Sống Tốt HơnĐừng đưa mã nguồn, khóa API và tài liệu riêng tư qua các “trạm trung chuyển AI” không rõ nguồn gốc, nhất là khi để AI tự chạy lệnh
Nói dễ hiểu
Trạm trung chuyển đứng giữa bạn và nhà cung cấp mô hình, nội dung bạn gửi đi và câu trả lời gửi về nó đều thấy và sửa được. Một nghiên cứu thử hơn 400 trạm trung chuyển: 9 trạm chèn mã độc vào câu trả lời, 17 trạm đã động vào khóa dịch vụ đám mây mà nhóm nghiên cứu cố tình cài vào. Nếu bạn để AI tự chạy lệnh, chỉ một lệnh bị sửa cũng có thể khiến máy bị cài mã độc.
Bỏ ra
Kết nối thẳng với nhà cung cấp chính thức thường đắt hơn trạm trung chuyển, nạp tiền cũng kém tiện hơn. Khó ở chỗ trạm trung chuyển rẻ, một cổng gọi được nhiều mô hình.
Lưu ý
Mới có một nghiên cứu, lại là bản tiền in (công bố trước khi bình duyệt). Phần lớn trạm được thử là miễn phí, chỉ 28 trạm trả phí, nên không tính được bao nhiêu phần trăm trạm có vấn đề. Có báo chí viết vụ mất trộm là 500.000 đô la, bài báo gốc ghi chưa đến 50 đô la. Cơ quan an ninh Trung Quốc năm 2026 cũng cảnh báo: có trạm lưu lại dữ liệu người dùng, bán cho bên khác để huấn luyện mô hình, có trạm cài cửa hậu, đánh cắp khóa và thông tin đăng nhập đám mây. Đã từng dùng trạm không rõ nguồn gốc thì vào trang nhà cung cấp hủy khóa cũ, tạo khóa mới, đổi luôn khóa của dịch vụ đám mây và kho mã. Trước khi gửi, che bớt thông tin riêng tư và dữ liệu dự án. Qua trạm trung chuyển thì đừng để AI tự động chạy lệnh, xem lệnh trước rồi mới cho chạy. Gặp trừ tiền bất thường, bị khóa tài khoản vô cớ thì ngừng dùng, đổi khóa, quét virus, giữ bằng chứng.