Vì sao tài khoản AI có thể bị khóa?
Khóa tài khoản AI là việc nhà cung cấp vô hiệu hóa hoặc hạn chế quyền truy cập khi phát hiện hoạt động có thể vi phạm chính sách, điều khoản dịch vụ hoặc biện pháp bảo vệ của nền tảng. Người dùng nên coi đây là rủi ro thực tế, không phải chuyện chỉ xảy ra với người cố ý gây hại.
Ngày 23/10/2026, nhà nghiên cứu bảo mật dùng tài khoản log4j cho biết OpenAI đã vô hiệu hóa tài khoản ChatGPT của mình với nhãn “Cyber Abuse”. Trước đó, từ ngày 21/10, người này đăng bài về việc giành quyền quản trị cao nhất trên TV Samsung đời 2025 của chính mình để tìm hiểu thiết bị thu thập dữ liệu nào. Log4j khẳng định không dùng OpenAI để tìm hay khai thác lỗ hổng; đến ngày 28/10, OpenAI chưa xác nhận hoạt động cụ thể nào khiến tài khoản bị gắn cờ. Vụ việc cho thấy ranh giới giữa nghiên cứu hợp pháp và hoạt động bị đánh giá là lạm dụng an ninh mạng có thể không rõ ràng. Vì vậy, đây là một trong những lý do khóa tài khoản AI cần được hiểu thận trọng, chứ không nên suy đoán rằng mọi nghiên cứu đều bị cấm.
Những hành vi dễ bị xem là vi phạm
Rủi ro lớn nhất nằm ở việc dùng AI để hỗ trợ xâm nhập hoặc gây hại cho hệ thống, thiết bị hay tài sản của người khác. Các chính sách cũng nhắm đến việc tạo nội dung phục vụ lừa đảo qua mạng, spam, phishing hoặc phát tán mã độc. Nếu nghiên cứu bảo mật có liên quan đến hệ thống bên ngoài, hãy xác định rõ mình được phép kiểm thử đến đâu và tránh yêu cầu mô hình hướng dẫn khai thác trái phép.
Cố vượt rào an toàn bằng jailbreak, thao túng bộ lọc hoặc prompt injection cũng có thể dẫn đến hạn chế. Những hành vi khác bị cấm gồm gian lận học thuật, mạo danh, lừa đảo, xâm phạm quyền riêng tư, theo dõi hoặc thu thập dữ liệu người khác khi chưa được cho phép. Các nền tảng còn cấm nội dung xâm hại trẻ em, hỗ trợ khủng bố, chế tạo vũ khí và cổ xúy tự hại.
Quy định riêng cũng đáng lưu ý: ChatGPT có thể bị vô hiệu hóa nếu người dùng chia sẻ tài khoản hoặc khóa API sai cách, lách giới hạn truy cập hay không hoàn tất xác minh khi được yêu cầu. Google có thể hạn chế tài khoản khi vi phạm Gemini lặp lại, đôi khi ảnh hưởng đến cả tài khoản Google. Anthropic có thể khóa Claude khi vi phạm nhiều lần, vi phạm điều khoản hoặc tạo tài khoản từ khu vực không được hỗ trợ.
Kháng nghị đúng kênh, tránh làm tình hình xấu hơn
Nếu tài khoản ChatGPT bị khóa, hãy dùng đường dẫn kháng nghị trong email hoặc thông báo. Nếu không mở được email, có thể gửi biểu mẫu tại openai.com/form/appeal; trường hợp không nhận email nhưng vẫn mất quyền truy cập, hãy liên hệ qua trung tâm trợ giúp. Đơn nên trình bày ngắn gọn mục đích sử dụng, bối cảnh liên quan và thông tin tài khoản như User ID hoặc Org ID nếu có.
Với Gemini, làm theo đường dẫn trong thông báo hoặc email; một số công cụ dành cho nhà phát triển có biểu mẫu riêng. Với Claude, biểu mẫu kháng nghị được mở bằng cách đăng nhập claude.ai từ chính tài khoản bị khóa, nếu hệ thống cho phép. Trong mọi trường hợp, nêu sự việc bình tĩnh, có trình tự và chỉ cung cấp thông tin liên quan.
Không tạo tài khoản mới để lách lệnh khóa trong lúc chờ xử lý. Cách đó có thể vi phạm quy định và khiến hồ sơ khiếu nại tài khoản AI bất lợi hơn. Các nền tảng chưa công bố thời hạn thống nhất cho việc xem xét kháng nghị, nên hãy giữ email đăng ký hoạt động và theo dõi phản hồi.
Sao lưu trước khi mất quyền truy cập
Đừng đợi đến khi bị khóa mới nghĩ đến lịch sử trò chuyện. Khi còn đăng nhập được, hãy sao lưu dữ liệu AI định kỳ: với ChatGPT, vào Settings, chọn Data controls rồi chọn Export. Tệp có thể mất tới 7 ngày mới được gửi và liên kết tải xuống hết hạn sau 24 giờ; nếu không đăng nhập được, có thể gửi yêu cầu qua Privacy Portal của OpenAI.
Với Gemini, vào takeout.google.com, chọn My Activity rồi Gemini Apps để tải lịch sử trò chuyện, nội dung đã tạo và tệp đã tải lên. Mục “Gemini” riêng trong danh sách chỉ chứa dữ liệu Gems. Với Claude, vào Settings, chọn Privacy rồi Export data trên bản web hoặc ứng dụng máy tính.
Cách phòng ngừa thiết thực nhất là đọc chính sách trước khi dùng AI cho nghiên cứu nhạy cảm, giữ thông tin liên hệ cập nhật và xuất dữ liệu thường xuyên. Kháng nghị có thể khôi phục quyền truy cập, nhưng không nên xem đó là phương án thay thế cho việc bảo vệ bản sao công việc của mình.
