Google AI Overviews vừa bộc lộ một lỗi đáng chú ý: khi người dùng tìm kiếm một số từ tiếng Anh thông thường như "disregard" hay "ignore", thay vì hiển thị định nghĩa từ điển, hệ thống lại phản hồi như thể đang nhận lệnh từ chatbot. Google đã xác nhận sự cố vào ngày 22/5/2026 và cho biết đang trong quá trình khắc phục.
Tìm nghĩa từ "disregard", nhận về câu trả lời của... robot
Google Search từ lâu đã tích hợp tính năng hiển thị định nghĩa từ điển ngay đầu trang kết quả khi người dùng tra một từ tiếng Anh. Hiện tại, chức năng này do AI Overviews đảm nhận. Tuy nhiên, với một số từ cụ thể, cơ chế này đang hoạt động sai hoàn toàn.
Người dùng X có tên @ariadotwav là người đầu tiên ghi nhận và chia sẻ sự cố: khi tìm kiếm từ "disregard" (có nghĩa là "bỏ qua, phớt lờ"), AI Overviews không trả về định nghĩa mà phản hồi bằng câu:
"Understood! I'll ignore the previous prompt and start fresh." (Đã hiểu! Tôi sẽ bỏ qua lệnh trước đó và bắt đầu lại từ đầu.)
Đây là kiểu phản hồi điển hình của một chatbot AI khi nhận được lệnh "reset" — không phải định nghĩa từ điển mà bất kỳ ai tra Google đều mong đợi. Vấn đề nằm ở chỗ AI Overviews không phân biệt được người dùng đang tra nghĩa một từ hay đang ra lệnh cho hệ thống AI.
6 từ tiếng Anh kích hoạt lỗi — kể cả khi thêm "definition" vào query
Theo kiểm chứng của Android Authority, lỗi không chỉ xuất hiện với "disregard". Tổng cộng 6 từ được xác nhận gây ra hiện tượng tương tự:
- disregard — bỏ qua
- ignore — phớt lờ
- remember — ghi nhớ
- start — bắt đầu
- finished — đã xong
- forget — quên
Điểm chung của cả 6 từ là chúng đều thường xuất hiện trong các câu lệnh gửi đến chatbot AI, ví dụ: "Remember this for later", "Ignore previous instructions", "Start over"... AI Overviews dường như đang xử lý những từ này theo ngữ cảnh lệnh thay vì ngữ cảnh tra cứu.
Đáng lưu ý, ngay cả khi người dùng thêm từ "definition" vào query (ví dụ: "disregard definition"), lỗi vẫn xuất hiện — cho thấy hệ thống đang gặp vấn đề ở tầng phân tích ý định người dùng (intent detection), không phải chỉ đơn thuần là nhận diện từ khóa.
Ngoài 6 từ trên, phần lớn các từ tiếng Anh khác vẫn được AI Overviews xử lý bình thường và hiển thị định nghĩa đúng như kỳ vọng.
Google xác nhận lỗi, chưa công bố thời điểm vá cụ thể
Trả lời Android Authority, đại diện truyền thông của Google cho biết:
"We're aware that AI Overviews are misinterpreting some action-related queries, and we're working on a fix, which will roll out soon." (Chúng tôi đã nhận thức được việc AI Overviews đang hiểu sai một số truy vấn liên quan đến hành động, và đang xử lý bản vá sẽ được triển khai sớm.)
Cụm từ "action-related queries" (truy vấn liên quan đến hành động) trong phản hồi của Google cho thấy công ty đã xác định được nhóm từ ngữ gây ra vấn đề — cụ thể là các động từ mệnh lệnh thường dùng trong giao tiếp với AI. Tuy nhiên, thời điểm triển khai bản vá cụ thể vẫn chưa được công bố.
Trong thời gian chờ đợi, nếu cần tra nghĩa các từ tiếng Anh, người dùng nên sử dụng trực tiếp các dịch vụ từ điển chuyên dụng như Cambridge Dictionary, Merriam-Webster, hoặc Google Translate thay vì dựa vào AI Overviews.
Lỗi nhỏ, nhưng phản ánh rủi ro lớn hơn: Prompt Injection
Sự cố lần này tuy không xuất phát từ tấn công có chủ đích, nhưng lại minh họa rõ nét một điểm yếu cấu trúc của các hệ thống AI tích hợp vào công cụ tìm kiếm — được gọi là prompt injection (chèn lệnh vào prompt).
Prompt injection xảy ra khi AI xử lý dữ liệu đầu vào từ người dùng hoặc nguồn bên ngoài và nhầm lẫn giữa nội dung cần xử lý với lệnh cần thực thi. Đây không phải vấn đề mới, nhưng đang ngày càng được chú ý khi AI được tích hợp sâu vào các sản phẩm phổ thông:
- Theo Google Security Blog, các nỗ lực tấn công prompt injection có chủ đích đã tăng 32% trong giai đoạn từ tháng 11/2025 đến tháng 2/2026.
- OWASP — tổ chức bảo mật ứng dụng web hàng đầu thế giới — đã xếp prompt injection ở vị trí LLM01, tức rủi ro bảo mật AI quan trọng nhất năm 2026.
- Trung tâm An ninh mạng Quốc gia Anh (NCSC) cảnh báo vào tháng 12/2025 rằng vấn đề này "không thể giải quyết hoàn toàn" do bắt nguồn từ cách LLM xử lý ngôn ngữ ở cấp độ cơ bản.
Trường hợp của AI Overviews cho thấy ngay cả một truy vấn tìm kiếm hoàn toàn vô hại cũng có thể vô tình kích hoạt hành vi ngoài ý muốn — không cần kẻ tấn công, không cần mã độc, chỉ cần một từ tiếng Anh thông thường.
Hallucination vẫn là bài toán chưa có lời giải dứt điểm
Song song với lỗi nhận diện lệnh, vấn đề hallucination (AI tự tin đưa ra thông tin sai) vẫn là thách thức dai dẳng với toàn ngành. Dữ liệu mới nhất cho thấy:
| Mô hình | Tỷ lệ hallucination |
|---|---|
| Gemini 3 Pro (thế hệ trước) | 88% |
| Gemini 3.1 Pro Preview (tháng 2/2026) | 50% |
Gemini 3.1 Pro Preview đã cải thiện đáng kể so với thế hệ trước, nhưng tỷ lệ 50% vẫn là con số khó chấp nhận trong môi trường sử dụng thực tế. Một nghiên cứu phân tích hơn 3 triệu đánh giá ứng dụng di động ghi nhận khoảng 1,75% phàn nàn của người dùng liên quan trực tiếp đến lỗi hallucination — tỷ lệ nhỏ nhưng không thể bỏ qua ở quy mô hàng triệu người dùng.
Đối với người dùng tại Việt Nam, xu hướng tích hợp AI vào công cụ tìm kiếm đang diễn ra nhanh chóng — không chỉ với Google mà còn với Bing Copilot, Perplexity và các nền tảng khác ngày càng phổ biến. Sự cố của AI Overviews là lời nhắc nhở thực tế: dù AI tìm kiếm tiện lợi đến đâu, thói quen kiểm chứng thông tin từ nhiều nguồn — đặc biệt với các nội dung quan trọng trong công việc hay học tập — vẫn là kỹ năng không thể thiếu.
Nguồn
- Android Authority — Google's AI Overviews are so confused, it can't tell if you're looking something up (Update)
- Google Security Blog — AI threats in the wild: The current state of prompt injections on the web
- Securance — Prompt injection: the OWASP #1 AI threat in 2026
