Cách kiểm tra tiện ích AI trên trình duyệt có xin quyền quá mức hay không

Tiện ích AI trên trình duyệt (tóm tắt trang, dịch, viết email, trợ lý chat bên cạnh) rất tiện, nhưng để làm được việc đó chúng thường cần đọc nội dung các trang bạn mở. Nếu tiện ích xin quyền quá rộng hoặc đến từ nơi không đáng tin, nó có thể thấy cả email, tài khoản ngân hàng, trang nội bộ công ty của bạn.

Bài này hướng dẫn cách xem tiện ích đang có những quyền nào, đánh giá có hợp lý không, thu hẹp quyền và gỡ bỏ khi cần. Các bước dựa trên Chrome và Edge (giao diện hơi khác tùy phiên bản). Nếu mới bắt đầu, xem cách cài và dùng tiện ích mở rộng trình duyệt và cách kiểm tra và gỡ tiện ích trình duyệt độc.

Vì sao tiện ích AI cần được kiểm tra kỹ?

Một tiện ích AI điển hình có thể:

• Đọc nội dung trang bạn đang xem để tóm tắt hoặc dịch.
• Gửi nội dung đó về máy chủ của nhà phát hành để AI xử lý.
• Lưu lịch sử hoặc dữ liệu dùng để cải thiện dịch vụ.

Rủi ro nằm ở chỗ nội dung nhạy cảm cũng đi qua nó: thư, hóa đơn, số liệu khách hàng, trang đăng nhập. Ngoài ra, nhiều tiện ích giả mạo mang tên “ChatGPT”, “AI miễn phí” nhưng thực chất để thu thập dữ liệu hoặc chèn quảng cáo. Hãy bắt đầu từ nguyên tắc: chỉ cấp quyền đúng mức cần thiết.

Bước 1: Mở danh sách tiện ích và xem từng cái

Trên Google Chrome:

1. Bấm biểu tượng ba chấm ở góc trên bên phải.
2. Chọn Extensions (Tiện ích) > Manage Extensions (Quản lý tiện ích). Hoặc gõ chrome://extensions vào thanh địa chỉ.
3. Với mỗi tiện ích, bấm Details (Chi tiết).

Trên Microsoft Edge: bấm ba chấm, chọn Extensions > Manage extensions, hoặc gõ edge://extensions, rồi bấm Details của tiện ích.

Trong trang chi tiết, hãy xem các mục sau:

• Site access (Quyền truy cập trang web)
• Permissions (Quyền)
• Version, Developer, Last updated (Phiên bản, nhà phát hành, cập nhật) nếu có
• Liên kết tới chính sách quyền riêng tư

Bước 2: Hiểu các quyền đáng chú ý

Các dòng quyền thường gặp và mức độ cần cảnh giác:

• Read and change all your data on all websites (Đọc và thay đổi mọi dữ liệu trên tất cả trang web): quyền rộng nhất. Chỉ chấp nhận với tiện ích bạn tin tưởng và thật sự cần.
• Read your browsing history (Đọc lịch sử duyệt web): nhạy cảm; tiện ích AI tóm tắt trang không nhất thiết cần.
• Manage your downloads / Access clipboard (Quản lý tải xuống / Clipboard): có thể thấy nội dung bạn sao chép, kể cả mật khẩu.
• Communicate with cooperating websites: ít nguy hiểm hơn nhưng nên xem lý do.

Quyền không tự động là xấu - một tiện ích dịch trang đúng nghĩa cần đọc trang. Câu hỏi là: quyền có khớp với chức năng quảng cáo không? Một tiện ích chỉ “tạo ảnh AI” mà đòi đọc mọi trang và lịch sử duyệt web là dấu hiệu bất thường.

Bước 3: Thu hẹp quyền truy cập trang web

Trong trang Details, mục Site access thường có ba lựa chọn:

1. On click (Khi bấm vào): tiện ích chỉ truy cập trang khi bạn bấm biểu tượng của nó. Đây là lựa chọn an toàn và nên dùng cho tiện ích AI.
2. On specific sites (Trên các trang cụ thể): chỉ những trang bạn liệt kê.
3. On all sites (Trên mọi trang web): rộng nhất.

Hãy chuyển sang On click hoặc On specific sites nếu tiện ích vẫn hoạt động tốt. Nếu tiện ích hỏng khi bạn thu hẹp, cân nhắc xem có thật sự cần nó không.

Bước 4: Đánh giá độ tin cậy của tiện ích

Trước khi giữ hoặc cài một tiện ích, hãy kiểm tra:

• Nhà phát hành: là công ty/cá nhân rõ ràng, có website thật, liên hệ và chính sách quyền riêng tư không? Cẩn thận với tên giống thương hiệu nổi tiếng.
• Nguồn cài đặt: chỉ cài từ kho tiện ích chính thức (Chrome Web Store, Microsoft Edge Add-ons), không cài từ file hoặc link lạ.
• Số người dùng và đánh giá: nhiều đánh giá thật, có nhận xét cụ thể. Đánh giá quá đẹp hoặc na ná nhau là đáng ngờ.
• Lần cập nhật gần nhất: tiện ích bỏ hoang nhiều năm có thể còn lỗ hổng.
• Chính sách dữ liệu: tiện ích có nói rõ dữ liệu của bạn được gửi đi đâu, lưu bao lâu, có dùng để huấn luyện không.

Dấu hiệu cần gỡ ngay: trình duyệt tự đổi trang chủ hoặc công cụ tìm kiếm, xuất hiện quảng cáo lạ, tiện ích tự cài, hoặc đòi bạn đăng nhập tài khoản không liên quan. Xem cách gỡ virus quảng cáo (adware) ra khỏi trình duyệt.

Bước 5: Gỡ tiện ích không cần thiết

1. Vào trang quản lý tiện ích như Bước 1.
2. Bấm Remove (Xóa) ở tiện ích muốn gỡ và xác nhận.
3. Khởi động lại trình duyệt.
4. Nếu nghi ngờ tiện ích đã lấy dữ liệu, đổi mật khẩu các tài khoản quan trọng và bật xác thực hai bước.
5. Với cài đặt trình duyệt bị đổi lạ, xem cách đặt lại trình duyệt về mặc định khi bị lỗi.

Nên rà soát danh sách tiện ích vài tháng một lần và gỡ cái không dùng - ít tiện ích thì ít điểm yếu.

Thói quen dùng AI an toàn trong trình duyệt

• Không để tiện ích AI đọc các trang có thông tin nhạy cảm; xem những thông tin không nên đưa vào ChatGPT và AI.
• Quản lý quyền vị trí, camera, micro của từng website: xem cách kiểm soát quyền vị trí, camera, micro của website.
• Với trợ lý có sẵn trong trình duyệt (như Copilot trong Edge) cũng nên tìm hiểu cách hoạt động: xem cách dùng Copilot trong Edge để tóm tắt trang web.
• Dùng công cụ quét mã độc khi nghi ngờ: xem cách quét mã độc bằng Malwarebytes bản miễn phí.

Cần hỗ trợ thêm?

Nếu trình duyệt của bạn có dấu hiệu bị chèn quảng cáo, đổi trang chủ hoặc nghi lộ tài khoản, hãy mang máy tới Cường Tech (476 Đường CMT8, Thái Nguyên) để được kiểm tra miễn phí, hoặc gọi 0943.847.333. Với văn phòng cần quản lý tiện ích đồng loạt, xem dịch vụ vận hành hệ thống IT.