Để lấy API key OpenAI, bạn đăng nhập platform.openai.com, vào mục API keys, nhấn Create new secret key, đặt tên rồi sao chép key bắt đầu bằng sk-… ngay lúc tạo. Muốn key gọi model ổn định, bạn cần thêm thẻ và mua credit, tối thiểu 5 USD (bậc Build); bậc Free trong tài liệu OpenAI không nêu model nào được gọi miễn phí (đối chiếu 29/10/2026).
API key OpenAI tách biệt với gói ChatGPT Plus: mua Plus không có quyền gọi API, xem ChatGPT Plus và OpenAI API khác nhau thế nào. Nếu bạn đang tìm nơi lấy API key miễn phí để thử agent, bài LLM API key miễn phí tổng hợp 11 nền tảng có gói miễn phí. Dữ kiện về bậc tài khoản và model trong bài đối chiếu tài liệu OpenAI ngày 29/10/2026.
Điều kiện cần trước khi tạo API Key OpenAI
Trước khi tạo API key OpenAI, bạn cần ba thứ: tài khoản OpenAI (dùng chung với ChatGPT), số điện thoại để xác minh khi tạo tài khoản, và thẻ Visa, Mastercard hoặc Amex thanh toán quốc tế để mua credit. Việt Nam nằm trong danh sách quốc gia được hỗ trợ của OpenAI API.
- Tài khoản OpenAI hợp lệ: Bạn cần sở hữu một tài khoản đã đăng ký thành công trên hệ thống của OpenAI (tài khoản này dùng chung cho cả ChatGPT và OpenAI Platform).
- Xác minh số điện thoại (tạo tài khoản mới): Khi tạo tài khoản, hệ thống bắt buộc người dùng phải xác thực danh tính thông qua mã OTP gửi về số điện thoại cá nhân. Bước xác minh này giúp ngăn chặn các tài khoản ảo và tăng cường bảo mật.
- Phương thức thanh toán quốc tế: Khác với ChatGPT Plus (trả phí cố định hàng tháng), dịch vụ API tính phí dựa trên lượng sử dụng thực tế (Pay-as-you-go). Do đó, bạn cần chuẩn bị thẻ Visa, Mastercard hoặc Amex có chức năng thanh toán quốc tế.
Hướng dẫn cách lấy API Key của OpenAI
Quy trình gồm hai phần: tạo secret key trong mục API keys, sau đó thêm phương thức thanh toán và mua credit để key gọi được model. Nên làm thêm phần thứ ba là đặt ngân sách, cảnh báo chi tiêu ngay sau khi nạp. Ảnh chụp giao diện tại thời điểm viết bài; giao diện có thể đã đổi.
3 bước tạo API Key OpenAI
Bước 1: Truy cập nhanh vào trang quản lý API Keys của OpenAI tại: https://platform.openai.com/api-keys.
Tại đây, hãy tiến hành đăng nhập bằng tài khoản OpenAI đã chuẩn bị.
Bước 2: Tại giao diện quản lý API Keys, hãy tìm và nhấp vào nút màu xanh có dòng chữ “+ Create new secret key”.
Một cửa sổ sẽ xuất hiện yêu cầu thiết lập các thông số cơ bản:
- Name (Optional): Nên đặt tên gợi nhớ cho mã khóa này (ví dụ: “Chatbot Website”, “Tool SEO”, “Test App”). Việc đặt tên giúp người dùng dễ dàng quản lý và thu hồi đúng mã khóa khi không còn nhu cầu sử dụng.
- Project (Optional): Nếu tài khoản thuộc tổ chức hoặc có nhiều dự án, hãy chọn dự án tương ứng để gán mã khóa. Nếu không, hãy để mặc định.
- Permissions: Đối với nhu cầu cơ bản, có thể giữ nguyên quyền hạn mặc định (All). Nếu muốn bảo mật cao hơn, hãy chọn “Restricted” để giới hạn các quyền cụ thể mà mã khóa được phép thực hiện.
Sau khi thiết lập xong, nhấn nút “Create secret key” để hệ thống tạo key.
Bước 3: Ngay lập tức, OpenAI sẽ hiển thị một chuỗi ký tự dài bắt đầu bằng sk-…. Đây chính là API Key của bạn.
Cảnh báo quan trọng: Vì lý do bảo mật, OpenAI chỉ hiển thị chuỗi ký tự này một lần duy nhất tại thời điểm khởi tạo. Người dùng sẽ không thể xem lại API Key đầy đủ sau khi tắt cửa sổ này.
Hãy nhấp vào biểu tượng sao chép (Copy) bên cạnh chuỗi mã, sau đó dán và lưu trữ chuỗi ký tự này vào một nơi an toàn (như trình quản lý mật khẩu hoặc tệp tin bảo mật).
Sau khi đã chắc chắn lưu thành công, hãy nhấn “Done” để đóng cửa sổ.
Lưu ý quan trọng sau khi lấy mã:
Key vừa tạo chưa gọi được model nếu tài khoản chưa thêm thẻ (Billing) và chưa có credit: request sẽ báo lỗi hết hạn mức (insufficient quota). Bạn cần kiểm tra mục “Billing” trong phần cài đặt để đảm bảo tài khoản có đủ điều kiện hoạt động.
Cách thêm phương thức thanh toán và nạp Credits
Bước 1: Tại giao diện quản lý API Keys trước đó, bạn hãy nhấp vào nút “Go to Billing” ở góc dưới trên bên trái màn hình.
Bước 2: Trong giao diện Billing, nhấp vào mục “Add payment details” và điền đầy đủ thông tin thẻ tín dụng/ghi nợ quốc tế (Visa, Mastercard, Amex). Hệ thống bảo mật sẽ lưu trữ thông tin thẻ để phục vụ cho việc nạp tiền hoặc thanh toán tự động sau này.
Bước 3: Sau khi thêm thẻ thành công, người dùng nạp credit lần đầu (giao diện lúc chụp cho nhập từ 5 đến 100 USD) và xác nhận giao dịch. Nếu bật tự động nạp (auto recharge), hãy đặt trần nạp mỗi tháng để tránh bị trừ tiền liên tục khi key bị lạm dụng.
Khi giao dịch hoàn tất và số dư hiển thị trong mục “Credit remaining“, API Key sẽ chính thức có hiệu lực và sẵn sàng xử lý các yêu cầu.
Những lần nạp sau, bạn chỉ cần nhấn vào nút “Add to credit balance“.
Tổng tiền đã mua credit quyết định bậc (usage tier) của tài khoản: theo tài liệu rate limits, bậc Build bắt đầu từ 5 USD với trần chi 500 USD mỗi tháng, Launch từ 100 USD (trần 5.000 USD), Grow từ 500 USD. Bậc càng cao, giới hạn request và token mỗi phút càng lớn.
Theo dõi mức tiêu dùng thực tế
Để xem chi tiết số tiền đã sử dụng theo ngày hoặc theo tháng, hãy truy cập vào mục “Usage” trong phần Settings (ngay dưới mục Billing). Biểu đồ tại đây sẽ hiển thị trực quan lưu lượng sử dụng token và chi phí tương ứng. Người quản trị có thể dựa vào dữ liệu này để đánh giá hiệu quả hoạt động của ứng dụng và điều chỉnh kế hoạch ngân sách phù hợp.
Thiết lập giới hạn chi tiêu (Usage limits)
Ngân sách và cảnh báo trong mục Limits giúp bạn biết sớm khi chi phí tăng bất thường, ví dụ do vòng lặp vô tận trong code hoặc key bị lộ. Nên đặt ngay sau lần nạp đầu tiên.
Điều chỉnh ngân sách tháng (Monthly Budget):
Tại khu vực Organization budget, hãy nhấp vào nút “Edit budget” để thiết lập số tiền trần mà tài khoản được phép sử dụng. Ví dụ đặt 120 USD mỗi tháng. Lưu ý chính hộp thoại ghi chi phí thực tế có thể vượt ngân sách tuỳ mức sử dụng, nên hãy kết hợp với cảnh báo email và giữ số credit nạp sẵn ở mức vừa đủ; credit trả trước mới là giới hạn cứng.
Cài đặt cảnh báo sử dụng (Usage Alerts):
Thay vì phải đăng nhập liên tục để kiểm tra, người quản trị có thể sử dụng nút “Add alert” để cấu hình hệ thống tự động gửi email thông báo. Bạn nên thiết lập các mốc cảnh báo sớm (ví dụ: khi đạt 50% hoặc 80% ngân sách) để kịp thời có phương án điều chỉnh. Trong ảnh minh hoạ có hai mốc cảnh báo: khi dùng 80% ngân sách và khi chạm đủ ngân sách.
Ứng dụng thực tế khi sở hữu API Key
Có API key, bạn đưa model của OpenAI vào website, phần mềm hoặc workflow tự động thay vì thao tác tay trên ChatGPT. Các nhóm việc hay gặp gồm chatbot, viết và tóm tắt nội dung, phân tích dữ liệu, hỗ trợ lập trình và dịch thuật:
- Xây dựng chatbot thông minh: Nhúng khả năng hội thoại tự nhiên, hiểu ngữ cảnh sâu sắc vào website bán hàng hoặc hệ thống chăm sóc khách hàng để hỗ trợ giải đáp thắc mắc 24/7.
- Tự động hóa sáng tạo nội dung: Phát triển các công cụ hỗ trợ viết bài chuẩn SEO, soạn thảo email marketing, kịch bản video hoặc tóm tắt tài liệu dài chỉ trong vài giây.
- Phân tích dữ liệu chuyên sâu: Sử dụng AI để phân loại phản hồi khách hàng, đánh giá cảm xúc (Sentiment Analysis) hoặc trích xuất thông tin quan trọng từ các báo cáo tài chính phức tạp.
- Hỗ trợ lập trình (Coding Assistant): Tạo ra các tiện ích giúp phát hiện lỗi, giải thích đoạn mã hoặc tự động viết các hàm chức năng, giúp lập trình viên tiết kiệm thời gian.
- Dịch thuật và chuyển đổi ngôn ngữ: Xây dựng ứng dụng dịch đa ngôn ngữ giữ được văn phong và ngữ cảnh của tài liệu.
Xem thêm: Các model của OpenAI hiện có
Chi phí sử dụng API của OpenAI được tính như thế nào?
Khác với mô hình trả phí thuê bao cố định hàng tháng như ChatGPT Plus, dịch vụ API áp dụng cơ chế “dùng bao nhiêu, trả bấy nhiêu” (Pay-as-you-go). Chi phí phụ thuộc model bạn chọn và số token gửi đi, nhận về; nắm hai yếu tố này là ước tính được ngân sách.
Đơn vị tính phí cơ bản: Token
OpenAI không tính phí dựa trên số lượng yêu cầu (request) hay số lượng từ (word), mà sử dụng đơn vị đo lường là Token.
- Token có thể được hiểu là các mảnh ghép nhỏ của từ ngữ.
- Với tiếng Anh, 1.000 token thường tương đương vài trăm từ; con số chính xác phụ thuộc bộ tách token của từng model.
- Lưu ý với tiếng Việt: Do đặc thù cấu trúc ngôn ngữ và bộ mã hóa, cùng một đoạn nội dung tiếng Việt thường sẽ tiêu tốn số lượng token nhiều hơn so với tiếng Anh.
Phân loại chi phí theo luồng dữ liệu (Input & Output)
Tổng chi phí cho một lần tương tác (một lệnh gọi API) là tổng của hai thành phần riêng biệt với mức giá khác nhau:
- Chi phí đầu vào (Input Tokens): Tính trên số lượng token của văn bản người dùng gửi lên (Prompt). Mức giá này thường rẻ hơn.
- Chi phí đầu ra (Output Tokens): Tính trên số lượng token của văn bản mà AI sinh ra để phản hồi (Completion). Mức giá này thường cao hơn giá Input nhiều lần, tuỳ model.
Ví dụ: Nếu bạn gửi một bài viết dài 1.000 từ (Input) và yêu cầu AI tóm tắt lại trong 100 từ (Output), tài khoản sẽ chịu phí cho cả phần văn bản gốc và phần tóm tắt với đơn giá tương ứng cho từng phần.
Chi phí cho các dịch vụ khác
Ngoài xử lý văn bản, các dịch vụ chuyên biệt sẽ có cách tính phí riêng:
- Model tạo ảnh: tính theo ảnh hoặc theo token ảnh, tuỳ model và độ phân giải. Lưu ý OpenAI đã thông báo các model GPT Image ngừng từ 01/12/2026.
- Audio Models (Whisper, TTS): Tính phí dựa trên số phút âm thanh được xử lý (đối với dịch vụ chuyển đổi giọng nói thành văn bản) hoặc số ký tự đầu vào (đối với dịch vụ chuyển văn bản thành giọng nói).
Xem chi tiết tại: developers.openai.com/api/docs/pricing (tài liệu OpenAI đã chuyển từ platform.openai.com/docs sang địa chỉ này).
Lời khuyên tối ưu chi phí
Chọn model theo độ khó của việc. Theo trang models (29/10/2026), GPT-6 Astra là model flagship, còn GPT-6 Luna là bản rẻ cho khối lượng lớn; việc đơn giản như phân loại, tóm tắt ngắn nên thử model rẻ trước. GPT-4o, GPT-4o mini và GPT-4.1 đã được thông báo ngừng trên API từ 14/01/2027 (deprecations), nên không chọn cho dự án mới.
Những lỗi thường gặp khi tạo và sử dụng API Key
Ba lỗi hay gặp nhất khi bắt đầu với OpenAI API là thẻ bị từ chối khi thêm phương thức thanh toán, key sai định dạng hoặc đã bị xoá, và lỗi 429 do hết credit hay gửi request quá nhanh. Mỗi lỗi có nguyên nhân và cách xử lý riêng dưới đây.
Lỗi thẻ thanh toán bị từ chối (Card Declined)
Đây là trở ngại hay gặp với người dùng tại Việt Nam. Cổng thanh toán Stripe mà OpenAI dùng lọc rủi ro khá chặt.
- Nguyên nhân: Thẻ không hỗ trợ thanh toán quốc tế, số dư không đủ để xác thực (thường cần khoảng 5 USD), hoặc ngân hàng phát hành chặn giao dịch vì nghi ngờ gian lận.
- Cách khắc phục: Dùng thẻ Visa/Mastercard đã bật thanh toán quốc tế. Đảm bảo thẻ đã kích hoạt tính năng thanh toán online nước ngoài. Nếu giao dịch thất bại nhiều lần, hãy thử đổi sang một thẻ khác thay vì cố gắng thao tác lại liên tục để tránh bị khóa tài khoản tạm thời.
Lỗi “Incorrect API key provided” (Mã khóa không chính xác)
Lỗi này thường xuất hiện ngay khi ứng dụng bắt đầu gửi lệnh đầu tiên.
- Nguyên nhân: Do quá trình sao chép bị thiếu ký tự, thừa khoảng trắng (space) ở đầu/cuối chuỗi mã, hoặc người dùng đang sử dụng một mã khóa đã bị xóa/thu hồi trên Dashboard.
- Cách khắc phục: Kiểm tra kỹ lưỡng chuỗi ký tự trong cấu hình dự án. Hãy chắc chắn rằng biến môi trường (Environment Variable) đang chứa đúng mã khóa mới nhất vừa khởi tạo.
Lỗi 429: “Rate limit reached” hoặc “Insufficient quota”
Hai thông báo này tuy cùng mã lỗi 429 nhưng mang ý nghĩa khác nhau:
- Insufficient quota (Hết hạn mức): Tài khoản đã sử dụng hết số dư Credits nạp sẵn. Giải pháp duy nhất là truy cập mục Billing để nạp thêm tiền.
- Rate limit reached (Đạt giới hạn tốc độ): Ứng dụng đang gửi quá nhiều yêu cầu trong một khoảng thời gian ngắn (tính theo phút – RPM hoặc token – TPM). Giải pháp là giảm tốc độ gửi yêu cầu hoặc xin nâng hạng tài khoản (Tier) để mở rộng giới hạn này.
Nguyên tắc bảo mật API key OpenAI
API key OpenAI gắn với thẻ thanh toán của bạn: ai có key là tiêu credit của bạn. Bốn nguyên tắc dưới đây giữ key không bị lộ, và nếu lộ thì thiệt hại dừng ở mức nhỏ: không nhúng key vào client, dùng biến môi trường, không đẩy key lên repo công khai, đặt ngân sách.
Không bao giờ nhúng Key trực tiếp vào mã nguồn phía Client (Frontend)
Đây là sai lầm nghiêm trọng mà lập trình viên mới hay mắc. Nếu bạn đặt API Key trong mã JavaScript, HTML hay ứng dụng di động (Android/iOS) mà không qua mã hóa, bất kỳ ai cũng có thể xem được mã khóa này bằng cách “View Source” hoặc phân tích gói tin mạng.
Giải pháp: Luôn gọi API OpenAI thông qua một máy chủ trung gian (Backend Server). Ứng dụng phía người dùng sẽ gửi yêu cầu đến máy chủ của bạn, sau đó máy chủ mới dùng API Key để giao tiếp với OpenAI và trả kết quả về.
Sử dụng biến môi trường (Environment Variables)
Không viết cứng (hardcode) chuỗi API Key trực tiếp vào các file code (như main.py, app.js). Thay vào đó, hãy lưu trữ mã khóa trong các biến môi trường của hệ điều hành hoặc sử dụng file cấu hình .env (và nhớ thêm file này vào .gitignore). Cách làm này giúp tách biệt dữ liệu nhạy cảm khỏi mã nguồn logic.
Không tải mã khóa lên các kho lưu trữ công khai (GitHub/GitLab)
Các bot quét tự động của hacker hoạt động liên tục trên GitHub để săn tìm các chuỗi bắt đầu bằng sk-…. Chỉ cần bạn vô tình push (đẩy) mã code có chứa API Key lên repository công khai dù chỉ một giây, mã khóa đó xem như đã bị lộ.
Giải pháp: Nếu lỡ tay tải lên, hãy đăng nhập vào OpenAI Dashboard ngay lập tức, xóa Key cũ và tạo Key mới. OpenAI cũng có cơ chế tự động phát hiện và vô hiệu hóa các Key bị rò rỉ trên mạng công cộng để bảo vệ người dùng.
Thiết lập giới hạn ngân sách
Ngân sách và cảnh báo giúp phát hiện sớm khi key bị lạm dụng; tắt tự động nạp hoặc đặt trần nạp mỗi tháng để số tiền có thể mất dừng ở mức credit còn lại. Nếu dùng key trong n8n, xem thêm cách bảo mật credentials và API key trong n8n.
Dùng API key OpenAI cho agent chạy 24/7
Key OpenAI dán được vào n8n, OpenClaw, Hermes Agent. Muốn agent trả lời liên tục, cần một máy chạy 24/7; đặt agent trên VPS là cách phổ biến, phần suy luận vẫn do OpenAI xử lý. Cách thêm key vào OpenClaw có ở bài đổi provider, model và API key trong OpenClaw.
Muốn chạy OpenClaw 24/7 mà không tự cài? VPS OpenClaw của Tino cài sẵn OpenClaw trên VPS NVMe đặt tại Việt Nam; bạn vẫn có quyền root để cấu hình. Xem cấu hình và giá trên trang sản phẩm.
Câu hỏi thường gặp
Tài khoản ChatGPT Plus có bao gồm quyền sử dụng API không?
Không. ChatGPT Plus là gói dùng ChatGPT trên web và ứng dụng, còn API tính phí riêng theo token và cần mua credit trong platform.openai.com. So sánh chi tiết ở bài ChatGPT Plus và OpenAI API.
Việc tạo API Key OpenAI có mất phí không?
Tạo key không mất phí. Bạn chỉ bị trừ credit khi ứng dụng gửi request và dùng token qua key đó; tài khoản chưa có credit thì key chưa gọi được model.
Tôi có thể xem lại mã API Key đã tạo nếu lỡ quên không?
Không. OpenAI chỉ hiện đủ chuỗi key một lần lúc tạo; trang API keys sau đó chỉ hiện vài ký tự đầu và cuối. Mất key thì xoá key cũ và tạo key mới.
Tại sao thẻ Visa/Mastercard của tôi bị từ chối khi thêm phương thức thanh toán?
Thường do thẻ chưa bật thanh toán quốc tế, ngân hàng chặn giao dịch với đơn vị nước ngoài hoặc thông tin địa chỉ không khớp. Hãy bật thanh toán quốc tế trong ứng dụng ngân hàng, liên hệ ngân hàng hoặc thử thẻ khác thay vì thử lại liên tục.
Tôi có nên dùng chung một API Key cho nhiều ứng dụng khác nhau không?
Không nên. Mỗi ứng dụng một key giúp theo dõi chi phí theo ứng dụng, và khi một key bị lộ chỉ cần xoá đúng key đó. Với dự án nhóm, tách project và giới hạn quyền key bằng chế độ Restricted.
