Quay lại trang tin tức

Lỗ hổng nghiêm trọng khiến người dùng ChatGPT Atlas có thể bị đánh cắp dữ liệu với mã độc

Xuất bản vào 3 tháng 11, 2025
Lỗ hổng nghiêm trọng khiến người dùng ChatGPT Atlas có thể bị đánh cắp dữ liệu với mã độc

Tóm tắt nhanh

Trình duyệt AI ChatGPT Atlas của OpenAI vừa ra mắt đã bị phát hiện lỗ hổng bảo mật nghiêm trọng. Lỗ hổng này cho phép tin tặc lợi dụng lỗi giả mạo yêu cầu chéo trang (CSRF) để chèn mã độc vào bộ nhớ vĩnh viễn của AI, có thể kích hoạt trên nhiều phiên và thiết bị để đánh cắp dữ liệu hoặc kiểm soát hệ thống. ChatGPT Atlas cũng thiếu các biện pháp chống lừa đảo mạnh mẽ so với các trình duyệt khác, khiến người dùng dễ bị tấn công. Người dùng nên xóa bộ nhớ đã lưu, sử dụng chế độ trò chuyện tạm thời, không chia sẻ thông tin nhạy cảm và bật xác thực hai yếu tố (2FA) để bảo vệ bản thân.

OpenAI gần đây đã ra mắt trình duyệt AI ChatGPT Atlas ChatGPT Atlas, một bước đi nhằm thách thức sự thống trị của Google Chrome và thúc đẩy thói quen tìm kiếm dựa trên AI. Điểm khác biệt cốt lõi của Atlas là đặt ChatGPT vào vị trí trung tâm của trải nghiệm duyệt web.

Tuy nhiên, trình duyệt AI này đã nhanh chóng bị phát hiện một lỗ hổng bảo mật nghiêm trọng ngay sau khi ra mắt. Lỗ hổng này đặc biệt nguy hiểm vì nó có thể cho phép hacker đánh cắp dữ liệu người dùng bằng mã độc có khả năng tồn tại "vĩnh viễn" trong bộ nhớ của AI.

Lỗ hổng giả mạo yêu cầu chéo trang (CSRF) khai thác bộ nhớ AI

Theo báo cáo từ LayerX Security, cuộc tấn công này khai thác lỗ hổng giả mạo yêu cầu chéo trang (CSRF) để chèn các lệnh độc hại vào bộ nhớ liên tục của ChatGPT.

Tính năng bộ nhớ được thiết kế để AI ghi nhớ các chi tiết hữu ích như tên hoặc sở thích của người dùng nhằm cá nhân hóa các phản hồi. Tuy nhiên, giờ đây, tính năng hữu ích này lại có thể bị biến thành một vũ khí dai dẳng để chạy mã độc tùy ý.

Kịch bản tấn công diễn ra như thế nào?

Kịch bản tấn công được mô tả diễn ra khá đơn giản:

  1. Người dùng đăng nhập vào ChatGPT Atlas.
  2. Họ bị lừa nhấp vào một liên kết độc hại.
  3. Trang web độc hại này sau đó bí mật kích hoạt yêu cầu CSRF, âm thầm đưa hướng dẫn độc hại vào bộ nhớ ChatGPT của nạn nhân.

Mối đe dọa từ việc bộ nhớ bị nhiễm mã độc

Điều khiến lỗ hổng này trở nên đặc biệt nguy hiểm là nó nhắm vào bộ nhớ liên tục của AI, chứ không chỉ phiên trình duyệt.

  • Tính chất vĩnh viễn: Michelle Levy, Giám đốc nghiên cứu bảo mật tại LayerX Security, giải thích rằng kẻ tấn công đã dùng thủ thuật để "lừa" AI ghi lệnh độc hại vào bộ nhớ. Lệnh này sẽ nằm vùng vĩnh viễn trong AI trừ khi người dùng tự tay vào cài đặt để xóa và có thể được kích hoạt trên nhiều thiết bị và phiên làm việc. Thậm chí, việc đổi máy tính, đăng xuất rồi đăng nhập lại hay dùng một trình duyệt khác cũng không loại bỏ được lệnh độc hại này.
  • Hậu quả: Khi người dùng đưa ra một truy vấn hoàn toàn hợp pháp sau này (ví dụ: yêu cầu AI viết code), các bộ nhớ của Chat GPT Atlas bị nhiễm độc sẽ được kích hoạt. Hậu quả là hacker có thể chạy mã ngầm, đánh cắp dữ liệu hoặc chiếm được các quyền kiểm soát cao hơn trên hệ thống.

Hệ thống phòng thủ kém so với đối thủ

LayerX Security cũng chỉ ra rằng vấn đề bảo mật trên ChatGPT Atlas trở nên trầm trọng hơn do trình duyệt này thiếu các biện pháp kiểm soát chống lừa đảo mạnh mẽ.

Trong các thử nghiệm với hơn 100 lỗ hổng và trang lừa đảo, Atlas chỉ ngăn chặn được 5,8% các trang web độc hại. Con số này quá khiêm tốn so với Google Chrome (47%) hay Microsoft Edge (53%), khiến người dùng Atlas dễ bị tấn công hơn tới 90% so với các trình duyệt truyền thống.

Hiệu suất ngăn chặn trang web độc hại

Dựa trên thử nghiệm của LayerX Security

Nguồn: LayerX Security

Phát hiện này cho thấy các trình duyệt AI đang trở thành một mặt trận tấn công mới.

Cách người dùng ChatGPT tự bảo vệ bản thân

Nếu bạn lo lắng về việc thông tin cá nhân bị lưu trữ hoặc bị kiểm soát trong môi trường của Atlas, bạn có thể thực hiện các biện pháp sau:

  1. Xóa bộ nhớ đã lưu (Manage memories):
    • Bạn có thể khiến ChatGPT không lưu thông tin cá nhân bằng cách nhấp vào biểu tượng hồ sơ của mình.
    • Chọn cài đặt (Settings) > Cá nhân hóa (Personalization).
    • Sau đó, nhấp vào liên kết quản lý bộ nhớ (Manage memories).
    • Tại đây, bạn sẽ nhận được một danh sách đầy đủ tất cả các sự thật mà ChatGPT đã lưu trữ về bạn. Bạn có thể chọn xóa tất cả (Delete All) ở cuối cửa sổ để xóa sạch bộ nhớ của nó.
    • Để ngăn ChatGPT lưu trữ bất kỳ thông tin cá nhân nào trong tương lai, bạn có thể quay lại màn hình trước đó và tắt tùy chọn tham chiếu bộ nhớ đã lưu (Reference saved memories).
  2. Sử dụng chế độ trò chuyện tạm thời:
    • Nếu bạn muốn trò chuyện với ChatGPT Atlas về một vấn đề cá nhân hoặc điều gì đó không muốn nó lưu trữ, hãy sử dụng chế độ trò chuyện tạm thời (temporary chat).
    • Chế độ này được kích hoạt bằng cách nhấp vào biểu tượng bong bóng thoại có dấu chấm ở cạnh ảnh hồ sơ của bạn.
    • Khi ở chế độ này, AI sẽ không lưu trữ bất kỳ điều gì vào bộ nhớ của nó và cuộc trò chuyện cũng sẽ không xuất hiện trong lịch sử của bạn.
  3. Không chia sẻ thông tin nhạy cảm:
    • Tuyệt đối không tiết lộ các loại thông tin như thông tin định danh (số căn cước công dân, bằng lái xe, hộ chiếu, địa chỉ, số điện thoại), kết quả khám bệnh, thông tin tài chính (số tài khoản ngân hàng), thông tin độc quyền của doanh nghiệp, hoặc thông tin đăng nhập (mật khẩu, mã PIN) cho AI.
  4. Bảo mật tài khoản bằng 2FA:
    • Để loại bỏ gần như hoàn toàn rủi ro bên thứ ba xâm nhập vào tài khoản của bạn và thu thập dữ liệu cá nhân, hãy bật xác thực hai yếu tố (2FA). Bạn thực hiện việc này bằng cách vào cài đặt (Settings) > bảo mật (Security) và nhấp để bật xác thực đa yếu tố (multi-factor authentication).

Thảo luận (0)

Đăng nhập để tham gia thảo luận.

Chưa có bình luận nào. Hãy là người đầu tiên!

Các bài viết liên quan

GPT-5.6 giảm giá API 80% có phải do áp lực từ Kimi K3?

Chỉ hai tuần sau khi Kimi K3 ra mắt, OpenAI cắt giá API GPT-5.6 Luna tới 80%. Đây không phải là bằng chứng OpenAI phản ứng trực tiếp với Kimi K3, nhưng là dấu hiệu rõ ràng cho thấy cuộc đua AI năm 2026 đang dịch chuyển từ "ai thông minh hơn" sang "ai rẻ hơn với hiệu năng tương đương". OpenAI cắt giá API mạnh tay, Luna giảm tới 80% Từ ngày 30/7, OpenAI điều chỉnh giá API cho dòng GPT-5.6. GPT-5.6 Luna, phiên bản nhanh và có giá thấp nhất trong ba tier, giảm 80%, còn 0,20 USD cho mỗi triệu token input và 1,20 USD cho mỗi triệu token output. Terra, phiên bản cân bằng cho công việc hằng ngày, giảm 20%, còn 2 USD/12 USD cho mỗi triệu token input/output. GPT-5.6 Sol, flagship của dòng này, giữ nguyên giá nhưng có thêm Fast mode thay cho Priority Processing. Theo OpenAI, Fast mode xử lý nhanh hơn tối đa 2,5 lần so với Standard với giá gấp đôi, trong khi năng lực model không thay đổi. Mức giá mới cũng được phản ánh vào cách tính credit trên ChatGPT Work và Codex. Người dùng Terra hoặc Luna qua các gói này sẽ tiêu tốn ít credit hơn cho cùng một khối lượng công việc, dù giá gói thuê bao không đổi. Bạn có thể xem chi tiết giá mới tại thông báo chính thức của OpenAI. Có phải OpenAI đang chịu áp lực từ Kimi K3? OpenAI không nhắc trực tiếp đến Kimi K3 trong thông báo, vì vậy không thể khẳng định đợt giảm giá là phản ứng với riêng model này. Tuy nhiên, thời điểm của hai sự kiện khiến nhận định đó có cơ sở để bàn luận. Ngày 16/7, Moonshot AI ra mắt Kimi K3, một model open-weight có cửa sổ ngữ cảnh 1 triệu token. Chỉ trong vài ngày, Kimi K3 gây chú ý trong cộng đồng developer vì giá API cạnh tranh và hiệu năng cao hơn nhiều kỳ vọng dành cho một model có trọng số mở. Kimi K3 tiệm cận GPT-5.6 Sol ở đâu? Trên một số bảng benchmark, Kimi K3 tiệm cận GPT-5.6 Sol bản max; khoảng cách tổng thể vẫn còn, nhưng nhỏ hơn đáng kể so với kỳ vọng trước đây về một model open-weight. Kimi K3 còn dẫn đầu ở một vài thước đo cụ thể như FrontierSWE, BrowseComp và Frontend Code Arena, trong khi giá API ở mức 3 USD/15 USD cho mỗi triệu token input/output, thấp hơn Sol. Sol vẫn có lợi thế ở nhiều benchmark tổng hợp và có chế độ Ultra multi-agent đạt 91,9% trên Terminal-Bench 2.1. Dù vậy, việc một model open-weight áp sát flagship đóng của OpenAI với mức giá thấp hơn đã tạo ra áp lực cạnh tranh thực sự, nhất là với doanh nghiệp và developer nhạy cảm với chi phí vận hành dài hạn. Bạn có thể so sánh các model trên bảng xếp hạng 4AIVN. Việc liên hệ đợt giảm giá với Kimi K3 là nhận định dựa trên thời điểm và bối cảnh thị trường, không phải xác nhận chính thức từ OpenAI. Bức tranh giá AI toàn ngành đang thay đổi Kimi K3 không phải là áp lực duy nhất. DeepSeek tiếp tục theo đuổi chiến lược giá thấp: DeepSeek V4 Flash được niêm yết ở mức 0,14 USD/0,28 USD mỗi triệu token, còn DeepSeek V4 Pro ở mức 0,435 USD/0,87 USD; cả hai đều đi kèm cửa sổ ngữ cảnh 1 triệu token. Ngay cả sau khi giảm 80%, GPT-5.6 Luna ở mức 0,20 USD/1,20 USD vẫn đắt hơn DeepSeek V4 Flash ở đầu ra, dù khoảng cách đã thu hẹp đáng kể. Đợt điều chỉnh của OpenAI vì thế phù hợp với một xu hướng lớn hơn, không chỉ là phản ứng đơn lẻ trước Kimi K3. Các lab Trung Quốc liên tục kéo giá xuống trong khi vẫn giữ hiệu năng cạnh tranh, buộc các công ty Mỹ phải tối ưu chiến lược định giá nhanh hơn trước. Người dùng được lợi gì? Với người dùng ChatGPT không sử dụng API, tác động trực tiếp gần như không có vì giá thuê bao không đổi. Nhưng với đội ngũ đang xây dựng ứng dụng, chatbot hoặc agent tự động dựa trên GPT-5.6 API, đây là một thay đổi đáng kể. Các công cụ như Hermes Agent, vốn cho phép chọn GPT-5.6 Sol, Terra hoặc Luna làm model nền, có thể giảm chi phí vận hành rõ rệt khi dùng đúng tier cho từng loại việc. Luna phù hợp với tác vụ lặp lại, khối lượng lớn và không cần suy luận phức tạp.Terra là lựa chọn cân bằng cho công việc hằng ngày và trợ lý đa năng.Sol vẫn phù hợp nhất khi độ chính xác và năng lực suy luận cao là ưu tiên. Góc nhìn 4AIVN Khoảng cách hiệu năng giữa những model hàng đầu đang thu hẹp nhanh hơn khoảng cách giá. Khi một model open-weight như Kimi K3 có thể áp sát model đóng đầu bảng, các công ty lớn phải cân nhắc giữa bảo vệ biên lợi nhuận và giữ chân khách hàng doanh nghiệp. Động thái của OpenAI cho thấy hãng chọn cải thiện hiệu năng trên mỗi USD, ít nhất với Luna và Terra. Nếu đang vận hành ứng dụng hoặc agent trên GPT-5.6 API, đây là lúc nên phân bổ lại tác vụ giữa Sol, Terra và Luna thay vì dùng một model duy nhất cho mọi việc. Chênh lệch giá giữa ba tier giờ đủ lớn để lựa chọn model theo từng tác vụ trở thành quyết định tối ưu chi phí thực sự, không chỉ là lựa chọn kỹ thuật.

Liên
31 thg 7, 2026
ChatGPT Health ra mắt, kết nối hồ sơ y tế và Apple Health

Mỗi tuần có hơn 300 triệu người dùng ChatGPT để hỏi về sức khỏe, từ đọc kết quả xét nghiệm đến chuẩn bị câu hỏi cho bác sĩ. Vấn đề là hơn 70% các cuộc trò chuyện đó lại xảy ra ngoài không gian Health riêng biệt mà OpenAI xây dựng cho mục đích này. Đó chính là lý do OpenAI vừa mở rộng Health trong ChatGPT ra toàn bộ người dùng đủ điều kiện tại Mỹ, cho phép kết nối Apple Health và hồ sơ y tế để AI dùng dữ liệu cá nhân ngay trong mọi cuộc trò chuyện, không chỉ trong một tab riêng. ChatGPT Health không phải tính năng hoàn toàn mới OpenAI lần đầu giới thiệu ChatGPT Health vào ngày 7/1/2026, dưới dạng thử nghiệm giới hạn theo danh sách chờ cho một nhóm nhỏ người dùng. Ở giai đoạn đó, các cuộc trò chuyện về sức khỏe buộc phải diễn ra trong một không gian Health tách biệt, và việc phải chuyển qua lại giữa các tab tạo ra rào cản đủ lớn khiến phần lớn người dùng vẫn hỏi sức khỏe ngay trong khung chat thông thường thay vì mở Health. Đợt triển khai ngày 23/7 vừa qua thực tế là bản mở rộng toàn diện, không phải lần ra mắt đầu tiên. OpenAI đưa Health đến tất cả người dùng Mỹ đủ điều kiện trên các gói Free, Go, Plus và Pro, đồng thời bỏ luôn rào cản không gian riêng: một khi đã cấp quyền, ChatGPT có thể dùng dữ liệu sức khỏe đã kết nối ở bất kỳ đâu trong ứng dụng, kể cả khi người dùng chỉ đang hỏi về thực đơn hay lịch tập. ChatGPT Health ra mắt với những khả năng nào? Người dùng có thể kết nối Apple Health cùng hồ sơ y tế từ các hệ thống bệnh viện được hỗ trợ, One Medical hoặc Function Health. Khi được cấp quyền, ChatGPT có thể dùng dữ liệu liên quan để so sánh kết quả xét nghiệm mới với những lần trước, tóm tắt thay đổi kể từ buổi khám gần nhất hoặc tìm mối liên hệ giữa giấc ngủ, vận động và thói quen hằng ngày. Mục tiêu là giảm việc người dùng phải liên tục thu thập, tải lên và giải thích lại cùng một thông tin cho AI mỗi lần trò chuyện. Dữ liệu sức khỏe được đưa vào cuộc trò chuyện như thế nào? Health vẫn là nơi người dùng kết nối và quản lý dữ liệu, xem xu hướng gần đây, duyệt hồ sơ đã đồng bộ và quay lại các cuộc trò chuyện sức khỏe trước đó. Nhưng khác với bản thử nghiệm ban đầu, sau khi đồng bộ, thông tin phù hợp có thể được dùng trong những cuộc trò chuyện thông thường nếu người dùng cho phép, thay vì bắt buộc phải mở không gian riêng. Gõ @Health vào câu hỏi cũng là cách yêu cầu ChatGPT chủ động đưa ngữ cảnh sức khỏe vào phản hồi. ChatGPT có thể sử dụng những dữ liệu nào? Dữ liệu có thể bao gồm thuốc đang dùng, kết quả xét nghiệm, lần khám gần đây, giấc ngủ, mức vận động và bài tập. Nếu ứng dụng thiết bị đeo hoặc dinh dưỡng chia sẻ dữ liệu với Apple Health, ChatGPT có thể sử dụng phần dữ liệu được chuyển tiếp khi người dùng cấp quyền, dù OpenAI lưu ý một số chỉ số độc quyền của bên thứ ba có thể không được chuyển sang. Người dùng vẫn quyết định thời điểm cấp quyền Mặc định, ChatGPT sẽ hỏi trước khi dùng hồ sơ y tế hoặc Apple Health để cá nhân hóa câu trả lời. Người dùng có thể cho phép một lần, luôn cho phép hoặc thay đổi thiết lập sau đó, và có thể ngắt kết nối bất kỳ lúc nào trong Health > Accounts. Quyền riêng tư là phần quan trọng nhất, nhưng không tuyệt đối Theo công bố chính thức của OpenAI, hồ sơ y tế, dữ liệu Apple Health và các cuộc trò chuyện sử dụng những dữ liệu này không được dùng để huấn luyện mô hình nền tảng hoặc nhắm mục tiêu quảng cáo, bất kể thiết lập huấn luyện thông thường của tài khoản. Dữ liệu kết nối được bảo vệ bằng các lớp mã hóa bổ sung bên cạnh mã hóa khi lưu trữ và truyền tải. Khi ngắt kết nối một nguồn dữ liệu, thông tin đồng bộ từ nguồn đó sẽ bị xóa khỏi hệ thống của OpenAI trong vòng 30 ngày, nhưng thông tin đã xuất hiện trong lịch sử trò chuyện vẫn tồn tại cho đến khi người dùng tự xóa cuộc trò chuyện tương ứng. Điều ít được nói đến hơn là một khi dữ liệu y tế rời khỏi hệ thống của bệnh viện hay phòng khám để vào ChatGPT, nó không còn nằm dưới sự bảo vệ của HIPAA, đạo luật bảo mật y tế của Mỹ. Toàn bộ cam kết về bảo mật và không dùng để huấn luyện mô hình hiện chỉ dựa trên điều khoản dịch vụ tự nguyện của OpenAI, không phải nghĩa vụ pháp lý bắt buộc như với hồ sơ y tế trong hệ thống bệnh viện truyền thống. Dữ liệu sức khỏe có thể thiếu hoặc lỗi thời, chẳng hạn một loại thuốc vẫn còn trong hồ sơ dù người dùng đã ngừng sử dụng. Hãy kiểm tra thông tin quan trọng với nguồn gốc ban đầu và chuyên gia y tế, đồng thời cân nhắc kỹ trước khi kết nối những dữ liệu thực sự nhạy cảm. GPT-5.6 Sol được dùng cho câu hỏi sức khỏe phức tạp OpenAI cho biết GPT-5.5 Instant mang khả năng trả lời câu hỏi sức khỏe đến người dùng miễn phí, còn GPT-5.6 Sol là lựa chọn mạnh nhất của hãng cho các câu hỏi cần suy luận qua nhiều chi tiết, dành cho người dùng trả phí. Các tình huống được nhắc đến gồm giải thích ghi chú buổi khám bằng ngôn ngữ dễ hiểu, theo dõi biến động xét nghiệm và chuẩn bị câu hỏi cho lần tái khám. OpenAI làm việc với hơn 260 bác sĩ tại 60 quốc gia để xây dựng tình huống và tiêu chí đánh giá, với hơn 600.000 lượt chấm điểm đầu ra mô hình trên 30 lĩnh vực sức khỏe khác nhau. Các tiêu chí gồm độ chính xác, an toàn, giao tiếp, nhận biết ngữ cảnh, mức độ đầy đủ và khả năng chuyển người dùng đến hỗ trợ chuyên môn khi cần. Tuy vậy, công ty vẫn cảnh báo ChatGPT có thể đưa ra thông tin sai lệch, đây vẫn đang là điểm yếu chung của các mô hình AI trong lĩnh vực đòi hỏi độ chính xác tuyệt đối. ChatGPT Health hữu ích nhưng hoàn toàn không thay thế được bác sĩ Lợi ích rõ nhất của Health là gom dữ liệu vốn nằm rải rác trong cổng bệnh nhân, ứng dụng và thiết bị đeo thành ngữ cảnh có thể đặt câu hỏi. Điều này có thể giúp người dùng hiểu lịch sử sức khỏe, chuẩn bị tốt hơn cho cuộc hẹn và trao đổi rõ ràng hơn với bác sĩ. Rủi ro cũng lớn hơn một cuộc trò chuyện thông thường vì câu trả lời liên quan trực tiếp đến dữ liệu nhạy cảm và quyết định sức khỏe. Người dùng không nên tự thay đổi thuốc, trì hoãn cấp cứu hoặc đưa ra quyết định điều trị chỉ dựa trên phản hồi của AI, mà vẫn cần tuân theo chỉ dẫn của bác sĩ thực sự. Người dùng ngoài nước Mỹ nên nhìn nhận tính năng này thế nào? Cả hai đợt triển khai của ChatGPT Health, từ bản thử nghiệm tháng 1 đến bản mở rộng tháng 7, đến nay vẫn giới hạn trong nước Mỹ. Riêng phần kết nối hồ sơ y tế từ hệ thống bệnh viện luôn chỉ dành cho Mỹ ngay từ đầu, còn EU, Anh và Thụy Sĩ bị loại khỏi cả hai đợt vì các quy định bảo mật dữ liệu nghiêm ngặt hơn và khả năng tính năng này bị xếp vào nhóm rủi ro cao theo EU AI Act. OpenAI chưa công bố bất kỳ mốc thời gian nào cho việc mở rộng ra ngoài nước Mỹ, bao gồm cả các thị trường châu Á như Việt Nam. Với người dùng ChatGPT ở các khu vực chưa có Health, có vài điều đáng lưu ý. Trước hết, việc chưa kết nối được hồ sơ y tế không có nghĩa là không thể hỏi ChatGPT về sức khỏe, chỉ là câu trả lời sẽ dựa trên thông tin người dùng tự mô tả thay vì dữ liệu đồng bộ tự động. Kế đến, ngay cả khi tính năng này chưa khả dụng, người dùng vẫn nên thận trọng khi dán nguyên văn kết quả xét nghiệm hay hồ sơ bệnh án vào khung chat thông thường, vì mức bảo vệ dữ liệu sẽ khác so với khi dùng qua không gian Health có mã hóa bổ sung. Cuối cùng, giá trị thực sự của Health khi đến các thị trường khác sẽ phụ thuộc vào việc có bao nhiêu hệ thống y tế địa phương hỗ trợ kết nối, vì phần hồ sơ bệnh viện tại Mỹ khó áp dụng trực tiếp cho hạ tầng y tế của từng nước. Đây là một bước tiến đáng chú ý trong việc cá nhân hóa ChatGPT, nhưng thành công thực tế sẽ được quyết định bởi chất lượng dữ liệu, quyền kiểm soát của người dùng và cách AI biết dừng lại đúng lúc để chuyển giao cho chuyên gia y tế thay vì tự đưa ra kết luận.

Liên
25 thg 7, 2026
GPT-Live có gì mới và trải nghiệm sử dụng ra sao?

OpenAI vừa đưa GPT-Live vào ChatGPT Voice, biến cuộc trò chuyện bằng giọng nói từ kiểu hỏi xong rồi chờ trả lời thành một dòng tương tác liên tục. Mô hình có thể nghe khi đang nói, nhận ra lúc người dùng muốn ngắt lời, biết chờ khi họ cần suy nghĩ và giao việc khó cho GPT-5.5 xử lý ở nền. Trải nghiệm mới vì thế gần với một cuộc hội thoại thực hơn, nhưng vẫn có những giới hạn cần biết trước khi sử dụng.GPT-Live khác ChatGPT Voice trước đây ở điểm nào?OpenAI công bố GPT-Live ngày 8/7/2026 như một thế hệ mô hình giọng nói mới, gồm GPT-Live-1 và GPT-Live-1 mini. Cả hai đang được triển khai trên ChatGPT thay vì là một sản phẩm độc lập có giao diện riêng. Người dùng chỉ cần mở nút Voice quen thuộc để nhận trải nghiệm mới khi tài khoản được cập nhật.[VIDEO:EAN5Cj347PY|OpenAI ra mắt GPT-Live|Video giới thiệu ChatGPT Voice mới được hỗ trợ bởi GPT-Live]Khác biệt lớn nhất nằm ở kiến trúc full-duplex. Các hệ thống giọng nói nối tầng trước đây phải lần lượt chuyển giọng nói thành văn bản, gửi văn bản cho mô hình ngôn ngữ rồi đọc câu trả lời bằng giọng tổng hợp. Cách làm này tạo độ trễ và có thể làm mất một phần sắc thái. Advanced Voice Mode đã xử lý âm thanh trực tiếp hơn, nhưng cuộc trò chuyện vẫn vận hành theo lượt: AI thường chờ người dùng dừng hẳn rồi mới phản hồi.GPT-Live liên tục xử lý đầu vào trong khi tạo đầu ra. Nhiều lần mỗi giây, mô hình có thể quyết định nên nói, tiếp tục nghe, tạm dừng, chấp nhận lời ngắt hoặc gọi công cụ. Đây là lý do một khoảng im lặng ngắn không nhất thiết bị hiểu nhầm là người dùng đã nói xong.Vừa nghe vừa nói thay đổi cuộc hội thoại ra sao?Khi hai bên có thể phản ứng liên tục, người dùng không còn phải diễn đạt mọi yêu cầu thành một lượt nói hoàn chỉnh. Bạn có thể bổ sung ý giữa chừng, yêu cầu AI nói chậm lại hoặc sửa ngay một giả định mà không cần đợi hết đoạn trả lời. GPT-Live cũng có thể dùng những phản hồi ngắn như “mình đang nghe” để báo hiệu rằng nó vẫn theo kịp, hoặc giữ im lặng khi được yêu cầu chỉ lắng nghe.Full-duplex còn hữu ích cho dịch trực tiếp, luyện hội thoại ngoại ngữ và các tình huống cần trao đổi nhanh. Tuy nhiên, “tự nhiên hơn” không có nghĩa AI đã hiểu mọi tín hiệu giống con người. Giọng vùng miền, môi trường quá ồn, kết nối mạng không ổn định hoặc câu nói thiếu ngữ cảnh vẫn có thể khiến cuộc trò chuyện lệch hướng.Trải nghiệm sử dụng GPT-Live thực tế như thế nào?Cảm giác khác biệt rõ nhất không đến từ một tính năng đơn lẻ mà từ nhịp hội thoại. Khi bạn ngập ngừng để nhớ một con số, GPT-Live được thiết kế để chờ thay vì chen vào. Khi bạn đổi câu hỏi giữa lúc AI đang giải thích, mô hình có thể dừng và chuyển hướng nhanh hơn. Trong môi trường có tiếng xe hoặc cuộc trò chuyện gần đó, OpenAI cho biết khả năng tập trung vào giọng của người dùng cũng được cải thiện.Đối thoại tự nhiên hơn nhưng vẫn cần nói rõ mục tiêuGPT-Live phù hợp với các yêu cầu như lập kế hoạch trong lúc đi bộ, luyện phỏng vấn, luyện phát âm, hỏi nhanh khi đang nấu ăn hoặc phân tích một ý tưởng mà không muốn gõ bàn phím. Người dùng có thể bắt đầu bằng mục tiêu, bổ sung ràng buộc trong quá trình nói và yêu cầu mô hình tóm tắt quyết định ở cuối cuộc trao đổi.Để trải nghiệm ổn định, nên nói rõ vai trò và kết quả cần nhận. Chẳng hạn, thay vì chỉ nói “giúp tôi luyện tiếng Anh”, hãy yêu cầu GPT-Live đóng vai người phỏng vấn, giữ tốc độ chậm, sửa lỗi sau mỗi câu và đưa nhận xét cuối buổi. Khả năng nghe liên tục làm cuộc trò chuyện linh hoạt hơn, nhưng một mục tiêu cụ thể vẫn quyết định chất lượng đầu ra.Việc khó được giao cho GPT-5.5 ở nềnGPT-Live tách phần tương tác tức thời khỏi phần suy luận sâu. Khi câu hỏi cần tìm kiếm web, phân tích phức tạp hoặc nhiều bước xử lý, mô hình giọng nói có thể giao việc cho GPT-5.5 ở nền rồi đưa kết quả trở lại hội thoại. Trong lúc chờ, GPT-Live vẫn có thể tiếp tục nói chuyện và duy trì ngữ cảnh thay vì để người dùng đối diện một khoảng im lặng dài.Ở thời điểm ra mắt, chế độ Instant và GPT-Live-1 mini dùng GPT-5.5 Instant ở nền; các mức Medium và High dùng GPT-5.5 Thinking với mức nỗ lực suy luận tương ứng. Người dùng có thể chọn Instant cho câu hỏi thường ngày hoặc chuyển sang Medium và High khi muốn mô hình dành nhiều thời gian hơn cho một vấn đề khó.Lưu ý: Việc giao tác vụ cho mô hình mạnh hơn không loại bỏ sai sót. Với thông tin quan trọng, người dùng vẫn nên kiểm tra nguồn, phép tính và kết luận thay vì xem câu trả lời bằng giọng nói là kết quả cuối cùng.GPT-Live còn bổ sung những tính năng nào?OpenAI đã tinh chỉnh lại chín giọng nói có sẵn trong ChatGPT cho GPT-Live. Mục tiêu không chỉ là phát âm rõ mà còn giữ nhịp điệu, cảm xúc và phản hồi ngắn tự nhiên hơn. Người dùng vẫn lựa chọn trong bộ giọng được định sẵn; GPT-Live không được thiết kế để bắt chước giọng của một người thật.Trong lúc trò chuyện, ChatGPT có thể hiển thị thẻ trực quan cho thời tiết, chứng khoán, thể thao và một số chủ đề khác. Voice tiếp tục hoạt động cùng tìm kiếm, bộ nhớ, hình ảnh và tệp tải lên. Nhờ đó, trải nghiệm không còn bị giới hạn trong âm thanh: người dùng có thể nghe phần giải thích và đồng thời nhìn số liệu hoặc thông tin cần đối chiếu trên màn hình.Công việc hằng ngày: hỏi nhanh, lên lịch, tạo danh sách và tóm tắt quyết định khi không tiện gõ.Học tập: luyện ngoại ngữ, mô phỏng phỏng vấn, giải thích khái niệm và kiểm tra kiến thức bằng hội thoại.Sáng tạo: phát triển ý tưởng, thử nhiều hướng và yêu cầu AI ghi lại phương án cuối.Tìm kiếm: đặt câu hỏi nối tiếp trong khi GPT-5.5 xử lý thông tin phức tạp ở nền.Hai phiên bản dành cho hai nhóm người dùngGPT-Live-1 trở thành mô hình mặc định cho ChatGPT Voice trên các gói Go, Plus và Pro. Người dùng Free được cung cấp GPT-Live-1 mini. OpenAI triển khai hai phiên bản trên iOS, Android và ChatGPT.com theo từng đợt, vì vậy một số tài khoản có thể chưa nhìn thấy thay đổi ngay lập tức.Đối với nhà phát triển, GPT-Live chưa được mở rộng rãi qua API ở thời điểm công bố. OpenAI cho biết API sẽ xuất hiện sau và đang nhận đăng ký thông báo từ doanh nghiệp cũng như nhà phát triển. Vì thế, GPT-Live hiện chủ yếu là trải nghiệm trong ChatGPT Voice chứ chưa phải lựa chọn có thể thay ngay cho mọi hệ thống voice agent đang chạy bằng Realtime API.Những giới hạn nào dễ nhận thấy khi sử dụng?Ở thời điểm ra mắt, GPT-Live chưa hỗ trợ trò chuyện giọng nói kết hợp video hoặc chia sẻ màn hình. Người dùng cần các khả năng này vẫn có thể chuyển về Standard Voice hoặc Advanced Voice Mode cũ. Đây là điểm cần lưu ý nếu quy trình hỗ trợ từ xa phụ thuộc vào việc AI quan sát camera hay nội dung trên màn hình.OpenAI cũng thừa nhận mô hình được tối ưu trước cho một số ngôn ngữ phổ biến. Với những ngôn ngữ khác, giọng nói có thể mang âm sắc không giống người bản địa hoặc đôi lúc thiếu trôi chảy. Trải nghiệm tiếng Việt vì thế có thể thay đổi theo giọng, tốc độ nói, môi trường và giai đoạn triển khai.An toàn trong hội thoại liên tụcGiọng nói tạo cảm giác gần gũi hơn văn bản, nên rủi ro phụ thuộc cảm xúc cũng đáng chú ý hơn. OpenAI đã bổ sung đánh giá cho tự hại, rối loạn tâm lý, bạo lực, nội dung tình dục và sự gắn bó cảm xúc với AI. Hệ thống có thể điều hướng câu trả lời, hiển thị hỗ trợ phù hợp hoặc kết thúc cuộc trò chuyện trong tình huống rủi ro cao.System Card của GPT-Live cũng mô tả các biện pháp bảo vệ người dùng tuổi teen và cơ chế kiểm soát của phụ huynh. Dù vậy, GPT-Live không phải chuyên gia y tế hay người thay thế các mối quan hệ thật. Người dùng nên xem đây là công cụ hỗ trợ và tìm đến người có chuyên môn khi gặp vấn đề nhạy cảm.GPT-Live có thực sự thay đổi cách dùng ChatGPT Voice?GPT-Live giải quyết đúng điểm gây khó chịu nhất của hội thoại AI: phải chờ đến lượt, bị ngắt khi đang suy nghĩ và gặp khoảng lặng khi hệ thống xử lý việc khó. Kiến trúc full-duplex kết hợp với khả năng giao việc cho GPT-5.5 làm trải nghiệm vừa nhanh ở lớp tương tác vừa đủ thông minh cho câu hỏi phức tạp.Giá trị lớn nhất có thể không nằm ở việc giọng nói nghe giống con người hơn, mà ở khả năng duy trì một dòng công việc bằng hội thoại. Người dùng có thể suy nghĩ thành tiếng, sửa yêu cầu trong lúc nói và nhận cả câu trả lời âm thanh lẫn nội dung trực quan. Điều này mở đường cho các phiên làm việc dài hơn như luyện tập, tư vấn ý tưởng hoặc điều phối nhiều tác vụ.Tuy nhiên, GPT-Live mới ở giai đoạn triển khai đầu tiên. API chưa phát hành rộng rãi, hỗ trợ ngôn ngữ chưa đồng đều và video hoặc chia sẻ màn hình tạm thời vắng mặt. Với nhu cầu trò chuyện rảnh tay, luyện tập và hỏi đáp liên tục, đây là nâng cấp đáng thử. Với công việc yêu cầu quan sát màn hình, tính chính xác tuyệt đối hoặc tích hợp doanh nghiệp ngay lập tức, người dùng vẫn cần kết hợp các chế độ và công cụ khác. Nếu cần xây dựng ứng dụng thoại qua API ngay lúc này, có thể cân nhắc gpt-realtime trong khi chờ GPT-Live được mở cho nhà phát triển.

Liên
18 thg 7, 2026
Cách kết hợp Codex và Claude Code chỉ với plugin

Có ai đang dùng song song cả Codex lẫn Claude Code không? Mình mới phát hiện plugin Codex cho Claude Code do chính OpenAI phát hành. Nói thật là đến giờ mới biết nên cũng có cảm giác như người tối cổ. Điểm hay nhất là từ nay có thể gọi Codex ngay trong phiên Claude Code hiện tại để review code, phản biện hướng triển khai hoặc nhận riêng một tác vụ, không phải chuyển qua lại giữa nhiều tab và session như trước. Plugin Codex cho Claude Code có gì đáng chú ý? Plugin openai/codex-plugin-cc được thiết kế cho người đã quen làm việc trong Claude Code nhưng muốn tận dụng thêm Codex. Thay vì để hai agent cùng nhảy vào chỉnh một file, bạn có thể phân vai rõ ràng: Claude Code triển khai, Codex kiểm tra; hoặc Claude Code giữ luồng chính còn Codex xử lý một vấn đề độc lập ở chế độ nền. Theo tài liệu chính thức, plugin cung cấp ba nhóm khả năng. Nhóm review gồm /codex:review và /codex:adversarial-review. Nhóm giao việc có /codex:rescue. Nhóm quản lý phiên và tác vụ nền gồm /codex:transfer, /codex:status, /codex:result và /codex:cancel. Nhờ vậy, Codex trở thành một cộng sự nằm ngay trong workflow Claude Code thay vì là một cửa sổ tách rời. Không phải một Codex runtime tách biệt Plugin không tạo thêm một hệ thống Codex mới. Nó sử dụng Codex CLI và Codex app server đang cài trên máy, đồng thời dùng lại trạng thái đăng nhập, repository hiện tại và cấu hình trong config.toml. Điều này giúp việc tích hợp gọn hơn, nhưng cũng có nghĩa mọi lượt gọi vẫn được tính vào giới hạn sử dụng Codex của tài khoản. Điều kiện trước khi cài Bạn cần Node.js 18.18 trở lên và một tài khoản ChatGPT, kể cả gói Free, hoặc OpenAI API key. Nếu Codex CLI chưa có trên máy, lệnh /codex:setup có thể hướng dẫn cài; cách thủ công là chạy npm install -g @openai/codex. Nếu chưa đăng nhập, dùng !codex login ngay trong Claude Code. Cách cài Codex plugin trong Claude Code Quy trình cài đặt khá ngắn. Trong Claude Code, lần lượt chạy các lệnh sau: /plugin marketplace add openai/codex-plugin-cc /plugin install codex@openai-codex /reload-plugins /codex:setup Lệnh cuối kiểm tra Codex đã được cài và xác thực hay chưa. Sau khi hoàn tất, danh sách slash command của Codex sẽ xuất hiện trong Claude Code, đồng thời agent codex:codex-rescue cũng có mặt trong mục /agents. Chạy thử ở chế độ nền Một bài thử ít rủi ro là yêu cầu Codex review thay đổi hiện tại bằng /codex:review --background, sau đó dùng /codex:status để xem tiến độ và /codex:result để lấy kết quả. Review nhiều file có thể mất thời gian, vì vậy chạy nền sẽ không chặn luồng làm việc chính của Claude Code. Ba cách phối hợp Codex và Claude Code hiệu quả Giá trị của plugin không nằm ở việc có thêm một AI, mà ở cách phân vai. Nếu cả hai cùng sửa một khu vực mà không có ranh giới, bạn dễ gặp xung đột code, lặp phân tích và tốn context. Ba luồng dưới đây rõ trách nhiệm hơn. Claude viết, Codex review Đây là cách dễ áp dụng nhất. Sau khi Claude Code hoàn thành một tính năng, chạy /codex:review để Codex thực hiện review chỉ đọc. Lệnh này có thể kiểm tra thay đổi chưa commit hoặc so sánh branch với nhánh gốc bằng /codex:review --base main. Codex không sửa file trong chế độ này, nên bạn vẫn giữ quyền quyết định cuối cùng. Ví dụ, Claude vừa thêm luồng thanh toán qua ba module. Thay vì yêu cầu Claude tự đánh giá lại phần việc của chính mình, hãy để Codex rà lỗi logic, trường hợp biên và tác dụng phụ giữa các file. Sau đó Claude Code có thể đọc nhận xét, chọn điểm hợp lý và sửa trong cùng phiên. Giao hẳn một task cho Codex Với một bài toán có thể tách độc lập, dùng /codex:rescue. Chẳng hạn: /codex:rescue --background điều tra nguyên nhân kiểm thử tích hợp không ổn định. Claude Code tiếp tục xử lý UI hoặc tài liệu, trong khi Codex điều tra test ở nền. Lệnh này hỗ trợ --background, --wait, --resume và --fresh, nên có thể tiếp tục một task trước đó hoặc buộc mở một lượt mới. Điểm quan trọng là mô tả đầu ra và phạm vi file rõ ràng. Giao “sửa mọi thứ đang lỗi” cho Codex trong khi Claude cũng đang chỉnh toàn repository vẫn có nguy cơ đụng nhau. Một task tốt nên có mục tiêu cụ thể, tiêu chí hoàn thành và vùng code sở hữu riêng. Dùng adversarial review để chất vấn hướng phát triển dự án /codex:adversarial-review phù hợp khi bạn không chỉ muốn bắt bug mà còn muốn chất vấn quyết định thiết kế. Có thể thêm trọng tâm, ví dụ: /codex:adversarial-review --base main challenge the caching and retry design. Codex sẽ soi giả định ẩn, trade-off, phương án thay thế và các rủi ro như mất dữ liệu, race condition, rollback hoặc độ tin cậy. Nói vui thì đây là lúc hai ông có thể “cãi nhau ỏm tỏi”, nhưng tranh luận chỉ hữu ích khi có người cầm trịch. Hãy đặt câu hỏi hẹp, yêu cầu bằng chứng và chốt tiêu chí ra quyết định; nếu không, phiên phản biện rất dễ biến thành chuỗi ý kiến nối tiếp mà không tạo ra thay đổi thực tế. Chuyển phiên và quản lý tác vụ nền Plugin còn giải quyết một vấn đề quen thuộc: đã thảo luận dài trong Claude Code nhưng muốn chuyển nguyên mạch công việc sang Codex. /codex:transfer tạo một Codex thread bền vững từ phiên Claude Code hiện tại và trả về lệnh codex resume <session-id>. Nhờ đó, bạn không phải viết lại toàn bộ bối cảnh bằng tay. Khi nào nên dùng transfer Hãy dùng transfer khi task đã vượt khỏi một lần review ngắn và bạn muốn tiếp tục trực tiếp trong Codex App hoặc TUI. Ví dụ, Claude Code đã cùng bạn điều tra kiến trúc trong một phiên dài, nhưng giai đoạn tiếp theo cần Codex thực hiện nhiều vòng chỉnh sửa. Việc chuyển phiên giữ lại lịch sử có cấu trúc và giảm rủi ro mất các quyết định đã thống nhất. Theo dõi, lấy kết quả và hủy tác vụ Với task chạy nền, /codex:status cho biết tiến độ, /codex:result trả kết quả cuối cùng và session ID, còn /codex:cancel dừng job đang chạy. Ba lệnh này nghe đơn giản nhưng rất cần thiết để workflow nhiều agent không trở thành một hộp đen. Nếu task đi sai hướng, hủy sớm thường tiết kiệm limit hơn chờ kết quả rồi làm lại. Cẩn thận vòng lặp review và giới hạn sử dụng Lưu ý quan trọng: OpenAI cảnh báo rõ rằng review gate có thể tạo vòng lặp Claude/Codex kéo dài và tiêu hao giới hạn sử dụng nhanh. Khi bật bằng /codex:setup --enable-review-gate, plugin dùng Stop hook, tức cơ chế tự động kích hoạt khi Claude chuẩn bị kết thúc câu trả lời, để gọi một lượt review có mục tiêu. Nếu Codex tìm thấy vấn đề, phản hồi của Claude bị chặn để Claude xử lý trước. Cơ chế này hữu ích trước khi ship, nhưng không nên bật rồi bỏ mặc. Review gate mạnh nhưng cần giám sát Kịch bản dễ gặp là Codex nêu vấn đề, Claude sửa, Codex review lại và phát hiện một điểm mới; chu kỳ tiếp tục vì tiêu chí “đủ tốt” chưa được định nghĩa. Đây chính là phiên bản tự động của việc để hai agent review qua lại liên tục. Chi phí không chỉ là limit mà còn là thời gian và nguy cơ thay đổi quá mức một bản vá vốn đã ổn. Một bộ nguyên tắc vận hành an toàn Phân vai trước khi chạy: một agent triển khai, một agent review hoặc một agent sở hữu một task độc lập. Giới hạn phạm vi: nêu rõ branch, file, loại rủi ro và tiêu chí hoàn thành. Ưu tiên chạy nền cho review nhiều file, nhưng kiểm tra trạng thái định kỳ. Chỉ bật review gate khi đang chủ động theo dõi và tắt bằng /codex:setup --disable-review-gate sau khi hoàn tất. Không yêu cầu Claude review lại toàn bộ kết quả Codex rồi tiếp tục yêu cầu Codex review toàn bộ phần sửa của Claude nếu chưa có điểm dừng rõ ràng. Dùng /codex:cancel khi task lệch hướng thay vì cố cứu một vòng chạy tốn kém. Làm sao kết hợp Codex và Claude Code hiệu quả? Trước đây mình thường mở Codex và Claude Code song song, đôi lúc còn để cả hai cùng nhảy vào một file để tiết kiệm thời gian. Plugin chính chủ của OpenAI tạo ra cách làm gọn hơn: Claude Code giữ vai trò điều phối, Codex vào review, phản biện hoặc nhận task riêng mà không cần chuyển tab liên tục. Bắt đầu tốt nhất là cài plugin, chạy một lượt /codex:review --background trên dự án nhỏ và quan sát cách ba lệnh status, result, cancel hoạt động. Khi đã quen mới thử rescue, transfer và review gate. Hai AI có thể bổ trợ nhau rất tốt, miễn là con người vẫn đặt ranh giới, ngân sách và điểm dừng.

Nam
14 thg 7, 2026