Vào ngày 14 tháng 10, tám tổng chưởng lý bang đã đệ trình các vụ kiện riêng rẽ chống lại OpenAI tại tòa án bang của mình. Theo bản sao các đơn kiện, các bang cáo buộc rằng chatbot ChatGPT của công ty vi phạm luật bảo vệ người tiêu dùng của bang. Các bang được nêu tên bao gồm Iowa, Kansas, Nebraska, West Virginia và Arkansas, cùng nhiều bang khác. Các vụ kiện về xác minh độ tuổi của ChatGPT đang thu hút sự chú ý vượt xa phòng xử án, bởi chúng đặt ra một câu hỏi thực tế cho người dùng hàng ngày: bạn có thể phải cung cấp những thông tin cá nhân nào để tiếp tục sử dụng một chatbot AI?
Bài viết này chỉ dựa trên những gì đã được báo cáo cho đến nay. Nguồn tài liệu mà chúng tôi có được còn hạn chế, vì vậy chúng tôi sẽ không suy đoán về các biện pháp khắc phục cụ thể mà mỗi bang đang theo đuổi hoặc cách các vụ án sẽ kết thúc.
Tám bang cáo buộc OpenAI điều gì
Cáo buộc cốt lõi khá rõ ràng. Mỗi tổng chưởng lý cho rằng ChatGPT vi phạm luật bảo vệ người tiêu dùng của bang mình. Các vụ kiện được đệ trình riêng rẽ, mỗi vụ tại tòa án bang của mình, thay vì như một hành động kết hợp. Điều đó quan trọng vì mỗi vụ sẽ được tranh luận theo luật pháp của một bang khác nhau và có thể tiến triển với tốc độ khác nhau.
Các vụ kiện cũng đặt trọng tâm vào việc xác minh độ tuổi. Các khiếu nại về bảo vệ người tiêu dùng liên quan đến trẻ vị thành niên thường xoay quanh việc liệu một công ty có biết, hoặc lẽ ra phải biết, rằng người trẻ đang sử dụng sản phẩm hay không, và công ty đã có những biện pháp bảo vệ nào. Báo cáo từ các phương tiện khác cho thấy các cáo buộc đề cập đến cách ChatGPT tương tác với thanh thiếu niên và cách dữ liệu của trẻ vị thành niên được xử lý, mặc dù chúng tôi chưa xác minh độc lập chi tiết của từng đơn kiện.
Điều khoản dịch vụ của OpenAI, như được mô tả trong các bài báo khác, cấm người dùng dưới 13 tuổi và yêu cầu những người dưới 18 tuổi phải có sự đồng ý của cha mẹ. Các vụ kiện dường như đang kiểm tra liệu những quy tắc đó có đủ hay không nếu không có cách mạnh mẽ hơn để xác nhận ai thực sự là người đang gõ phím.
Xác minh độ tuổi có thể yêu cầu người dùng ChatGPT làm gì
Xác minh độ tuổi không phải là một công nghệ duy nhất. Tùy thuộc vào cách một công ty triển khai, người dùng có thể được yêu cầu thực hiện một hoặc nhiều việc sau:
- Tải lên giấy tờ tùy thân do chính phủ cấp, chẳng hạn như bằng lái xe hoặc hộ chiếu
- Gửi ảnh tự chụp hoặc video ngắn để ước tính độ tuổi qua khuôn mặt
- Liên kết thẻ thanh toán hoặc tài khoản khác gắn với người trưởng thành
- Cho phép dịch vụ suy ra độ tuổi từ các mẫu sử dụng
Mỗi phương pháp trả lời cùng một câu hỏi, "Người này có phải là người trưởng thành không?", nhưng mỗi phương pháp thu thập dữ liệu rất khác nhau để đạt được điều đó. Một số cách kiểm tra tài liệu một lần rồi xóa đi. Những cách khác có thể lưu giữ hồ sơ lâu hơn. Người dùng thường không thể phân biệt được cách nào là cách nào nếu không đọc kỹ các điều khoản nhỏ.
Cũng đáng lưu ý rằng chatbot khác với một trang web thông thường. Mọi người thường chia sẻ những lo lắng về sức khỏe, vấn đề tình cảm, tài liệu công việc và các chi tiết nhạy cảm khác trong cuộc trò chuyện. Việc gắn lịch sử đó với một danh tính thực tế đã được xác minh làm thay đổi đáng kể bức tranh về quyền riêng tư.
Những đánh đổi về quyền riêng tư khi cung cấp ID hoặc dữ liệu sinh trắc học
Bảo vệ trẻ em trực tuyến là một mục tiêu chính đáng, và ít người phản đối điều đó. Sự đánh đổi là các công cụ dùng để kiểm tra độ tuổi có thể tạo ra những rủi ro mới cho tất cả mọi người, bao gồm cả người lớn.
Tập trung dữ liệu. Quét ID hoặc hình ảnh khuôn mặt mang tính vĩnh viễn hơn mật khẩu. Nếu nó được lưu trữ và sau đó bị lộ, bạn không thể đơn giản thay đổi nó. Bất kỳ ai đã từng xử lý một vụ vi phạm đều biết việc khắc phục khó khăn đến mức nào, và hướng dẫn của chúng tôi về cách khôi phục tổn thất tài chính sau một vụ vi phạm dữ liệu phác thảo các bước liên quan.
Tính nhạy cảm của sinh trắc học. Dữ liệu khuôn mặt và cơ thể mang tính cá nhân theo cách khó có thể đảo ngược. Cuộc chiến pháp lý về dữ liệu di truyền cho thấy các bang coi trọng thông tin không thể thay thế như thế nào. Khi 23andMe phá sản, 27 bang đã kiện để chặn việc bán dữ liệu di truyền của khách hàng. Vụ án đó liên quan đến một loại dữ liệu khác, nhưng nó minh họa mức độ nhanh chóng mà các hồ sơ nhạy cảm có thể trở thành tâm điểm pháp lý khi hoàn cảnh của một công ty thay đổi.
Liên kết danh tính với các cuộc trò chuyện. Nếu một danh tính đã được xác minh được kết nối với lịch sử trò chuyện, dữ liệu sẽ trở nên có giá trị hơn đối với các nhà quảng cáo, tin tặc và bất kỳ ai có thể có được nó thông qua quy trình pháp lý.
Luật riêng tư của các bang và các vụ kiện đang định hình các quy tắc như thế nào
Các bang ngày càng hành động ở những nơi luật liên bang còn mỏng. Các tổng chưởng lý đang sử dụng các đạo luật bảo vệ người tiêu dùng để theo đuổi các công ty AI, và các cơ quan lập pháp đang thông qua luật riêng tư giới hạn cách dữ liệu cá nhân có thể được thu thập và sử dụng.
Vermont là một ví dụ. Luật riêng tư toàn diện của bang, S.71, đã được ký vào ngày 16 tháng 6 năm 2026, và bài giải thích của chúng tôi về Đạo luật Quyền riêng tư và Giám sát Dữ liệu Vermont đề cập đến những gì luật yêu cầu. Bài viết liên quan về Dự luật Thượng viện 71 của Vermont giải thích cách luật điều chỉnh cách các doanh nghiệp thu thập, sử dụng, tiết lộ, bán và bảo vệ dữ liệu cá nhân của cư dân.
Sự căng thẳng là rõ ràng. Những vụ kiện như thế này có thể thúc đẩy các công ty thu thập nhiều dữ liệu hơn để chứng minh người dùng là người lớn, trong khi luật riêng tư thúc đẩy họ thu thập ít hơn. Cách các tòa án và nhà lập pháp giải quyết sự căng thẳng đó sẽ định hình diện mạo của việc kiểm tra độ tuổi trong thực tế.
Điều này có ý nghĩa gì với bạn
Chưa có gì được quyết định. Đây là những cáo buộc, và OpenAI chưa bị kết luận phải chịu trách nhiệm về bất cứ điều gì trong tài liệu mà chúng tôi đã xem xét. Nhưng hướng đi là điều đáng theo dõi, vì cuối cùng bạn có thể được yêu cầu xác minh độ tuổi để sử dụng các công cụ AI mà bạn đã dựa vào.
Nếu điều đó xảy ra, các câu hỏi chính không chỉ là có nên tuân thủ hay không, mà là cách thức kiểm tra hoạt động. Ai thực hiện nó, công ty hay bên thứ ba? ID hoặc hình ảnh có bị xóa sau khi xác minh không? Nó có được sử dụng cho bất cứ điều gì khác, chẳng hạn như huấn luyện hoặc tiếp thị không? Việc kiểm tra có được liên kết với lịch sử trò chuyện của bạn không?
Những điểm chính cần ghi nhớ
- Đọc lời nhắc xác minh và thông báo quyền riêng tư trước khi bạn tải lên bất cứ thứ gì.
- Ưu tiên các phương pháp xác nhận độ tuổi mà không lưu trữ ID hoặc hình ảnh khuôn mặt của bạn.
- Tránh chia sẻ chi tiết nhạy cảm trong các cuộc trò chuyện với chatbot, dù bạn đã được xác minh hay chưa.
- Sử dụng mật khẩu duy nhất và xác thực hai yếu tố trên các tài khoản AI của bạn.
- Theo dõi diễn biến các vụ kiện về xác minh độ tuổi của ChatGPT, vì kết quả có thể đặt ra kỳ vọng cho các dịch vụ AI khác.
Để xem các quy tắc của bang đang thắt chặt bảo vệ dữ liệu rộng rãi hơn như thế nào, hãy bắt đầu với bài giải thích về luật riêng tư Vermont của chúng tôi, và kiểm tra xem bất kỳ hệ thống kiểm tra độ tuổi nào thu thập gì và lưu trữ như thế nào trước khi bạn tuân thủ.
