Ngày 23/10/2026, nhà nghiên cứu bảo mật có tên tài khoản log4j công bố email từ OpenAI. Email thông báo tài khoản của anh bị vô hiệu hóa với lý do “Cyber Abuse” (lạm dụng trong lĩnh vực an ninh mạng). Trước đó, từ ngày 21/10/2026, log4j đăng loạt bài về việc tự lấy quyền quản trị cao nhất trên chiếc TV Samsung đời 2025 của mình để tìm hiểu thiết bị thu thập những dữ liệu gì.

log4j khẳng định chưa từng dùng OpenAI để tìm hay khai thác lỗ hổng, chỉ thực hiện dịch ngược phần mềm trên máy cá nhân. Email của OpenAI chỉ nêu một nhãn vi phạm, kèm nút kháng nghị. Tính đến ngày 28/10/2026, OpenAI chưa xác nhận hoạt động nào của tài khoản bị gắn cờ.

Email của OpenAI thông báo tài khoản bị vô hiệu hóa với lý do "Cyber Abuse"

Vụ việc cho thấy ranh giới giữa nghiên cứu hợp pháp và hành vi vi phạm không phải lúc nào cũng rõ ràng. Không chỉ OpenAI, cả Google và Anthropic đều có cơ chế giám sát và thực thi chính sách riêng, nên người dùng phổ thông cũng cần nắm quy định để tránh rủi ro.

Những nhóm hành vi bị ChatGPT, Gemini, Claude cấm 

Nhóm đầu tiên là an ninh mạng. Chính sách của OpenAI cấm dùng dịch vụ để phá hoại, xâm phạm hệ thống hoặc tài sản của người khác, kể cả hoạt động mạng độc hại. Google cấm dùng Gemini tạo nội dung hỗ trợ spam, lừa đảo qua mạng (phishing) hay mã độc.

Nhóm thứ hai là lách cơ chế an toàn, thường gọi là “jailbreak”. OpenAI cấm kiểm thử an toàn khi không được yêu cầu và cấm vượt qua các rào chắn bảo vệ. Google cấm thao túng mô hình để vượt bộ lọc, đồng thời xếp các nỗ lực chèn lệnh (prompt injection) vào hành vi xâm phạm bảo mật.

Nhóm thứ ba là lừa đảo, mạo danh. ChatGPT cấm gian lận học thuật, lừa đảo, spam và mạo danh. Gemini cấm mạo danh người khác, kể cả người đã mất, nhằm mục đích lừa dối.

Ngoài ra, cả ba nền tảng đều cấm tuyệt đối nội dung xâm hại trẻ em, hỗ trợ khủng bố, chế tạo vũ khí, cổ xúy tự hại, theo dõi hoặc thu thập thông tin riêng tư của người khác khi chưa được cho phép.

Ảnh: Khả Văn

Điểm riêng của từng nền tảng

Với ChatGPT, chính sách sử dụng hiện hành có hiệu lực từ ngày 29/10/2025 và áp dụng chung cho mọi sản phẩm của OpenAI. Ngoài vi phạm nội dung, tài khoản còn có thể bị vô hiệu hóa nếu chia sẻ tài khoản hoặc khóa API không đúng cách, lách giới hạn truy cập, hoặc không hoàn tất xác minh danh tính, độ tuổi khi được yêu cầu.

Với Gemini, chính sách cấm sử dụng AI tạo sinh của Google được sửa đổi lần cuối ngày 17/12/2024. Google có thể cho phép ngoại lệ vì mục đích giáo dục, tư liệu, khoa học hoặc nghệ thuật. Rủi ro đáng chú ý nhất là vi phạm lặp lại có thể dẫn đến hạn chế cả tài khoản Google, không chỉ riêng Gemini.

Với Claude, Anthropic có thể khóa tài khoản vì vi phạm chính sách sử dụng nhiều lần, vi phạm điều khoản dịch vụ, hoặc tạo tài khoản từ khu vực không được hỗ trợ. Chính sách hiện hành có hiệu lực từ ngày 15/09/2025. Phiên bản mới được công bố ngày 08/10/2026 và sẽ có hiệu lực từ ngày 12/11/2026. Điểm mới gây chú ý của phiên bản này là cấm hành vi ngược đãi Claude kéo dài và không có mục đích.

Cách kháng nghị khi bị khóa

Nguyên tắc chung là dùng đúng đường link kháng nghị trong email hoặc thông báo của nền tảng. Nội dung nên ngắn gọn, nêu rõ mục đích sử dụng và bối cảnh, tránh viết cảm tính.

Với ChatGPT, nếu không mở được email thông báo, người dùng gửi kháng nghị qua biểu mẫu tại openai.com/form/appeal. Nếu không nhận được email nhưng vẫn mất quyền truy cập, người dùng liên hệ qua mục chat của trung tâm trợ giúp. Đơn nên kèm User ID, Org ID và mô tả bối cảnh sử dụng.

Với Gemini, người dùng gửi kháng nghị qua đường link trong thông báo hạn chế hoặc email. Riêng các công cụ dành cho lập trình viên như Gemini CLI, Antigravity và Gemini Code Assist có biểu mẫu kháng nghị riêng.

Với Claude, người dùng phải đăng nhập claude.ai bằng chính tài khoản bị khóa mới mở được biểu mẫu kháng nghị. Bộ phận Safeguards của Anthropic sẽ xem xét lý do tài khoản bị vô hiệu hóa.

Cả ba công ty đều chưa công bố thời hạn xử lý kháng nghị. Trong thời gian chờ, người dùng không nên tạo tài khoản mới để dùng tiếp. Chính sách của Anthropic cấm rõ việc lách lệnh cấm bằng tài khoản khác, và hành vi này có thể khiến hồ sơ kháng nghị bất lợi hơn.

Sao lưu dữ liệu ngay khi còn đăng nhập được

Với ChatGPT, vào Settings, chọn Data controls rồi chọn Export. File dữ liệu có thể mất tới 7 ngày mới được gửi về, đường link tải hết hạn sau 24 giờ. Nếu không đăng nhập được, người dùng có thể gửi yêu cầu qua Privacy Portal của OpenAI.

Với Gemini, vào takeout.google.com, chọn My Activity rồi chọn Gemini Apps để tải lịch sử trò chuyện, nội dung đã tạo và tệp đã tải lên. Mục “Gemini” riêng trong danh sách chỉ chứa dữ liệu Gems.

Với Claude, vào Settings, chọn Privacy rồi chọn Export data trên bản web hoặc ứng dụng máy tính. Ứng dụng iOS và Android không hỗ trợ xuất dữ liệu. Tài khoản Free, Pro, Max bị khóa do vi phạm chính sách vẫn có thể đăng nhập để xuất dữ liệu hoặc xóa tài khoản.

Bài học từ vụ log4j là người dùng không nên đợi đến khi nhận email thông báo mới tìm cách lưu dữ liệu. Sao lưu định kỳ, giữ email đăng ký luôn hoạt động và đọc kỹ chính sách là ba việc đơn giản nhất để giảm thiệt hại khi tài khoản AI bị khóa.