Hôm qua, tôi mở Google và gõ site:perplexity.ai password. Kết quả trả về hơn 20 trang. Mỗi trang là một đoạn chat có chứa thông tin nhạy cảm – từ mã API, mật khẩu admin, đến nội dung họp nội bộ của một startup. Và điều kinh khủng nhất? Những link này vẫn đang hoạt động trên chính máy chủ của Perplexity. Không cần hack, không cần exploit – chỉ cần một cú click chuột và một câu query đơn giản.
Đừng hỏi token, hỏi câu chuyện đi. Câu chuyện ở đây là: AI đang bán đứng dữ liệu của bạn vì một cái thẻ thiếu. Và thị trường crypto – nơi tôi kiếm sống – đang chứng kiến một phiên bản mới của vấn đề “trusted setup” trong thế giới phi tập trung.
Bối cảnh: Một lớp bảo mật bị quên lãng
Tháng 7 năm nay, một người dùng Reddit phát hiện các đoạn chat Claude (Anthropic) có thể bị index bởi Google chỉ sau vài giây chia sẻ. Forbes vào tháng 9 xác nhận vấn đề với Perplexity – nhưng lúc đó Claude đã sửa xong. Đến nay, Perplexity vẫn chưa có phản hồi chính thức, và các file kết quả tìm kiếm vẫn tồn tại cả trên Google lẫn trên chính domain perplexity.ai.
Đây không phải lỗi của mô hình hay thuật toán. Nó là lỗi của product design: mặc định cho phép crawler của Google đọc nội dung chia sẻ mà không có tag noindex. Perplexity hiển thị dòng chữ “Anyone with the link can view” – nhưng thực tế, “anyone” bao gồm cả Googlebot. Một sự khác biệt tinh tế nhưng chết người.
Tôi nhớ lại năm 2020, khi DeFi Summer bùng nổ, tôi từng mất 30 ETH vì impermanent loss khi yield farm trên Compound. Bài học: khi giao diện người dùng nói “safe”, hãy tự kiểm tra contract. Ở đây cũng vậy: khi Perplexity nói “private by link”, hãy kiểm tra HTTP header.
Core: Sự thật kỹ thuật và tâm lý đám đông
Hãy đi vào chi tiết. Khi bạn tạo một share link trên Perplexity, URL có dạng https://www.perplexity.ai/search/.... Không có robots.txt chặn, không có noindex trong . Google lập tức index nó. Nhưng điều làm tôi giật mình không phải là việc index, mà là tần suất: tôi tìm thấy các cuộc trò chuyện chứa credential của AWS, mật khẩu email, và thậm chí là một hợp đồng pháp lý chưa ký.
Về mặt kỹ thuật, đây là một side-effect của kiến trúc web thông thường: các trang động không được cấu hình đúng cách. Nhưng về mặt tâm lý, nó là một narrative failure. Perplexity đang kể câu chuyện “AI search cho mọi người” – nhưng lại quên mất câu chuyện “dữ liệu của bạn là của bạn”. Trong crypto, chúng ta gọi đó là “not your keys, not your coins”. Ở đây: “not your privacy, not your AI”.
Ngược lại, Claude (Anthropic) đã phản ứng nhanh. Khi Forbes đăng bài, họ đã thêm noindex và liên hệ Google để xóa cache. Kết quả: tìm kiếm site:claude.ai password hầu như không còn kết quả nào. Điều này cho thấy một team có quy trình security incident response tốt. Trong khi đó, Perplexity – dù có valuation 200 tỷ USD và hàng chục triệu user – vẫn im lặng. Tại sao? Có thể họ đang cố giấu vấn đề để không ảnh hưởng đến vòng gọi vốn tiếp theo. Nhưng trong thế giới narrative, im lặng là tệ hơn cả thừa nhận.
Contrarian: Khi bảo mật trở thành vũ khí cạnh tranh
Điều phản trực giác ở đây là: một sự cố bảo mật có thể tăng giá trị của đối thủ cạnh tranh. Claude đã biến “lỗi” thành “cơ hội”: họ xử lý nhanh, minh bạch, và có thể dùng điều này để bán cho doanh nghiệp. “Chúng tôi lo cho dữ liệu của bạn hơn.” Perplexity, ngược lại, đang đánh mất lòng tin – và trong thị trường AI, lòng tin là tài sản vô hình đắt nhất.
Tôi từng chứng kiến điều tương tự trong DeFi: sau vụ hack Yearn Finance năm 2020, các giao thức fork ra hàng loạt nhưng không ai tin tưởng bằng Yearn vì họ đã có track record sửa lỗi nhanh. Đây là “flight to quality” trong security.
Một góc nhìn khác: sự cố này thực sự là một tín hiệu mua cho các công ty bảo mật – những startup chuyên audit AI product design. Nếu bạn đang tìm kiếm câu chuyện đầu tư tiếp theo, đừng nhìn vào token, hãy nhìn vào những người xây hàng rào quanh dữ liệu.
Takeaway: Câu chuyện nào cho Web3?
Tôi là một crypto analyst, nên tôi phải kết nối điều này với blockchain. Rõ ràng, vấn đề “shared link bị index” là một vấn đề của centralized permission. Nếu dữ liệu được lưu trữ trên IPFS với mã hóa đầu cuối và chia sẻ qua DID, Google không thể index nội dung – vì nó không có quyền truy cập. Đây là lúc narrative về “self-sovereign data” lại trở nên nóng hổi.
Nhưng tôi không lạc quan quá. Như Uniswap V4 với hooks phức tạp, decentralization cũng có chi phí: UX xấu, độ trễ cao, và – trớ trêu thay – cũng có thể gây lộ dữ liệu nếu ai đó cấp quyền sai. Tôi đã thấy nhiều dApp leak private key vì IPFS gateway không xóa cache.
Vậy bài học ở đây là gì? Đừng chỉ hỏi “model có tốt không?” – hãy hỏi “product design có an toàn không?”. Đừng chỉ hỏi “token có tăng không?” – hãy hỏi “câu chuyện bảo mật của đội ngũ có thuyết phục không?”. Và nếu bạn là user: đừng share link AI nếu bạn chưa kiểm tra con mắt của Google.
Tôi không trade, tôi săn lùng bối cảnh. Và bối cảnh hôm nay nói rằng: Perplexity đang rơi vào bear market của lòng tin, còn Claude đang pump sự uy tín. Còn bạn, bạn đang hold câu chuyện nào?
