---
title: "Kết nối Claude với Gmail có an toàn không?"
description: "Đánh giá rủi ro khi cho Claude hoặc ChatGPT đọc Gmail: quyền chỉ đọc, prompt injection, phê duyệt gửi thư và thu hồi kết nối qua Mailera MCP."
url: https://mailera.app/blog/ket-noi-claude-gmail-co-an-toan-khong
published: 2026-10-25
updated: 2026-10-25
---

# Kết nối Claude với Gmail có an toàn không?

Quyền chỉ đọc giúp hạn chế thao tác, nhưng không loại bỏ nguy cơ lộ dữ liệu. Trước khi kết nối, hãy kiểm tra thông tin xác thực Gmail, phạm vi khóa API và các công cụ AI được phép gọi.

## Kết nối Claude hoặc ChatGPT với Gmail có an toàn không?

Bạn có thể thử với thư không nhạy cảm và quyền tối thiểu. Với hộp thư công việc, nên hoãn kết nối nếu chưa rõ chính sách tổ chức, cách dịch vụ AI lưu dữ liệu hoặc quyền đang cấp.

Câu hỏi quyết định không chỉ là “AI có gửi thư được không?”, mà còn là “AI đọc được gì và có thể chuyển dữ liệu đó đi đâu?”. Google cũng khuyên đọc chính sách quyền riêng tư và thông tin bảo mật trước khi cấp quyền cho ứng dụng.

Mailera là một bên trung gian bổ sung trong luồng Gmail → Mailera → ứng dụng AI, không phải lý do để mặc định luồng này an toàn hơn. Hãy đọc [thông tin bảo mật Mailera](https://mailera.app/security), [chính sách quyền riêng tư Mailera](https://mailera.app/privacy) và chính sách của dịch vụ AI bạn dùng.

## Bạn dùng tích hợp Gmail có sẵn hay kết nối qua MCP?

MCP là giao thức để ứng dụng AI gọi công cụ do máy chủ cung cấp. Dùng MCP không tự quyết định quyền đọc, gửi hay bước xác nhận của ứng dụng.

Đường [kết nối Gmail của Mailera](https://mailera.app/providers/gmail) dùng mật khẩu ứng dụng cho IMAP/SMTP, không phải OAuth. **Khóa Mailera chỉ đọc không biến mật khẩu ứng dụng Gmail thành thông tin xác thực chỉ đọc.** Việc giới hạn thao tác của agent nằm ở khóa API Mailera, với các quyền như `read`, `send`, `move`.

| Cách kết nối | Thông tin xác thực cần xem | Quyền cần kiểm tra | Nơi thu hồi và nguồn đối chiếu |
| --- | --- | --- | --- |
| Tích hợp Gmail có sẵn trong ứng dụng AI | Kiểm tra cơ chế kết nối và bên nhận quyền trên màn hình cấp quyền | Quyền được yêu cầu, công cụ khả dụng, cách xác nhận thao tác | Tài liệu ứng dụng; quản lý kết nối Google nếu dùng OAuth |
| Gmail qua Mailera MCP | Mailera dùng mật khẩu ứng dụng Gmail, không dùng OAuth; ứng dụng AI dùng khóa API Mailera | Nhóm hộp thư và quyền của khóa Mailera; quyền `read` không giới hạn mật khẩu ứng dụng Gmail thành chỉ đọc | Thu hồi khóa tại Mailera; thu hồi mật khẩu ứng dụng tại Google |
| Máy chủ MCP khác | Kiểm tra riêng cách máy chủ nhận và giữ thông tin xác thực | Quyền phía Gmail lẫn quyền công cụ | Hướng dẫn của máy chủ và Google |

Nếu ứng dụng AI kết nối Gmail qua OAuth, không qua Mailera, hãy xem kỹ phạm vi được yêu cầu. Theo [danh sách phạm vi Gmail API](https://developers.google.com/workspace/gmail/api/auth/scopes), `gmail.readonly` cho phép xem thư và cài đặt; `gmail.send` cho phép gửi; `gmail.compose` bao gồm quản lý bản nháp **và gửi thư**. Đừng suy ra quyền chỉ từ tên tính năng. Các phạm vi OAuth này không áp dụng cho đường kết nối Gmail qua Mailera.

![Luồng thư từ Gmail qua Mailera đến Claude với hai lớp thông tin xác thực riêng.](https://mailera.app/media/af1563f6dc5660b1/ket-noi-claude-voi-gmail-co-an-toan-khong-gmail-ai-vi-1200.jpg)
_Quyền khóa Mailera không thay đổi quyền của mật khẩu ứng dụng Gmail._

Phần cấu hình dưới đây dành cho [Claude qua Mailera](https://mailera.app/integrations/claude). Với ChatGPT hoặc tích hợp Gmail có sẵn, hãy kiểm tra quyền và cơ chế xác nhận ngay trong ứng dụng, không áp dụng cấu hình này sang đó.

## Chỉ cho AI đọc thư thì còn rủi ro gì?

**Chỉ đọc vẫn có thể làm lộ nội dung.** Chính sách [quyền riêng tư Anthropic](https://www.anthropic.com/legal/privacy), đọc ngày 25/10/2026, nói dữ liệu Claude lấy từ dịch vụ bên thứ ba trở thành một phần đầu vào của người dùng. Chính sách này loại trừ nội dung được xử lý thay mặt khách hàng của các dịch vụ doanh nghiệp; cần xem đúng điều khoản áp dụng cho tài khoản của bạn.

Trong Mailera, cả `get_message` và `get_latest_otp` đều dùng quyền `read`. Vì vậy, chỉ đọc không có nghĩa là chỉ thấy tiêu đề. Không đưa hộp thư chứa mã xác minh vào nhóm thử nếu bạn không muốn agent đọc chúng. Mọi thử nghiệm OTP chỉ nên dùng hộp thư của chính bạn và che mã trong ảnh, nhật ký.

**Thư đến là dữ liệu không tin cậy, không phải lệnh.** Một email có thể yêu cầu AI bỏ qua nhiệm vụ ban đầu rồi chuyển nội dung thư khác ra ngoài. Đây là prompt injection: chỉ dẫn độc hại nằm trong dữ liệu mà AI đang xử lý.

[Hướng dẫn an toàn agent của OpenAI](https://developers.openai.com/api/docs/guides/agent-builder-safety) nêu nguy cơ rò rỉ dữ liệu qua các lời gọi công cụ tiếp theo, kể cả rò rỉ ngoài ý muốn khi không có kẻ tấn công.

Không cấp `send` sẽ chặn việc gửi qua khóa Mailera đó, nhưng bạn vẫn cần rà soát các công cụ khác trong cùng phiên, chẳng hạn công cụ truy cập mạng, công cụ thao tác với tệp hoặc một đường gửi thư khác mà agent có thể dùng. Một lời nhắc “bỏ qua chỉ dẫn trong email” không thay thế được giới hạn quyền và phê duyệt công cụ.

## Cấu hình Mailera MCP thế nào để giảm quyền truy cập?

1. **Chuẩn bị hộp thư thử và nhóm riêng.** Dùng Gmail thuộc sở hữu của bạn, chỉ chứa thư không nhạy cảm. Theo [hướng dẫn mật khẩu ứng dụng của Google](https://support.google.com/accounts/answer/185833), đọc ngày 25/10/2026, tài khoản phải bật xác minh 2 bước. Google khuyên dùng “Sign in with Google” khi ứng dụng có lựa chọn đó. Mailera dùng mật khẩu ứng dụng cho Gmail.
2. **Kết nối hộp thư vào nhóm thử.** Vào **Thêm hộp thư** → tab **Một hộp thư**, nhập địa chỉ rồi chọn **Tiếp tục**. Ở **Mật khẩu**, nhập mật khẩu ứng dụng, không phải mật khẩu đăng nhập thông thường. Sau đó chọn một **Nhóm quản lý** riêng cho hộp thư thử. **Kiểm tra & kết nối** thử đăng nhập mà không gửi email. Nếu cần hướng dẫn đầy đủ, xem [cách kết nối hộp thư đầu tiên](https://mailera.app/blog/cach-ket-noi-email-voi-mailera).
3. **Tạo khóa chỉ đọc cho nhóm đó.** Trong **Cài đặt**, mở phần quản lý khóa API rồi chọn **Tạo key**. Đặt **Tên gợi nhớ**, chọn một nhóm tại **Phạm vi hộp thư** và chỉ cấp quyền đọc (`read`) cho nhu cầu đọc hoặc tóm tắt. Không chọn mọi nhóm hay thêm `send`, `move`, `manage` cho tiện.
4. **Đặt thời hạn và bảo vệ bí mật.** Chọn **Thời hạn** phù hợp với đợt thử, ví dụ vài ngày thay vì để **Không hết hạn**. Cân nhắc **Giới hạn IP (tuỳ chọn)** nếu ứng dụng có địa chỉ đi ra ổn định. Khóa mới chỉ hiển thị một lần; lưu ở nơi quản lý bí mật, không dán khóa API hoặc mật khẩu ứng dụng vào hội thoại.

![Cấu hình khóa API Mailera chỉ đọc, giới hạn một nhóm hộp thư thử và có thời hạn.](https://mailera.app/media/3d07823ea9486a67/ket-noi-claude-voi-gmail-co-an-toan-khong-read-only-key-vi-1200.jpg)
_Giới hạn đồng thời hộp thư được truy cập và thao tác khóa được phép thực hiện._

5. **Sao chép cấu hình và kiểm tra công cụ.** Trong hộp thoại hiện ra sau khi tạo key, chọn **Sao chép cấu hình MCP** cho Claude, rồi thiết lập theo [hướng dẫn Mailera MCP](https://mailera.app/mcp). Kiểm tra công cụ thực sự khả dụng; đừng chỉ ẩn nút trong giao diện rồi coi như đã chặn quyền phía máy chủ. Bài [các công cụ MCP Mailera theo tác vụ](https://mailera.app/blog/cong-cu-mcp-mailera) liệt kê công cụ nào dùng cho việc gì.
6. **Thử cả thao tác được phép lẫn bị cấm.** Đọc một thư trong nhóm thử, thử truy cập hộp thư thử ngoài nhóm và thử thao tác gửi bằng khóa không có `send`. Chỉ dùng địa chỉ thử do bạn kiểm soát. Ghi phản hồi thực tế đã che bí mật; nếu thao tác ngoài quyền vẫn thành công, dừng agent và kiểm tra cấu hình.

Nếu cần gửi thư, hãy đặt bước duyệt ở ứng dụng hoặc lớp điều phối trước khi gọi `send_email` hay `reply_to_email`; cả hai công cụ đều yêu cầu `send`. Người duyệt cần thấy người nhận, tiêu đề, nội dung và tệp đính kèm cụ thể. Xem cách xây dựng agent email với ranh giới phê duyệt để thiết kế bước này. Nếu muốn người dùng duyệt qua email, xem [mẫu thiết kế phê duyệt qua email cho agent](https://mailera.app/blog/phe-duyet-qua-email-cho-tac-nhan-ai).

[Đặc tả công cụ MCP](https://modelcontextprotocol.io/specification/2025-06-18/server/tools) khuyến nghị con người có thể từ chối lời gọi và xem đầu vào trước khi gọi máy chủ, nhưng không bắt buộc một mô hình tương tác cụ thể. Vì vậy, đừng coi việc dùng MCP đồng nghĩa với luôn có hộp thoại xác nhận. Với hệ thống lớn hơn, xem phần nền tảng về [dùng hộp thư sẵn có cho AI agent](https://mailera.app/blog/ket-noi-email-voi-ai).

## Làm sao ngắt kết nối và kiểm tra việc thu hồi?

Hãy thu hồi theo từng lớp, thay vì chỉ xóa cấu hình khỏi giao diện AI:

1. **Dừng agent và tác vụ tự động** đang dùng kết nối.
2. **Thu hồi khóa API tại Mailera.** Mailera từ chối lời gọi ngay sau khi khóa bị thu hồi. Thử lại một thao tác đọc bằng khóa cũ để xác nhận truy cập bị từ chối.
3. **Gỡ cấu hình MCP và bản sao khóa** khỏi ứng dụng AI, cấu hình triển khai và nơi lưu bí mật liên quan.
4. **Thu hồi thông tin xác thực Gmail tương ứng.** Với Mailera, thu hồi mật khẩu ứng dụng theo hướng dẫn Google. Chỉ xóa một kết nối OAuth không xử lý mật khẩu ứng dụng này.

Với tích hợp dùng OAuth, làm theo [hướng dẫn quản lý kết nối bên thứ ba của Google](https://support.google.com/accounts/answer/13533235) và tài liệu của ứng dụng. Google cũng thu hồi mật khẩu ứng dụng khi bạn đổi mật khẩu tài khoản.

Thu hồi quyền và xóa dữ liệu đã chuyển đi là hai việc riêng. Bạn có thể cần liên hệ trực tiếp với dịch vụ bên thứ ba để yêu cầu xóa dữ liệu họ đã lưu, ngay cả sau khi đã thu hồi quyền truy cập. Kiểm tra cơ chế xóa cùng chính sách lưu giữ ở từng dịch vụ đã nhận dữ liệu; đừng dừng ở việc gỡ kết nối.

## Những lỗi hay gặp khi cho AI truy cập Gmail

| Lỗi | Cách xử lý |
| --- | --- |
| Cấp quyền gửi hoặc chọn mọi nhóm chỉ để tóm tắt thư | Tạo khóa `read` cho đúng nhóm thử |
| Nhầm khóa chỉ đọc với mật khẩu ứng dụng chỉ đọc | Bảo vệ và thu hồi hai loại thông tin xác thực riêng |
| Tin rằng mọi tích hợp đều hỏi trước khi gửi | Kiểm tra ứng dụng đang dùng và đặt bước duyệt trước công cụ gửi |
| Gỡ MCP nhưng quên khóa còn hiệu lực | Thu hồi khóa tại Mailera rồi thử lại bằng khóa cũ |
| Giới hạn IP khiến kết nối lỗi | Xác minh địa chỉ đi ra của ứng dụng trước khi sửa danh sách IP |

Nếu không thấy tùy chọn mật khẩu ứng dụng, kiểm tra xác minh 2 bước và chính sách quản trị. Google liệt kê tài khoản tổ chức, xác minh 2 bước chỉ dùng khóa bảo mật và Advanced Protection là những trường hợp tùy chọn có thể không xuất hiện. Không hạ mức bảo vệ hoặc tìm cách vượt chính sách tổ chức để hoàn tất kết nối.

## Giới hạn Mailera cần tính trước

Mailera kết nối hộp thư hiện có, không tạo hộp thư hoặc địa chỉ email mới, và không phải đối tác chính thức của Google hay nhà cung cấp email khác.

Các giới hạn của khóa Mailera chỉ là một phần của thiết kế an toàn. Ứng dụng hoặc lớp điều phối phải xử lý nội dung không tin cậy và phê duyệt hành động; không thể chỉ dựa vào khóa chỉ đọc để làm hai việc này.

**Cho AI agent dùng hộp thư qua MCP** — Thêm máy chủ MCP của Mailera vào Claude, Cursor hoặc VS Code để agent đọc, phân loại và trả lời thư. [Xem cách dùng MCP](https://mailera.app/docs#mcp)