Bản tin cộng đồng ngày 04/09/2026
Thứ sáu, 04/09/2026
Sáng nay group mình bàn chuyện dùng AI mà đọc xong mình hơi chột dạ: hoá ra cái account Claude/GPT mình đang xài chung với đồng nghiệp, admin nó xem được cả lịch sử, thậm chí export chỉ bằng một cú mail. Có người còn kể dùng Claude Code gõ link, nó mở thẳng máy thằng ngồi cạnh vì chung account. Nghe mà rén.
📌 Bản tin cộng đồng IT BA — 04/09/2026
1️⃣ Chuyện bảo mật khi dùng AI chung account — ai đang xài Claude/GPT/Cursor kiểu 'share cho lẹ' thì nên đọc, có cách né đó.
2️⃣ Prompt tiếng Việt hay tiếng Anh? — có người khẳng định output tiếng Việt 99% phải ngồi sửa, mà tiếng Anh thì đỡ hơn hẳn. Nghe cũng có lý.
3️⃣ API tính tiền kiểu gì mà 'xài 4m hôm trước, hôm kia 200m'? — có anh giải thích dễ hiểu như đào đường ống nước với đào bể, đọc phát hiểu liền.
Còn vụ bạn hỏi 'làm sao vào fintech khi chưa có kinh nghiệm' thì group cũng có cao nhân chỉ chiêu 'chấp nhận lương thấp để học' — nghe phũ nhưng mà thật.
Có bao giờ bạn tự hỏi: account AI mình đang dùng, thật sự ai đang nhìn thấy những gì mình gõ?
1.Dùng AI chung account: admin xem được gì?
Sáng nay group xôn xao chuyện một bạn hỏi: 'Mình dùng Claude enterprise của công ty, làm việc riêng ngoài thì owner có xem được không?' — Câu trả lời nhận được làm cả nhóm giật mình.
👉 Nếu dùng chung account (nhất là gói team/enterprise), admin hoàn toàn có thể xem lịch sử hội thoại, thậm chí gửi mail yêu cầu export toàn bộ dữ liệu.
👉 Có bạn kể: dùng Claude Code gõ một cái link, kết quả là máy của thằng ngồi cạnh mở trang đó — vì cả hai share chung một account.
👉 Cursor còn 'khủng' hơn: mặc định nó sync code lên cloud, có sẵn máy ảo chạy và build luôn. Nên ai dùng Cursor mà share account thì coi chừng.
👉 Cách né: dùng CLI (giao diện dòng lệnh) — lịch sử chỉ lưu trên máy mình, phía ngoài không xem được. Hoặc đơn giản nhất: account riêng, tiền nào của đó.
Mình thấy lời khuyên đắt nhất trong thread là: 'Làm việc công ty nào thì dùng account công ty đó, việc riêng thì account riêng.' Nghe hơi phũ nhưng đúng thật — ranh giới nó mong manh lắm, lỡ tay một cái là dính.
2.Prompt tiếng Việt hay tiếng Anh?
Trong lúc bàn về chuyện dùng AI viết tài liệu, có một anh trong group chốt hạ: 'Output tiếng Việt thì 99% phải ngồi sửa câu từ, còn output tiếng Anh thì đỡ hơn hẳn.' Lý do? AI bị 'lạm văn nói' — cùng một ý nhưng dùng từ không đúng ngữ cảnh.
👉 Anh này kể: hồi xưa nhờ AI thiết kế database cho trường học, nó cứ đẻ ra entity 'class' kiểu Mỹ — hóa ra bên đó học theo tín chỉ, không có 'lớp' với 'cô giáo chủ nhiệm' như mình. Phải thêm một entity 'physical class' cho hợp Việt Nam.
👉 Có bạn góp ý: nên xài tiếng Anh vì cách dùng từ khác nhau, dịch qua lại dễ sai. Nhưng cũng có người phản bác: 'Phải biết mô tả cho nó làm, chứ không nó tự nghĩ ra — nhiều cái nó bốc phét không giống đời thực đâu.'
👉 Nói chung, prompt là cả một nghệ thuật: nhét quá nhiều thứ vào thì nó 'lú', mà mô tả sơ sài thì nó tự chế.
Riêng mình thấy, dù xài tiếng gì thì cũng nên kiểm tra lại output — AI giỏi thật nhưng chưa chắc đã hiểu 'lớp học' của mình là gì. Cái này thì không có prompt nào cứu được.
3.API tính tiền: đào đường ống hay đào bể?
Có bạn mới vào nghề hỏi: 'Em tưởng gọi API của mấy con AI thì dùng bao nhiêu trả bấy nhiêu, chứ không giới hạn đúng không?' — Câu trả lời của một anh trong group vừa hài vừa dễ hiểu:
👉 'Cứ tưởng tượng đào đường ống nhà nước và đào bể nước. Đường ống là dùng bao nhiêu trả tiền bấy nhiêu — đó là API call. Còn bể nước là nhà nước khoán cho một tháng 20m², mỗi tuần 5m² — dùng hết thì chờ tuần sau.'
👉 Nghe thì đơn giản, nhưng thực tế có người kể: hôm trước xài có 4 triệu, hôm sau 'xỉa xói săm soi' hơi nhiều thì tốn tận 200 triệu. Cùng một công việc mà mức tiêu hao khác nhau kinh khủng.
👉 Có anh mách: chuyển qua dùng deterministic code và gọi API dạng CLI cho đỡ tốn. Vì mỗi lần gọi UI nó ngốn token vô tội vạ.
Mình thấy ví dụ đường ống vs bể nước chuẩn không còn gì bằng — giải thích cho ai mới học cũng hiểu ngay. Còn chuyện 4 triệu vs 200 triệu thì đúng là 'pay to survive' thời đại AI rồi.