AI đã biến hành động “giao nộp dữ liệu” từ một quá trình bị động, bị đánh cắp và đáng ghét, thành một hành vi hàng ngày chủ động, có lợi ích tức thì và mang tính xã hội.

Tác giả bài viết, nguồn: 0x9999in1, ME News

Tóm tắt ngắn

• Năm năm trước, mọi người tức giận vì ứng dụng đánh cắp danh bạ và rò rỉ số điện thoại; giờ đây lại chủ động cung cấp chứng minh nhân dân, hồ sơ xin việc và hồ sơ y tế cho AI, cảm xúc bình lặng đến đáng sợ.
• Mức độ dung thứ về quyền riêng tư đang tăng lên, nhưng bản chất không phải là "không quan tâm", mà là một phép tính chi phí - lợi ích — lợi ích tức thì mà AI mang lại quá lớn, đến mức người dùng sẵn sàng giả vờ không nhìn thấy rủi ro.
• Ba lực lượng chính thúc đẩy sự chuyển đổi này: hình thức tương tác đã thay đổi (sự tin tưởng theo kiểu hội thoại), tốc độ phản hồi đã thay đổi (thỏa mãn trong vài giây), và các lựa chọn thay thế đã biến mất (không dùng thì bị loại bỏ).
• Giám sát chưa theo kịp sự chuyển dịch tâm lý tập thể này. Sau khi Trung Quốc ban hành "Quy định tạm thời về quản lý dịch vụ trí tuệ nhân tạo sinh thành" và EU thông qua AI Act, mức độ thực thi vẫn còn thô sơ.
• Nguy hiểm thực sự không phải là "Tôi biết mình đang từ bỏ quyền riêng tư", mà là "Tôi hoàn toàn không biết mình đã từ bỏ cái gì" — trong thời đại AI đa mô态, mức độ chi tiết của việc thu thập dữ liệu đã vượt xa nhận thức của người dùng.
• Việc nâng cao mức độ ưu tiên quyền riêng tư là một quá trình tiến triển, có điều kiện và có thể đảo ngược, chứ không phải là một sự trượt dốc một chiều.

Năm năm trước: Sự tức giận là tiêu chuẩn

Trong giai đoạn từ năm 2019 đến 2021, tin tức về quyền riêng tư là như vậy—



Một ứng dụng mạng xã hội hàng đầu bị Bộ Công nghiệp và Công nghệ Thông tin phê bình vì liên tục truy cập vào album ảnh người dùng sau nền. Một nền tảng giao đồ ăn bị phanh phui sử dụng loại điện thoại để thực hiện “định giá thông minh”, phí giao hàng của người dùng iPhone cao hơn 2 nhân dân tệ so với người dùng Android. Một nền tảng thông tin bất động sản bán hàng loạt số điện thoại đăng ký cho các môi giới; chỉ ba phút sau khi người dùng điền xong biểu mẫu tư vấn một dự án bất động sản, họ đã nhận được năm cuộc gọi từ các nhân viên bán hàng ở năm khu vực khác nhau.

Phản ứng của dư luận lúc đó? Nổ tung. Xu hướng trên Weibo thường đạt hàng trăm triệu lượt xem. CCTV 315 chỉ đích danh. Bộ Công nghiệp và Công nghệ Thông tin liên tục phát hành thông báo gỡ bỏ và yêu cầu chỉnh sửa. Người dùng chê bai rất cụ thể trong phần bình luận: “Tại sao lại đọc bảng sao chép của tôi?”, “Tôi chỉ tải một ứng dụng thời tiết, sao lại yêu cầu quyền truy cập danh bạ của tôi?”

Sự tức giận là có thật. Sự không tin tưởng cũng là có thật.

Đạo luật Bảo vệ Thông tin Cá nhân năm 2021 chính thức có hiệu lực, là kết quả thể chế của cảm xúc tập thể trong thời kỳ đó.

Quay đầu nhìn lại, đó là một thời đại mà mọi người có “ý thức về lãnh thổ thuần túy” đối với quyền riêng tư — số điện thoại của tôi là của tôi, địa chỉ của tôi là của tôi, lịch sử tiêu dùng của tôi là của tôi. Bạn trộm, tôi sẽ mắng. Logic đơn giản, thái độ rõ ràng.

Hiện tại: Cho ăn là thói quen hàng ngày

Nhảy đến năm 2025, 2026.

Mở DouBao, dán một bản sơ yếu lý lịch có chứa tên thật, quá trình học vấn và kinh nghiệm làm việc vào: "Giúp tôi chỉnh sửa lại, dùng để ứng tuyển vào công ty nước ngoài."

Mở ChatGPT, tải lên một ảnh chứng minh nhân dân: "Giúp tôi chuyển đổi nó thành bản quét độ phân giải cao, tách riêng mặt trước và mặt sau."

Mở Kimi, tải lên một bản báo cáo sức khỏe: "Giúp tôi giải thích xem những chỉ số nào có vấn đề?"

Mở Grok, dán một đoạn hội thoại với người cũ: "Hãy giúp tôi phân tích xem anh ấy muốn nói gì."

Hãy dừng lại một chút. Hãy suy nghĩ về những hành động này.

Năm năm trước, một ứng dụng lén lút đọc danh bạ của bạn, bạn muốn báo cáo nó. Bây giờ, bạn chủ động cung cấp chứng minh nhân dân, hồ sơ xin việc, hồ sơ y tế, thông tin tình cảm riêng tư, thậm chí dữ liệu tài chính cho một mô hình AI mà bạn hoàn toàn không hiểu cấu trúc nền tảng của nó.

Và khi bạn làm những việc này, cảm xúc của bạn là gì?

Không phải căng thẳng. Không phải do dự. Là sự mong đợi. Là “nhanh lên, cho tôi kết quả đi”.

Đây là sự thay đổi. Sự thay đổi lớn, mang tính cấu trúc.

Tại sao lại như vậy? Chẳng phải con người trở nên ngu ngốc đâu

Loại bỏ một lời giải thích lười biếng: con người trở nên vô cảm.

Không đúng. Cuối năm 2024, Clearview AI bị phạt nặng ở châu Âu, nhưng các bình luận dưới bài báo liên quan vẫn đầy phẫn nộ. Đầu năm 2025, một mô hình lớn trong nước bị phanh phui sử dụng dữ liệu hội thoại của người dùng để huấn luyện mà không thông báo rõ ràng, phản ứng trên mạng xã hội nhanh chóng bùng phát, và công ty này đã đưa ra tuyên bố xin lỗi trong vòng hai ngày.

Con người không hoàn toàn vô cảm với quyền riêng tư. Họ chỉ đang tính toán lại trong một khung mới.

Việc thu thập dữ liệu trong quá khứ được thực hiện "mà không có sự đồng ý của bạn". Ứng dụng đã tự động tải lên danh bạ ở nền sau, hành động này bạn không nhìn thấy, không biết và không tham gia. Sau khi bị phát hiện, tất nhiên bạn cảm thấy bị xâm phạm.

Nhưng AI thì khác. Bạn nói chuyện với nó. Nó phản hồi lại bạn. Nó gọi bạn là “người yêu” hoặc lịch sự nói: “Được, tôi sẽ giúp bạn xử lý”. Đó là một cuộc hội thoại. Hội thoại tự nhiên xây dựng niềm tin.

Trong tâm lý học, có một khái niệm gọi là "sự tương hỗ trong việc tự tiết lộ" — khi bạn cảm thấy đối phương đang phản hồi bạn, bạn có xu hướng tiết lộ nhiều hơn. AI mô phỏng hoàn hảo cơ chế này, dù bên "phản hồi" thực chất không phải là con người.

Bạn nghĩ mình đang hợp tác với một trợ lý. Thực tế bạn đang mở bản thân mình ra với một cơ sở dữ liệu. Nhưng vì trải nghiệm giống như “trò chuyện”, sự cảnh giác trở nên lỏng lẻo.

Trước đây, mô hình rò rỉ quyền riêng tư là như thế này: bạn cung cấp dữ liệu → có các nhóm đen buôn bán trung gian → cuối cùng bạn nhận được các cuộc gọi quấy rối. Giữa việc cung cấp và hình phạt có sự chênh lệch về thời gian, và giữa việc cung cấp và phần thưởng gần như không có mối liên hệ tích cực. Vì vậy, phản ứng bản năng là từ chối.

Mô hình hiện tại đã đảo ngược: bạn cung cấp dữ liệu → AI trả về ngay lập tức một bản sơ yếu lý lịch đẹp, một tấm ảnh giấy tờ đã được chỉnh sửa, hoặc một bản giải thích chẩn đoán rõ ràng. Sự hy sinh và phần thưởng gần như không có độ trễ, trong khi các rủi ro tiềm ẩn bị đẩy sang một thời điểm tương lai không xác định.

Đây là hiện tượng "chiết khấu siêubol" kinh điển — con người tự nhiên gán trọng số quá cao cho lợi ích chắc chắn trước mắt và đánh giá quá thấp tổn thất không chắc chắn trong tương lai. AI đã khai thác sự thiên lệch nhận thức này đến cực hạn. Không phải cố ý, mà là mang tính cấu trúc.

Năm 2026, AI đã trở thành hạ tầng trong công việc, học tập và cuộc sống hàng ngày.

Bạn không dùng AI để sửa hồ sơ, nhưng đồng nghiệp bên cạnh đã dùng, và hồ sơ của họ tinh tế hơn bạn ba lần. Bạn không dùng AI để xử lý ảnh chứng minh thư, nhưng cửa hàng ảnh nhanh ngoài phố cũng đang dùng AI để xử lý rồi mới bán cho bạn—bạn chỉ tốn thêm 30 tệ để người khác thay bạn cung cấp dữ liệu. Bạn không dùng AI để hỗ trợ viết mã, nên tiến độ dự án của bạn luôn chậm hơn những người đã sử dụng.

Khi một công cụ trở thành cơ sở hạ tầng xã hội mà "không dùng sẽ bị bỏ lại phía sau", lựa chọn quyền riêng tư không còn là sở thích cá nhân thuần túy, mà trở thành hành vi bị ép buộc bởi áp lực xã hội.

Bạn có thể chọn không sử dụng. Nhưng giá phải trả là rõ ràng, tức thì và liên tục tích lũy.

Data nói thế nào

Báo cáo Khảo sát Quyền riêng tư Người tiêu dùng do Cisco công bố vào cuối năm 2024 cho thấy: Trên toàn cầu, 84% người được hỏi cho biết họ quan tâm đến quyền riêng tư, nhưng chỉ có 46% cho biết họ sẽ ngừng sử dụng một dịch vụ AI vì lo ngại về quyền riêng tư. Nói cách khác, gần một nửa số người thừa nhận rõ ràng: "Tôi quan tâm, nhưng tôi sẽ không từ bỏ việc sử dụng vì điều đó."

Dữ liệu trong nước thú vị hơn. Một cuộc khảo sát do Viện Nghiên cứu Thông tin và Viễn thông Trung Quốc công bố vào tháng 3 năm 2025 cho thấy, trong số người sử dụng AI tạo sinh, 67% từng tải lên các nội dung chứa thông tin cá nhân nhạy cảm (bao gồm tên, số chứng minh thư, hình ảnh, v.v.), nhưng chỉ có 23% trong số đó đọc kỹ chính sách bảo mật của dịch vụ đó.

Hai phần ba số người đang mặc đồ lót, ba phần tư số người mặc đồ lót không biết mình mặc đến mức nào.

Hãy xem xét từ phía doanh nghiệp. Theo một cuộc khảo sát về việc sử dụng AI tại nơi làm việc do Salesforce công bố năm 2025, 28% người lao động trên toàn cầu thừa nhận đã nhập dữ liệu bí mật công ty vào các công cụ AI công cộng mà không được sự cho phép của công ty. Samsung đã từng xảy ra sự cố vào năm 2023 khi các kỹ sư dán mã nguồn nội bộ vào ChatGPT dẫn đến rò rỉ—đây không phải là sự khoan dung về quyền riêng tư, mà là khoảng trống về quyền riêng tư.

Ví dụ: Những điều mà chúng ta đã trở nên quen thuộc

Ví dụ 1: Ảnh chứng minh nhân dân AI

Từ năm 2024 đến 2025, các ứng dụng AI tạo ảnh chứng minh thư đã bùng nổ mạnh mẽ tại Trung Quốc. Các sản phẩm như Miao Ya Camera và Hai Ma Ti AI Photo đã đạt quy mô người dùng lên tới hàng chục triệu. Quy trình rất đơn giản: tải lên 15-20 ảnh cá nhân (bao gồm ảnh mặt trước, mặt bên, các góc khác nhau), AI sẽ tạo ra các loại ảnh chứng minh thư và ảnh nghệ thuật.

Hãy nghĩ xem điều này có nghĩa gì—bạn đã gửi thông tin sinh trắc học khuôn mặt độ phân giải cao của mình, dưới nhiều góc độ và điều kiện ánh sáng khác nhau, đến máy chủ của một công ty thương mại. Những dữ liệu này có được sử dụng để huấn luyện mô hình không? Được lưu giữ bao lâu? Tiêu chuẩn mã hóa là gì? Hầu hết người dùng chưa bao giờ đặt câu hỏi này.

Nếu sự việc này xảy ra vào năm 2020, dư luận sẽ bùng nổ. Nhưng vào năm 2025, mọi người cho rằng đó là "lối sống".

Ví dụ 2: CV AI và tìm việc

Từ năm 2025 đến 2026, việc sử dụng mô hình lớn để chỉnh sửa hồ sơ đã trở thành hành động tiêu chuẩn của người tìm việc. Một cuộc khảo sát năm 2025 của LinkedIn cho thấy hơn một nửa số người tìm việc trên nền tảng của họ đã từng sử dụng AI để hỗ trợ tạo hoặc tối ưu hóa nội dung hồ sơ. Báo cáo năm 2025 của Zhipin.com cũng cho thấy xu hướng tương tự.

Hồ sơ này bao gồm gì? Họ tên đầy đủ, thông tin liên hệ, nền tảng giáo dục, nơi làm việc, kinh nghiệm dự án, thậm chí là kỳ vọng về mức lương. Người dùng gửi toàn bộ hình ảnh nghề nghiệp của mình cho AI trong một lần duy nhất. Điều này toàn diện hơn bất kỳ nền tảng tuyển dụng nào trong việc thu thập dữ liệu có cấu trúc — vì hồ sơ mang tính kể chuyện, chứa đựng ngữ cảnh, mối quan hệ logic và mong muốn cá nhân.

Ví dụ 3: Tư vấn tâm lý và phân tích cảm xúc bằng AI

Từ năm 2025, các sản phẩm AI hỗ trợ cảm xúc đã gia tăng đáng kể. Số lượng người sử dụng các nhân vật liên quan đến sức khỏe tâm thần trên Character.ai rất lớn. Các sản phẩm trong nước như "Xingye" và "Zhumeng Dao" cũng có rất nhiều người dùng chia sẻ tâm sự.

Người dùng tiết lộ những gì trong các tình huống này? Đó là trạng thái cảm xúc, chi tiết mối quan hệ, tổn thương tâm lý, hay đánh giá về một người cụ thể. Mức độ nhạy cảm của những thông tin này vượt xa số điện thoại và địa chỉ.

Cuối năm 2024, Character.ai bị gia đình kiện sau khi một người dùng thanh thiếu niên Mỹ tự sát sau khi tương tác sâu với các nhân vật AI. Sự kiện này đã thu hút sự chú ý của cơ quan quản lý, nhưng không dẫn đến sự sụt giảm đáng kể số lượng người dùng của các sản phẩm loại này.

Điều này cho thấy gì? Mọi người không phải không biết đến rủi ro. Nhưng nhu cầu cảm xúc quá chân thực, quá cấp bách, trong khi các lựa chọn thay thế—tư vấn tâm lý trực tiếp—lại quá đắt, quá khó đặt lịch và mang quá nhiều kỳ thị xã hội.

Mức độ linh hoạt đã được nâng cao, nhưng vẫn có giới hạn

Nói đến đây, phán đoán của tôi là:

Vâng, mức độ dung thứ đã được nâng cao. Không phải vì mọi người không còn quan tâm, mà vì thời đại AI đã định nghĩa lại ngưỡng của "giao dịch riêng tư có thể chấp nhận được".

Nhưng sự khoan dung này có điều kiện.

Điều kiện 1: Người dùng cần cảm thấy "Tôi là người chủ động"

Người dùng có thể dung thứ cho dữ liệu mà họ chủ động cung cấp, nhưng không thể dung thứ cho dữ liệu bị đánh cắp. Năm 2025, một nền tảng video ngắn bị phanh phui việc sử dụng quyền truy cập mic để thu âm môi trường mà không thông báo cho người dùng, nhằm phục vụ cho việc đề xuất quảng cáo. Phản ứng dư luận? Vẫn là sự phẫn nộ và dữ dội.

Vì vậy, không phải là "riêng tư không quan trọng nữa". Mà là "Tôi cho thì được, bạn trộm thì không được". Nhận thức về quyền chủ động là biến số then chốt.

Điều kiện thứ hai: Người dùng cần tin tưởng thương hiệu

Cũng là việc tải lên chứng minh nhân dân, nhưng khi giao cho WeChat, Alipay và khi giao cho một ứng dụng nhỏ chưa từng nghe tên, ngưỡng tâm lý của người dùng là hoàn toàn khác nhau. Sự tin tưởng ở đây là bộ điều chỉnh quan trọng. Các thương hiệu lớn như OpenAI, ByteDance, Baidu được hưởng lợi từ sự bảo chứng ngầm “lớn nên có thể tin tưởng” — dù giữa “lớn” và “an toàn” không tồn tại mối quan hệ nhân quả.

Điều kiện thứ ba: Loại dữ liệu có sự khác biệt

Người dùng vẫn có mức độ nhạy cảm khác nhau đối với các loại dữ liệu khác nhau. Theo dữ liệu khảo sát của Viện Nghiên cứu Không gian Mạng Trung Quốc năm 2025, mức độ nhạy cảm của người dùng đối với các loại dữ liệu sau đây được sắp xếp大致 là: thông tin tài khoản tài chính > số CMND > hồ sơ y tế > dữ liệu khuôn mặt > thông tin nghề nghiệp > sở thích cá nhân.

Nói cách khác, mọi người sẵn sàng gửi hồ sơ cho AI, nhưng vẫn do dự rất lâu khi để AI liên kết thẻ ngân hàng. Mức độ dung nạp là phân cấp, không phải áp dụng đồng nhất.

Rủi ro thực sự: Bạn không biết mình đã giao đi điều gì

Điều tôi lo lắng nhất thực ra không phải là phần "người dùng chủ động đưa ra".

Nguy hiểm nhất là thời đại AI đa mô hình, các chiều thu thập dữ liệu vượt xa nhận thức của người dùng.

Bạn nghĩ bạn chỉ đang tải lên một đoạn âm thanh để AI chuyển đổi thành văn bản. Nhưng trong đoạn âm thanh đó chứa gì? Tốc độ nói, mô hình dừng lại, biến động cảm xúc, tiếng ồn môi trường, đặc điểm giọng địa phương. Tất cả những điều này đều là dữ liệu.

Bạn nghĩ mình chỉ mới chụp một bức ảnh để AI chỉnh sửa. Nhưng thông tin EXIF trong ảnh chứa tọa độ GPS, mô hình thiết bị, thời gian chụp. Nền ảnh có số nhà của bạn, biển số xe của bạn, nhãn lọ thuốc trên bàn của bạn.

Bạn nghĩ bạn chỉ đang cho AI phân tích một tài liệu PDF. Nhưng trong siêu dữ liệu của tài liệu có tên tác giả, lịch sử chỉnh sửa và tên miền công ty.

Người dùng "chủ động giao nộp" là thông tin bề mặt, nhưng hệ thống AI thực tế thu được là bức tranh sâu sắc. Người dùng nghĩ mình đã thực hiện một khoản thanh toán nhỏ, nhưng thực chất đã ký một tờ séc trống.

Sự chênh lệch nhận thức này—người dùng nghĩ họ đã trả bao nhiêu so với số thực tế họ đã trả—mới là bẫy quyền riêng tư lớn nhất của thời đại này.

Regulation can keep up?

Nói thật thì hiện tại đang theo dõi khá chật vật.

Tại Trung Quốc, "Quy định tạm thời về quản lý dịch vụ trí tuệ nhân tạo sinh thành" có hiệu lực từ tháng 8 năm 2023 yêu cầu các nhà cung cấp dịch vụ không được lưu trữ hợp pháp thông tin đầu vào có thể nhận diện danh tính người dùng, cũng như không được sử dụng thông tin đầu vào để huấn luyện mô hình (trừ khi có sự đồng ý của người dùng). Hướng đi đúng, nhưng mức độ thực thi còn thô sơ. Hình thức đồng ý của người dùng là gì? Một cửa sổ bật lên, một hộp kiểm được tích sẵn mặc định? Điều này khác gì căn bản so với các thủ thuật trong thỏa thuận quyền riêng tư của ứng dụng cách đây mười năm?

Ở Liên minh Châu Âu, Đạo luật AI đã bắt đầu thực hiện từng giai đoạn từ năm 2025, đưa quản lý dữ liệu của các hệ thống AI rủi ro cao vào phạm vi giám sát chặt chẽ, yêu cầu tính truy xuất nguồn gốc của dữ liệu huấn luyện. Hướng đi cũng đúng, nhưng đối với các công ty hoạt động toàn cầu như OpenAI và Google, chi phí thực thi xuyên biên giới rất cao.

Mỹ? Vẫn chưa có luật bảo vệ quyền riêng tư thống nhất ở cấp liên bang. Mỗi tiểu bang tự ban hành luật riêng. CCPA của California được coi là tiên phong, nhưng các điều khoản ràng buộc đối với AI tạo sinh vẫn đang được bổ sung.

Tổng kết: Quy định đang chạy, nhưng chậm hơn ít nhất hai đến ba năm so với việc triển khai công nghệ. Trong khi đó, hành vi người dùng thay đổi nhanh hơn cả quy định. Sự chênh lệch tốc độ giữa ba yếu tố này chính là nguồn gốc lớn nhất của rủi ro bảo mật hiện nay.

Kết luận

Con người có trở nên khoan dung hơn với quyền riêng tư không?

Cao hơn. Nhưng không phải vì con người trở nên ngu ngốc, cũng không phải vì con người không quan tâm nữa.

Vì AI đã biến hành động "giao nộp dữ liệu" từ một quá trình bị động, bị đánh cắp và đáng ghét, thành một hành vi hàng ngày chủ động, có lợi ích tức thì và mang tính xã hội.

Bạn không hề đánh mất ý thức về quyền riêng tư. Bạn chỉ đang chấp nhận một mức giá mà bạn cho là hợp lý trong một giao dịch mà bạn có thể chưa nhìn thấy toàn bộ bức tranh.

Liệu giá này có được chứng minh là quá thấp trong tương lai không?

Câu trả lời cho câu hỏi này có thể chỉ được tiết lộ vào một ngày nào đó, khi nguồn gốc thực sự của dữ liệu huấn luyện AI được phơi bày đầy đủ.

At that time, I hope we still have room to negotiate.

Nguồn tham khảo

1. Cisco, Khảo sát quyền riêng tư người tiêu dùng 2024, tháng 12 năm 2024.
2. Viện Nghiên cứu Thông tin và Công nghiệp Viễn thông Trung Quốc, Báo cáo nghiên cứu về bảo vệ thông tin cá nhân trong ứng dụng trí tuệ nhân tạo, tháng 3 năm 2025.
3. Salesforce, Báo cáo Xu hướng AI tại Nơi làm việc, 2025.
4. Văn phòng Thông tin Internet Quốc gia, "Biện pháp quản lý tạm thời đối với dịch vụ trí tuệ nhân tạo tạo sinh", có hiệu lực từ ngày 15 tháng 8 năm 2023.
5. European Parliament, Artificial Intelligence Act (EU AI Act), officially adopted in 2024, to be implemented in phases starting in 2025.
6. Reuters, "Character.AI bị kiện sau khi cái chết của thanh thiếu niên liên quan đến tương tác với chatbot," tháng 10 năm 2024.
7. Samsung, memo nội bộ về việc hạn chế sử dụng ChatGPT sau vụ rò rỉ mã nguồn, được Bloomberg báo cáo, tháng 5 năm 2023.
8. Viện Nghiên cứu Không gian Mạng Trung Quốc, Khảo sát Nhận thức về An toàn Dữ liệu Người dùng Internet Trung Quốc, 2025.