Cuối tuần trước, nếu bạn gõ site:claude.ai/share vào Google, bạn sẽ thấy một thứ vốn dĩ không ai muốn thấy: một danh sách dài những cuộc trò chuyện riêng tư của người khác với Claude. Từ CV có tên thật và số điện thoại, kế hoạch kinh doanh, ghi chú về chẩn đoán y tế, cho đến vài API key — cái gọi là mật khẩu để các ứng dụng kết nối với nhau. Thậm chí có cả mã khóa ví tiền điện tử riêng, chỉ cần có nó, người lạ cũng có thể rút sạch tài khoản của bạn.
Không có gì bị hack cả. Mỗi trang đó đều thuộc về một người, tại một khoảnh khắc nào đó, đã bấm nút Share (Chia sẻ).
Nếu bạn từng bấm Share trên một cuộc trò chuyện với Claude hay ChatGPT, hãy dành hai phút đọc kỹ bài này. Google đã xóa các kết quả tìm kiếm này rồi, nhưng đó chỉ là nửa câu chuyện, và cũng không phải nửa câu chuyện bảo vệ bạn. Chúng ta cùng điểm qua đúng những gì đã xảy ra, và cách xử lý nhanh thực sự hiệu quả.
Chuyện gì đã xảy ra
Trong cuối tuần 25–26 tháng 7, một người dùng Reddit đã nhận ra rằng một lệnh tìm kiếm đơn giản trên Google đã trả về hàng trăm cuộc trò chuyện Claude được chia sẻ. Mẹo ở đây chỉ là một toán tử tìm kiếm cơ bản — site:claude.ai/share đơn giản là bảo Google “chỉ hiện những trang từ địa chỉ này thôi”. Đến 27–28 tháng 7, vụ việc lan tỏa khắp nơi. Tại Việt Nam, VnExpress và VnReview đều đưa tin, và chi tiết thu hút sự chú ý nhất ở đây chính là một trong những cuộc trò chuyện bị lộ chứa khóa riêng của ví tiền điện tử.
Cơ chế hoạt động thực chất rất đơn giản. Khi bạn chia sẻ một cuộc trò chuyện Claude, hệ thống sẽ tạo ra một trang web thực tế với một đường link riêng. Trang đó tồn tại trên internet công khai, y hệt một bài blog hay trang tin tức. Và mọi thứ trên internet công khai, Google đều có thể tìm thấy và liệt kê trong kết quả tìm kiếm — trừ khi trang đó cụ thể bảo các công cụ tìm kiếm “không lập chỉ mục cái này”. Trang chia sẻ của Claude bị thiếu lệnh “không lập chỉ mục” đó. Vậy nên Google đã liệt kê chúng.
Anthropic (công ty đứng sau Claude) hành động rất nhanh khi sự việc vỡ lở. Họ thêm lệnh không lập chỉ mục, và chỉ trong chiều hôm đó, các kết quả tìm kiếm đã biến mất. Lập trường của công ty nhất quán và, thú vị là khá công tâm: đây là những trang do người dùng chọn công khai. Anthropic nói rằng các link chia sẻ “không thể đoán được hoặc tìm thấy trừ khi chính mọi người chọn chia sẻ chúng”, và khi bạn chia sẻ một cuộc trò chuyện, “bạn đang khiến nội dung đó truy cập được công khai” — giống như bất kỳ trang công khai nào khác trên web.
Cả hai điều này đều đúng đồng thời. Không ai xâm nhập trái phép. Và rất nhiều người rõ ràng không nhận ra rằng “Share” nghĩa là “đăng lên internet công khai”. Khoảng trống nhận thức này — giữa những gì người dùng tưởng nút đó làm và những gì thực sự nó làm — chính là toàn bộ câu chuyện.
Không phải lần đầu — và chắc chắn sẽ còn tái diễn
Nếu chuyện này nghe có vẻ quen thuộc, là vì nó đúng vậy. Mốc năm 2025, ChatGPT cũng trải qua một tình huống gần như y hệt. Nó từng tạm thời cho phép tùy chọn “làm cho cuộc trò chuyện này dễ tìm thấy”, và hàng nghìn cuộc trò chuyện được chia sẻ đã xuất hiện trên Google trước khi OpenAI gỡ tính năng này. Cùng một nút bấm, cùng một cú sốc, cùng một quy trình dọn dẹp.
Vậy nên đây không phải là lỗi của Claude hay ChatGPT. Đây là vấn đề của nút Share. Bài học duy nhất sống sót qua mọi chu kỳ tin tức ngắn đến mức bạn có thể dán lên màn hình máy tính:
“Share” không đồng nghĩa với “Riêng tư.”
Mọi chatbot AI có tính năng chia sẻ đều hoạt động theo cách này. Link được tạo ra là công khai theo thiết kế. Đó không phải lỗi hệ thống — đó chính là mục đích của việc chia sẻ. Sai lầm duy nhất là lầm tưởng nó mang nghĩa “nhẹ nhàng” hơn thực tế.
Cách khắc phục: kiểm tra, hủy chia sẻ, xác nhận
Tin tốt: dọn dẹp trên tài khoản của bạn chỉ tốn khoảng hai phút. Và vì Google đã xóa sạch kết quả tìm kiếm trực tiếp, bạn không cần chạy đua với ai cả. Bạn chỉ đang đóng một cánh cửa có thể vẫn còn hé mở.
Điểm quan trọng nhất mà đa số người bỏ qua: Google xóa kết quả tìm kiếm không đồng nghĩa với việc xóa trang của bạn. Đường link chia sẻ vẫn còn sống. Bất kỳ ai đã lưu link, hoặc đang mở nó trên một tab trình duyệt, vẫn có thể xem. Cách duy nhất thực sự đưa nó xuống là bạn phải hủy chia sẻ hoặc xóa link. Vậy nên đừng dừng lại ở “kết quả Google đã biến mất”. Hãy đi tới bước tắt link.
Trên Claude. Click vào tên bạn ở góc dưới bên trái, mở Cài đặt (Settings), rồi chọn Quyền riêng tư (Privacy). Bên cạnh “Shared chats”, bấm Quản lý (Manage). Một cửa sổ sẽ hiện ra danh sách mọi cuộc trò chuyện bạn từng chia sẻ — tiêu đề, ngày tháng và đường link. Bấm Hủy chia sẻ (Unshare) bên cạnh bất kỳ mục nào bạn không muốn công khai nữa. Thế là xong. (Một lưu ý nhỏ đáng biết: bạn chỉ làm được điều này trên trình duyệt web, không phải trên ứng dụng điện thoại. Trên mobile bạn có thể xem danh sách nhưng không thể tắt được.)
Anthropic đã ghi chép chính xác các bước này trong trung tâm trợ giúp của họ, nên bạn không cần phải đoán mò:
Trên ChatGPT. Mở Cài đặt, vào mục Kiểm soát dữ liệu (Data controls), và tìm Shared links. Bạn sẽ thấy danh sách mọi link bạn từng tạo. Xóa bất kỳ cái nào bạn không muốn để trôi nổi ngoài mạng. Ý tưởng giống nhau, chỉ khác vị trí menu.
Sau đó xác nhận. Ngay sau khi hủy chia sẻ, trang công khai sẽ ngừng hoạt động — click vào link cũ sẽ báo “không tìm thấy” thay vì hiển thị cuộc trò chuyện của bạn. Nếu muốn kỹ hơn, hãy search Google bằng chính tên bạn cộng thêm một cụm từ bạn nhớ đã gõ. Nếu không có gì của bạn hiện ra, bạn đã an toàn. (Và nếu một trang cũ vẫn hiển thị trên Google thêm một hai ngày sau khi bạn hủy chia sẻ, đó chỉ là Google chưa cập nhật lại bộ nhớ đệm — trang thực tế đã chết rồi.)
Điều này có ý nghĩa gì với bạn
Nếu bạn chưa bao giờ dùng nút Share: Bạn yên tâm. Những cuộc trò chuyện thông thường bạn chỉ gõ và đọc là riêng tư cho tài khoản của bạn — chúng không tạo thành trang web công khai riêng biệt. Toàn bộ sự việc này chỉ tác động đến những cuộc hội thoại mà ai đó cố tình chuyển thành link chia sẻ. Dù vậy, hãy dành 30 giây lướt qua danh sách link chia sẻ của bạn, chỉ để chắc chắn “cái tôi ngày xưa” không vô tình chia sẻ thứ gì đó và quên lãng.
Nếu bạn đang tìm việc: bài này dành cho bạn. Rất nhiều trang bị lộ là CV và thư xin việc mà mọi người nhờ Claude chỉnh chu — đầy đủ họ tên, số điện thoại, địa chỉ, lịch sử công việc, tất cả đang nằm phơi trên một trang công khai. Tìm việc trên AI cực kỳ phổ biến tại Việt Nam hiện nay, vậy nên nếu bạn từng chia sẻ một đoạn chat để lưu lại hoặc gửi bản nháp, hãy hủy chia sẻ nó ngay. Sau đó giữ thói quen: copy nội dung ra khỏi chat rồi paste vào email hoặc file tài liệu. Đừng chia sẻ link trực tiếp.
Nếu bạn bán hàng online: các cuộc trò chuyện được chia sẻ của bạn có thể chứa nhiều hơn bạn nghĩ — tên khách hàng, bảng giá, một bài quảng cáo viết dở dang, hay nhà cung cấp mà bạn đang âm thầm thương lượng. Nếu bạn chạy Shopee hay TikTok Shop và dùng AI viết mô tả sản phẩm hoặc trả lời tin nhắn, hãy tự hỏi: mình có ổn không nếu người lạ đọc được đoạn chat này trước khi chia sẻ? Nếu không, hãy copy phần hữu ích ra và gửi riêng phần đó thay vì chia sẻ link.
Nếu bạn là phụ huynh: trẻ con hay chia sẻ thứ gì đó mà không đọc kỹ điều khoản — đó là đặc tính của trẻ con. Nếu con bạn dùng chatbot AI làm bài tập, hãy ngồi cùng con hai phút và chỉ cho con xem danh sách chia sẻ. Không phải để dọa trẻ. Chỉ để trẻ học được một thói quen quan trọng nhất: link “chia sẻ” là link công khai, vậy nên đừng để họ tên, trường học hay địa chỉ nhà vào một đoạn chat mà bạn định chia sẻ.
Khắc phục này không thể làm được gì
Tôi nói thẳng về những giới hạn, vì câu “hủy chia sẻ là an toàn” nghe hơi đơn giản hóa.
- Nó không thể thu hồi những bản sao người khác đã lưu. Nếu ai đó chụp màn hình trang của bạn hoặc lưu lại trong lúc nó còn công khai, việc hủy link của bạn không thể yêu cầu họ xóa bản sao đó. Bạn có thể đóng cửa, nhưng không thể “gọi lại” tiếng chuông đã vang.
- Nó không thể xóa sạch lưu trữ ngay lập tức. Một số dịch vụ âm thầm lưu snapshot của các trang web công khai. Chính Anthropic cũng nhận định rằng nội dung được chia sẻ, một khi đã công khai, “có thể bị lưu trữ bởi các dịch vụ bên thứ ba”. Hủy chia sẻ sẽ ngăn bản sao mới; nó có thể không xóa hết mọi bản cũ.
- Nó không khiến các cuộc trò chuyện thường ngày của bạn trở nên bí mật. Câu chuyện này chỉ xoay quanh link chia sẻ. Những cuộc trò chuyện riêng tư hàng ngày của bạn là một vấn đề tách biệt — công ty lưu trữ gì, họ có thể dùng để train mô hình tương lai hay không, ai có thể xem. Đó là một chủ đề lớn hơn, và nếu quyền riêng tư quan trọng với bạn, hãy đọc hướng dẫn về các chatbot AI riêng tư nhất của chúng tôi.
- Nó không sửa được nút bấm tiếp theo. Một tính năng “chia sẻ”, “xuất bản” hay “công khai” mới nào đó sẽ xuất hiện, và một đợt người dùng mới sẽ lại bất ngờ. Cách khắc phục không nằm ở việc ghi nhớ một menu cụ thể. Nó nằm ở thói quen: trước khi làm bất cứ thứ gì công khai, hãy giả định rằng toàn bộ internet đều có thể đọc được nó.
Tóm lại
Không ai hack Claude cả. Chỉ là một loạt người vừa cùng lúc nhận ra rằng nút Share làm chính xác những gì nó nói — nó chia sẻ, với tất cả mọi người. Google đã dọn dẹp kết quả tìm kiếm trong chưa đầy một ngày. Phần còn lại phụ thuộc vào bạn, và chỉ tốn hai phút: mở cài đặt, xem lại những gì đã chia sẻ, và tắt bất kỳ thứ gì bạn wouldn’t đăng lên mạng xã hội.
Kỹ năng sâu xa ở đây không phải là tìm đúng đường dẫn menu — mà là hiểu những công cụ này thực sự làm gì trước khi bạn click. Đó chính là ý tưởng cốt lõi của khóa học AI cho người mới của chúng tôi: không hype, không thuật ngữ khó hiểu, chỉ đủ sự thấu hiểu để bạn dùng AI tự tin thay vì bất ngờ trước mỗi tiêu đề báo chí. Học cách những công cụ này thực sự vận hành một lần, và “Share” sẽ không còn là bẫy nữa.
Hãy kiểm tra danh sách link chia sẻ của bạn ngay bây giờ, khi ý nghĩ này còn đang trong đầu bạn. Hai phút thôi. Rồi bạn sẽ không bao giờ còn phải tự hỏi nữa.
Nguồn
- VnExpress — Nhiều cuộc trò chuyện của người dùng với Claude bị lộ trên Google
- VnReview — Các đoạn chat của Claude AI bị lộ trên kết quả tìm kiếm Google, bao gồm cả khóa ví tiền điện tử
- Anthropic Help Center — Share and unshare chats
