Claude session key: rủi ro và cách thu hồi quyền truy cập

Nếu một tiện ích mở rộng hoặc người bán gói đăng ký yêu cầu bạn cung cấp một chuỗi bắt đầu bằng sk-ant-sid, đừng đưa cho họ. Chuỗi này được gọi là session key. Nó không phải mật khẩu; nó đã là cánh cửa mở vào tài khoản của bạn: người khác có thể đọc tất cả cuộc trò chuyện và tệp của bạn, họ sẽ không bị yêu cầu xác thực lần hai, và có thể thu hồi phiên ảnh hưởng trong Active sessions. Nếu không xác định phiên lộ, dùng “Log Out” toàn tài khoản, cũng đăng xuất bạn.

Đã đưa key cho họ rồi? Chuyển thẳng đến phần hướng dẫn đóng quyền truy cập. Hai bước đầu tiên chỉ mất một phút.

Tiếp theo là giải thích chuỗi này là gì, người ở đầu bên kia có thể thấy những gì và vì sao quy định của Anthropic coi việc đưa key cho người khác là vi phạm. Bài viết này không giải thích cách trích xuất key: thay vì hướng dẫn kiểu “nhấn F12 rồi sao chép”, bài viết xem xét hậu quả của việc trao quyền truy cập cho người khác.

Thông tin thiết thực về cách làm việc với Ailoot có trong tài liệu hướng dẫn.

Claude session key là gì?#

Khi bạn nhập email và mã trong tin nhắn, dịch vụ xác minh bạn một lần. Kết quả xác minh đó cần được lưu ở đâu đó, nếu không bạn sẽ phải xác nhận danh tính mỗi lần nhấp chuột. Trình duyệt lưu kết quả trong một tệp nhỏ, tự động gửi tệp này đến máy chủ cùng với mọi thao tác bạn thực hiện trên trang web.

Claude dùng một tệp có tên sessionKey. Anthropic liệt kê tệp này trong bảng cookie công khai:

Bảng này liệt kê một số cookie dịch vụ khác có thời hạn ngắn, nhưng đây là cookie mà mọi người xin. Anthropic mô tả danh mục này như sau:

Bạn không thể chọn từ chối vì không có tệp này thì không thể đăng nhập. Giá trị của nó trông như một chuỗi dài bắt đầu bằng sk-ant-sid. Nếu ai đó xin bạn “một chuỗi bắt đầu bằng sk-ant-sid”, thì chính là họ muốn thứ này.

Xin lưu ý về thời hạn để tránh nhầm lẫn về sau. Bảng ghi tệp này có thời hạn một tháng, còn phiên đăng nhập kéo dài 28 ngày và cứ mỗi giờ bạn làm gì đó trên claude.ai thì đồng hồ lại được đặt lại. Kết luận thực tế rất đơn giản: key bạn đưa hôm nay sẽ hoạt động trong nhiều tuần, còn hoạt động của chính bạn chỉ đẩy thời điểm hết hạn ra xa hơn.

Bài viết này dùng cả “session key” và “session token” để chỉ cùng một thứ.

Session key khác mật khẩu và API key như thế nào?#

Đây là ba thứ khác nhau mà mọi người thường gộp chung thành “quyền truy cập tài khoản”:

Sự khác nhau giữa cột thứ nhất và thứ hai giống như sự khác nhau giữa hộ chiếu và vòng tay dịch vụ trọn gói. Bạn xuất trình hộ chiếu ở quầy lễ tân; sau khi kiểm tra, họ đưa cho bạn vòng tay. Đưa vòng tay cho người khác, họ có thể ăn, uống và vào phòng bạn mà không ai hỏi hộ chiếu. Đổi hộ chiếu bị mất không làm chiếc vòng tay trên tay người khác biến mất.

Session key cũng hoạt động như vậy. Không cần tự thay cookie: chấm dứt phiên ảnh hưởng trong Active sessions. Chưa nhận diện đáng tin phiên lộ thì logout toàn tài khoản, gồm cả phiên mình.

Vì sao tiện ích mở rộng và dịch vụ yêu cầu key này?#

Dưới đây là hai ví dụ có thật. Chúng tôi không đưa liên kết để tránh gửi lưu lượng truy cập đến đó.

Người bán gói đăng ký. Trông giống một dịch vụ: bạn trả ít hơn giá chính thức, gửi key cho họ và họ “kích hoạt” Pro hoặc Max trên chính tài khoản của bạn. Một tin rao như vậy được bán trên một sàn hàng hóa kỹ thuật số lớn vào ngày 19 tháng 8 năm 2026. Điều khoản ghi rằng chỉ cần session key, và một dòng riêng trấn an rằng họ không cần mật khẩu hay quyền truy cập email của bạn. Tin rao đã bán hơn một trăm lần, có 38 lần hoàn tiền, và người bán tuyên bố riêng từ trước rằng họ không chịu trách nhiệm nếu tài khoản có thể bị cấm.

Hướng dẫn bằng tiếng Nga của một dịch vụ tương tự kết thúc bằng hai yêu cầu thực chất giống nhau: đừng đăng xuất khỏi tài khoản Claude cho đến khi đơn hàng hoàn tất và hãy duy trì trạng thái đăng nhập cho đến khi kích hoạt xong. Đăng xuất sẽ hủy phiên và làm key bạn đã đưa trở nên vô dụng. Dịch vụ biết điều đó và yêu cầu bạn đừng làm vậy. Hướng dẫn không nói gì về việc key sẽ ra sao sau khi “kích hoạt xong”.

Chương trình bên thứ ba sử dụng Claude trên web. claude.ai có các endpoint nội bộ mà chính trang web gọi khi bạn làm việc trên đó. Nếu ai đó gắn cookie của người khác vào một yêu cầu như vậy, họ có thể định tuyến hoạt động qua gói đăng ký thay vì trả tiền để truy cập API. Các thư viện thực hiện việc này được công khai; những thư viện phổ biến nhất có gần một nghìn sao trên GitHub, và hướng dẫn của chúng chỉ có đúng một bước về key. Một dự án lưu trữ cả bộ cookie của người khác và luân phiên sử dụng chúng, với trạng thái “blocked” cho các key trong bộ: tác giả biết trước một số tài khoản họ nhận được sẽ bị vô hiệu hóa và đã tích hợp điều đó vào chương trình.

Bộ đếm mức sử dụng, xuất cuộc trò chuyện, tích hợp. Nhóm này thường không yêu cầu bạn dán bất cứ thứ gì vì tiện ích mở rộng chạy trong trình duyệt và lấy cookie đã được lưu ở đó. Khác biệt duy nhất so với hai nhóm đầu là chương trình được bạn cấp quyền bấm nút sao chép thay bạn.

Nhóm thứ tư đánh cắp key. Trang cài đặt giả, chương trình xóa sạch mọi thứ đã lưu trong trình duyệt và tiện ích mở rộng thay đổi sau khi chuyển quyền sở hữu được trình bày riêng bên dưới.

Người có key của bạn có thể thấy gì?#

Session key gắn với toàn bộ tài khoản của bạn, không gắn với một cuộc trò chuyện cụ thể. Vì vậy, nó mở toàn bộ tài khoản:

• Cuộc trò chuyện. Tất cả cuộc trò chuyện, bao gồm các phiên bản câu trả lời trước đó bị ẩn dưới mũi tên trong giao diện.
• Tệp. Hợp đồng, bản xuất cơ sở dữ liệu, mô hình tài chính, ảnh chụp màn hình — mọi thứ bạn từng kéo vào chat hoặc đưa vào Project.
• Bộ nhớ và hướng dẫn tùy chỉnh. Những điều bạn kể với Claude về bản thân và công việc để không phải lặp lại mỗi lần.
• Email và gói đăng ký của tài khoản. Có thể xem chúng trên trang cài đặt, giống như bạn.
• Hạn mức sử dụng còn lại và số tiền bạn có thể chi thêm. Đây thường là các con số mà bộ đếm được cài đặt để hiển thị.
• Quyền thực hiện hành động. Họ có thể gửi yêu cầu, xóa cuộc trò chuyện và thay đổi cài đặt.

Giao diện Claude không hiển thị đầy đủ thông tin thẻ, vì vậy thẻ của bạn sẽ không bị đánh cắp. Nhưng gói đăng ký của bạn nằm trong cùng tài khoản mà người khác đã truy cập, và có thể bị hủy bằng nút thông thường trong phần cài đặt.

Cuộc trò chuyện đã xóa biến mất khỏi lịch sử ngay lập tức và khỏi bộ nhớ của Anthropic trong vòng ba mươi ngày. Người khác có thể đọc cuộc trò chuyện của bạn trong bao lâu tùy thuộc vào thời hạn của session key; xóa chat hoàn toàn không ảnh hưởng đến key.

Tốt hơn là lưu kiến thức kinh doanh trong các tệp của dự án: bạn có thể xem và chỉnh sửa chúng, và mất phiên đăng nhập cũng không làm mất chúng.

Vì sao việc này nguy hiểm hơn bị đánh cắp mật khẩu?#

Khẳng định “tiện ích mở rộng vượt qua xác thực hai yếu tố” nghe kịch tính nhưng không chính xác. Tiện ích mở rộng xuất hiện sau khi mật khẩu được kiểm tra, mã gửi qua email được nhập và máy chủ đã cấp xác nhận. Chính xác nhận đó bị lấy cắp.

Đặc tính thứ hai là thời hạn. Khi phiên còn hoạt động thì key còn dùng được, còn bạn có thể tiếp tục dùng tài khoản như bình thường và mỗi lần truy cập lại kéo dài quyền truy cập của người khác.

Điểm thứ ba liên quan đến cờ HttpOnly. Cờ này được xem là biện pháp bảo vệ chính cho phiên và quả thực ngăn các tập lệnh của chính trang web truy cập cookie. Nhưng tiện ích mở rộng có thể đọc cookie qua cơ chế riêng. Mô tả cơ chế đó trong dự án Chromium cho biết:

Tài liệu Chrome hiện tại gián tiếp xác nhận điều này: tiện ích mở rộng nhận được đối tượng cookie có thuộc tính httpOnly, nghĩa là nó cũng có thể thấy các cookie này.

Tất nhiên, không phải mọi tiện ích mở rộng khác đều đánh cắp cookie. Chỉ là “có trên cửa hàng và được đánh giá cao” không còn đảm bảo điều gì, vì vậy hãy chú ý đến danh sách quyền.

Quy định của Claude nói gì về việc này?#

Nguyên văn mục 2 trong Điều khoản dành cho người tiêu dùng của Anthropic:

Việc đưa session key cho người khác rõ ràng thuộc phạm vi điều khoản này. Cùng mục đó nêu rằng chủ tài khoản chịu trách nhiệm cho mọi hoạt động trong tài khoản và phải báo ngay cho bộ phận hỗ trợ nếu có truy cập trái phép. Mục 3 riêng biệt cấm truy cập dịch vụ “bằng phương tiện tự động hoặc phi con người, dù qua bot, tập lệnh hay cách khác” nếu không thông qua API key. Mục 13 cho Anthropic quyền đình chỉ hoặc chấm dứt quyền truy cập bất cứ lúc nào mà không cần thông báo nếu công ty cho rằng các điều khoản đã bị vi phạm nghiêm trọng. Việc đưa một key cho người khác liên quan đến cả ba điều khoản cùng lúc.

Tài liệu Claude Code nói như sau về các chương trình bên thứ ba:

Xin làm rõ phạm vi khẳng định: không tìm thấy tuyên bố công khai nào của Anthropic nói rằng “chúng tôi cấm người dùng vì chia sẻ sessionKey”, vì vậy bài viết không gán cách diễn đạt đó cho công ty. Tài liệu cho thấy các quy định cấm rõ hành vi này, chủ tài khoản chịu trách nhiệm và quyền truy cập có thể bị vô hiệu hóa mà không cần thông báo. Cũng có dấu hiệu gián tiếp: chương trình bên thứ ba xem trạng thái “blocked” là một trạng thái key thông thường.

Còn một lệnh cấm nữa. Quy tắc sử dụng cấm vượt qua việc chặn bằng một tài khoản khác và cấp quyền truy cập cho người đã bị vô hiệu hóa. Nếu ai đó mua key của bạn vì mục đích đó, vi phạm sẽ được ghi nhận vào tài khoản của bạn. Các lý do khác khiến Anthropic đóng quyền truy cập được tổng hợp trong bài viết về vì sao tài khoản Claude bị cấm.

Kiểm tra tiện ích mở rộng trước và sau khi cài đặt như thế nào?#

Những gì có thể xem trước khi cài đặt. Trang niêm yết của cửa hàng có mục quyền riêng tư cho biết tiện ích mở rộng thu thập và chia sẻ dữ liệu gì. Manh mối thứ hai là cách bạn tìm thấy nó. Nếu không thể tìm thấy tiện ích qua chức năng tìm kiếm của cửa hàng và chỉ cài được từ liên kết trực tiếp trong tin nhắn của người khác, hãy coi đó là dấu hiệu cảnh báo.

Những gì cần kiểm tra trong các tiện ích mở rộng đã cài. Hôm nay, hãy thực hiện năm bước sau với toàn bộ danh sách.

1. Mở danh sách tiện ích mở rộng và kiểm tra quyền

   Địa chỉ là chrome://extensions; nhấp vào “Details” ở tiện ích bạn muốn kiểm tra. Trong Edge, địa chỉ là edge://extensions. Arc và các trình duyệt khác dựa trên cùng một engine cũng dùng địa chỉ chrome://extensions.

2. Tìm dòng nhắc đến claude.ai

   Chrome không hiển thị cảnh báo riêng về quyền truy cập cookie, vì vậy hãy xem danh sách trang web. Dòng như “Read and change your data on claude.ai” có nghĩa là tiện ích mở rộng hoạt động trong phiên Claude của bạn. Điều đó bình thường với một bộ đếm mức sử dụng. Nhưng không bình thường nếu dòng này xuất hiện ở tiện ích không liên quan đến Claude.

3. Kiểm tra xem có cho phép truy cập mọi trang web không

   Mục “Site access” có thể hiển thị “On all sites”. Điều đó cũng cho phép tiện ích truy cập ngân hàng, email và bảng quản trị trang web của bạn. Bộ đếm mức sử dụng Claude không cần quyền này trong bất kỳ trường hợp nào.

4. Giảm quyền truy cập xuống mức tối thiểu

   Tại cùng vị trí, đổi “On all sites” thành “On specific sites” hoặc “On click”. Tiện ích vẫn hoạt động ở nơi cần thiết và ngừng đọc mọi thứ khác.

5. Kiểm tra xem quyền sở hữu có thay đổi không

   Tiện ích mở rộng được bán lại, và chủ mới có thể phát hành bản cập nhật được cài đặt âm thầm. Các dấu hiệu gồm nhà phát hành hoặc địa chỉ hỗ trợ thay đổi, có bản cập nhật sau một thời gian dài im ắng mà không mô tả rõ thay đổi, có quyền mới không xuất hiện trong phiên bản trước, hoặc đột nhiên có nhiều đánh giá báo rằng kết quả tìm kiếm và quảng cáo bị thay thế.

Còn bước kiểm tra thứ sáu dành cho những ai muốn tìm hiểu sâu hơn: bật “Developer mode” trên cùng trang, nhấp vào liên kết màu xanh bên dưới tiện ích, rồi dùng thẻ “Network” để xem các yêu cầu được gửi đến đâu. Chúng chỉ nên được gửi đến claude.ai và trang web của tác giả tiện ích. Nếu xuất hiện địa chỉ thứ ba không được nhắc trong phần mô tả, tiện ích đang gửi dữ liệu của bạn đến nơi khác. Bước kiểm tra này khá rườm rà; năm bước đầu là đủ nếu bỏ qua nó.

Và hãy tự hỏi thêm một câu: vì sao tác vụ này cần key cho toàn bộ tài khoản của bạn? Có thể hiển thị hạn mức sử dụng còn lại mà không cần key, và cũng có thể xuất cuộc trò chuyện.

Nên làm gì nếu đã đưa key cho người khác?#

1. Gỡ tiện ích mở rộng hoặc thu hồi quyền truy cập của nó

   Khi tiện ích còn được cài đặt, mọi key mới sẽ bị rò rỉ theo cách tương tự. Truy cập chrome://extensions rồi nhấp “Remove”.

2. Xem hiện ai đang ở trong tài khoản của bạn

   Trên claude.ai, mở “Settings”, mục “Account” và phần “Active sessions”. Với mỗi phiên, bạn có thể thấy thiết bị và trình duyệt, vị trí gần đúng dựa trên địa chỉ kết nối và thời điểm sử dụng gần nhất; phiên hiện tại được đánh dấu bằng biểu tượng “Current session”. Nếu danh sách có một thành phố lạ hoặc trình duyệt của người khác thì không còn gì phải đoán. Bạn có thể đóng riêng một phiên bằng menu ba chấm, chọn “Terminate”, rồi xác nhận.

3. Đăng xuất khỏi tất cả phiên cùng lúc

   Tại cùng vị trí, trong “Settings” → “Account” có nút “Log Out”. Nút này đăng xuất bạn trên mọi thiết bị: trình duyệt, ứng dụng di động và chương trình máy tính. Việc này đóng mọi phiên hoạt động. Kết thúc riêng phiên ảnh hưởng cũng thu phiên đó; logout toàn tài khoản khi không nhận diện chắc chắn. Anthropic lưu ý rằng ứng dụng Claude trên iOS và Android không có nút này; hãy đăng xuất bằng trình duyệt.

4. Đổi mật khẩu nếu bạn dùng mật khẩu để đăng nhập

   Bỏ qua bước này nếu bạn đăng nhập bằng “Continue with Google” hoặc qua tài khoản công việc. Thứ tự rất quan trọng: đổi mật khẩu ngăn các lần đăng nhập trong tương lai, nhưng không ngắt các phiên đã mở, vì vậy hãy làm việc này sau bước 3.

5. Thông báo cho Anthropic

   Điều khoản dành cho người tiêu dùng yêu cầu bạn báo ngay về việc truy cập trái phép bằng cách gửi email đến support@anthropic.com. Đừng gửi email chỉ để đánh dấu đã hoàn tất: nếu ai đó đã làm gì đó trong tài khoản của bạn, email sẽ ghi nhận rằng chính bạn đã báo cáo sự việc.

6. Kiểm tra key và lịch sử của bạn

   Nếu bạn có tài khoản trong bảng điều khiển dành cho nhà phát triển, hãy kiểm tra mục “API Keys” và xóa mọi key bạn không chắc chắn. Anthropic khuyến nghị thu hồi key ngay khi nghi ngờ bị rò rỉ và đồng thời đặt giới hạn sử dụng. Sau đó xóa các cuộc trò chuyện và tệp nhạy cảm trong Projects: chúng biến mất khỏi lịch sử ngay lập tức và khỏi bộ nhớ trong vòng ba mươi ngày. Để tải bản sao đầy đủ các cuộc trò chuyện về xem xét, vào “Settings” → “Privacy” → “Export data”; liên kết lưu trữ có hiệu lực trong một ngày. Đồng thời kiểm tra xem trước đó có gì bị rò rỉ qua đường khác không: xem bài viết về các cuộc trò chuyện Claude xuất hiện trên Google Search để tìm hiểu về liên kết cuộc trò chuyện công khai.

Một câu hỏi riêng khiến mọi người ngần ngại ở bước ba: chuyện gì xảy ra với gói đăng ký mà họ đã trả tiền cho người bán? Nút “Log Out” đóng các phiên và không ảnh hưởng đến gói đăng ký: gói này gắn với tài khoản và có thể hủy riêng bằng nút trong mục “Billing”. Vì vậy, bạn có thể đăng xuất khỏi mọi phiên mà vẫn giữ gói đã trả tiền. Tuy nhiên, điều khoản của người bán tuyên bố họ không chịu trách nhiệm nếu tài khoản bị cấm, nên bạn không được bảo vệ; quyết định “tôi sẽ chờ vì không muốn mất tiền” chẳng bảo vệ bạn khỏi điều gì cả.

Có một điều bạn không thể đảo ngược: thứ gì đã bị đọc thì đã bị đọc. Và nếu các cuộc trò chuyện có chứa dữ liệu khách hàng, hãy trao đổi với người phụ trách dữ liệu cá nhân trong tổ chức của bạn.

Làm điều tương tự mà không cần key như thế nào?#

Có thể thu từng API key mà không đóng phiên trình duyệt. Phiên web cũng kết thúc riêng được nhưng scope và điều khiển riêng: xóa khóa lộ ở console hoặc kết thúc phiên web ở Active sessions. Anthropic khuyến nghị dùng các key khác nhau cho từng môi trường — phát triển, kiểm thử và sản xuất — rồi thay key theo lịch, chẳng hạn cứ mỗi 90 ngày. Xem hướng dẫn gia hạn gói đăng ký.

Một lưu ý riêng về tiện ích mở rộng chính thức, vì tiện ích này cũng có thể truy cập cuộc trò chuyện. Điểm khác biệt là nó sử dụng thông tin đăng nhập Claude của bạn trên máy tính của chính bạn và không gửi gì ra ngoài: key không đi đâu cả. Dù vậy, Anthropic vẫn thận trọng trong hướng dẫn của mình: họ khuyên chạy tiện ích trong hồ sơ trình duyệt riêng, không có quyền truy cập vào tài khoản ngân hàng, y tế hoặc chính phủ. Nếu chính người tạo nền tảng còn thận trọng với sản phẩm của họ như vậy, hãy cẩn thận hơn nữa với tiện ích bên thứ ba có thể truy cập claude.ai.

Mọi người còn hỏi gì về session key?#

Việc cần làm tiếp theo#

Việc xem lại các tiện ích mở rộng mất khoảng mười phút và thường đem lại một bất ngờ khó chịu. Mở chrome://extensions và đếm xem có bao nhiêu tiện ích được cấp quyền “On all sites”. Đổi những tiện ích có thể hoạt động mà không cần quyền này thành “On click”. Với những tiện ích còn lại, kiểm tra xem claude.ai có được liệt kê trong tiện ích không liên quan đến Claude hay không.

Và đây là một quy tắc áp dụng rộng hơn trường hợp này. Nếu một công cụ yêu cầu quyền truy cập toàn bộ tài khoản dù có thể dùng một key riêng, thì nó đang tiết kiệm công sức cho chính mình bằng cách bắt bạn chịu thiệt. Bài viết Có an toàn khi cho Claude Code truy cập dữ liệu của bạn không? giải thích nên và không nên trao quyền gì cho công cụ AI. Xem bảo mật vibe-coding để tìm hiểu về các lỗ hổng trong những thứ được xây dựng bằng vibe coding.

Mở Ailoot.