm kết quả hiện ra, chứa đựng 'các thông tin xác thực, sơ yếu lý lịch, thông tin nội bộ công ty và các cuộc thảo luận cá nhân'. Mức độ nghiêm trọng không chỉ nằm ở nội dung, mà còn ở khả năng truy cập trực tiếp. Ngay cả khi Google gỡ bỏ kết quả khỏi chỉ mục, các tệp tin này vẫn tồn tại trên máy chủ của Perplexity, có thể truy cập thông qua URL gốc. Điều này tạo ra một cửa sổ rủi ro không xác định. Trong quá khứ, khi tôi kiểm tra hợp đồng thông minh của Uniswap v2 và tìm ra một lỗi logic trong công thức tính phí, tôi đã học được rằng một lỗi nhỏ có thể gây ra hậu quả lớn. Lỗ hổng này cũng vậy: một thẻ HTML bị thiếu đã phơi bày toàn bộ cuộc sống số của người dùng.
Nhưng hãy nhìn từ một góc nhìn khác, một góc nhìn 'ngược đời'. Có một lý do khiến Perplexity chậm trễ trong việc khắc phục. Không phải vì họ thiếu năng lực kỹ thuật, mà có thể là vì họ đang đánh giá rủi ro kinh doanh. Việc thừa nhận một lỗ hổng bảo mật lớn, đặc biệt là với mức định giá 20 tỷ USD, có thể gây ra tổn hại danh tiếng và tài chính nghiêm trọng hơn nhiều so với việc để các tệp tin cũ bị lộ. Một số nhà đầu tư cho rằng thị trường sẽ 'quên' sau vài tuần, và việc im lặng có thể là một chiến lược để tránh làm gián đoạn các vòng gọi vốn đang diễn ra. Tuy nhiên, đây là một canh bạc nguy hiểm. Trong khi đó, Claude (Anthropic) đã chọn một con đường khác: phản ứng nhanh, minh bạch và chịu trách nhiệm. Họ không chỉ sửa lỗi mà còn chủ động liên hệ với các công cụ tìm kiếm để gỡ bỏ dữ liệu. Điều này tạo ra một sự tương phản rõ rệt: một công ty sẵn sàng trả giá ngắn hạn để xây dựng lòng tin dài hạn, và một công ty khác có nguy cơ đánh mất tất cả.
Vậy, bài học nào dành cho bạn? Đừng bao giờ tin tưởng vào bất kỳ nền tảng tập trung nào để bảo vệ dữ liệu của bạn, dù đó là AI hay blockchain. Hãy tự hỏi: bạn đã bao giờ chia sẻ một cuộc trò chuyện với chatbot để giải quyết một vấn đề công việc nhạy cảm? Bạn có chắc chắn rằng liên kết đó không thể bị tìm thấy bởi một người lạ? Câu trả lời, sau sự kiện này, không còn là một câu trả lời chắc chắn nữa. Bạn là người duy nhất có thể bảo vệ quyền riêng tư của chính mình, và điều đó bắt đầu bằng việc đặt câu hỏi cho mỗi 'liên kết chia sẻ' mà bạn nhấn vào.
