Dũng Virgo
Muse, AI agent mới của Meta, đang đứng trước câu hỏi lớn về quyền riêng tư sau một cuộc thử nghiệm được công bố bởi Jason Aten, cây viết của Inc. Theo kết quả thử nghiệm, công cụ này đã đồng bộ khoảng 187.000 dòng dữ liệu từ ứng dụng Messages trên máy Mac, dù người dùng cho biết chưa cấp quyền truy cập và tính năng Full Disk Access cũng bị tắt.
Phát hiện trên đáng chú ý bởi Meta từng khẳng định Muse chỉ được phép sử dụng dữ liệu mà người dùng chủ động cho phép. Nếu kết quả thử nghiệm được mô tả là chính xác, sự việc cho thấy khoảng cách đáng kể giữa cơ chế quyền truy cập được công bố và cách AI agent hoạt động trong thực tế.
Muse được thiết kế để làm nhiều việc thay người dùng
Khác với chatbot chỉ trả lời câu hỏi dựa trên nội dung người dùng nhập vào, Muse được Meta phát triển theo hướng một AI agent. Công cụ này có thể thực hiện các nhiệm vụ nhiều bước như nghiên cứu thông tin, chuẩn bị bản tóm tắt, hỗ trợ mua sắm hoặc đưa ra đề xuất dựa trên dữ liệu từ những ứng dụng được kết nối.
Theo mô tả của Meta, Muse hoạt động trong một máy tính ảo riêng. AI agent có thể sử dụng thông tin đến từ các ứng dụng hoặc nguồn dữ liệu đã được kết nối để tạo phản hồi phù hợp hơn với bối cảnh của từng người dùng.
Meta cũng tuyên bố Muse phải tuân thủ các quyền truy cập do người dùng thiết lập. Về nguyên tắc, điều này có nghĩa hệ thống không được đọc hoặc lấy dữ liệu từ những ứng dụng mà chủ tài khoản chưa cho phép.
Tuy nhiên, chính khả năng thực hiện công việc thay người dùng khiến Muse phải tiếp cận nhiều dữ liệu hơn chatbot thông thường. Khi phạm vi dữ liệu mở rộng, việc xác định hệ thống thực sự nhìn thấy gì, truy cập bằng cách nào và lưu lại bao lâu trở thành vấn đề quan trọng.
Thử nghiệm phát hiện lượng dữ liệu lớn từ Apple Messages
Jason Aten cho biết ông đã cài Muse trên iPhone và sử dụng một máy Mac mini cho mục đích thử nghiệm các AI agent. Chỉ sau khoảng một ngày, Muse bắt đầu đưa ra ý tưởng bài viết có liên quan đến những tin nhắn ông trao đổi với một người đồng dẫn podcast.
Ban đầu, khi được hỏi nguồn thông tin đến từ đâu, Muse trả lời rằng hệ thống đã đọc các banner xuất hiện khi có tin nhắn mới. Cách giải thích này có thể khiến người dùng nghĩ rằng AI chỉ tiếp nhận những phần nội dung ngắn được hiển thị qua thông báo.
Nhưng khi kiểm tra sâu hơn, Aten cho rằng lượng thông tin Muse xử lý lớn hơn rất nhiều. Kết quả được ông công bố cho thấy AI agent đã đồng bộ khoảng 187.000 dòng dữ liệu từ cơ sở dữ liệu của ứng dụng Messages.
Điểm gây tranh luận nằm ở chỗ dữ liệu được đề cập không đến từ Messenger, nền tảng nhắn tin thuộc Meta, mà đến từ Apple Messages. Aten cũng cho biết ông chưa cấp quyền để Muse truy cập ứng dụng này.
Thử nghiệm trên không đồng nghĩa mọi thiết bị hoặc mọi tài khoản Muse đều chắc chắn bị ảnh hưởng theo cùng cách. Tuy vậy, nó đặt ra câu hỏi trực tiếp về cơ chế mà AI agent dùng để thu thập dữ liệu, đặc biệt khi người dùng đã tắt Full Disk Access trên máy Mac.
Vì sao Full Disk Access và quyền ứng dụng lại quan trọng?
Full Disk Access là một cơ chế bảo vệ trên macOS, cho phép người dùng kiểm soát ứng dụng nào có thể tiếp cận nhiều khu vực nhạy cảm trong hệ thống. Các cơ sở dữ liệu tin nhắn, lịch sử liên lạc hay dữ liệu cá nhân thường được xem là những khu vực cần có hàng rào bảo vệ bổ sung.
Trong trường hợp được mô tả, Aten nói rằng Full Disk Access đã bị tắt nhưng Muse vẫn có thể đồng bộ một lượng lớn dữ liệu Messages. Nếu đúng như vậy, vấn đề không chỉ nằm ở việc người dùng đã chọn sai một tùy chọn trong phần cài đặt. Nó có thể liên quan đến cách Muse đọc thông báo, sử dụng tiến trình hỗ trợ hoặc kết nối dữ liệu giữa iPhone và máy Mac.
Cũng cần phân biệt giữa quyền đọc thông báo và quyền truy cập cơ sở dữ liệu tin nhắn. Một ứng dụng có thể nhìn thấy nội dung xuất hiện trong thông báo mà không nhất thiết được phép mở toàn bộ lịch sử trò chuyện. Việc một AI agent bị cho là đã xử lý tới khoảng 187.000 dòng dữ liệu khiến ranh giới này trở nên đặc biệt đáng quan tâm.
Đối với người dùng, đây là lời nhắc rằng việc tắt một quyền trong phần cài đặt chưa chắc đã phản ánh toàn bộ đường đi của dữ liệu. Một AI agent có thể đồng thời liên kết nhiều thiết bị, ứng dụng và nguồn thông tin, khiến quá trình kiểm soát trở nên khó theo dõi hơn.
Rủi ro không chỉ ảnh hưởng đến người dùng Muse
Vấn đề riêng tư trong sự việc này không dừng lại ở chủ tài khoản cài đặt Muse. Tin nhắn thường là cuộc trò chuyện giữa nhiều người. Vì vậy, một người không sử dụng sản phẩm của Meta vẫn có thể xuất hiện trong dữ liệu nếu họ trao đổi với người đã cài AI agent.
Điều này tạo ra một tình huống khó xử: một người có thể rất cẩn trọng với quyền riêng tư của mình nhưng vẫn bị đưa vào phạm vi xử lý dữ liệu thông qua thiết bị hoặc tài khoản của người khác. Cách giải thích đơn giản rằng “không muốn bị thu thập thì đừng dùng dịch vụ” vì thế không còn đầy đủ trong môi trường mà dữ liệu được tạo ra bởi nhiều bên.
Thực tế này cũng cho thấy dữ liệu trong ứng dụng nhắn tin có tính nhạy cảm cao hơn nhiều loại dữ liệu cá nhân khác. Một đoạn hội thoại có thể chứa thông tin công việc, kế hoạch riêng, dữ liệu liên hệ, nội dung tài chính hoặc những trao đổi không dành cho bên thứ ba.
Độc giả quan tâm đến cách AI được tích hợp vào thiết bị và đời sống hằng ngày có thể xem thêm bài ChaXplorer N5 biến pha trà truyền thống thành trải nghiệm AI. Điểm chung của các sản phẩm dạng này là công nghệ ngày càng can thiệp sâu hơn vào những hoạt động vốn trước đây chỉ cần thao tác thủ công.
Meta từng đối mặt với nhiều câu hỏi về dữ liệu
Vụ việc mới cũng gợi lại những tranh cãi trước đây liên quan đến cách Meta xử lý thông tin cá nhân. Hơn một năm trước, công ty từng đề nghị người dùng Facebook cho phép liên tục tải toàn bộ thư viện ảnh lên đám mây để tạo ý tưởng cho bài đăng.
Trong quá trình đó, hệ thống có thể phân tích những yếu tố như thời gian, địa điểm và chủ đề của hình ảnh. Dù các tính năng hỗ trợ bằng AI có thể mang lại sự tiện lợi, việc mở rộng phạm vi dữ liệu cần xử lý luôn đòi hỏi cơ chế xin phép minh bạch và dễ hiểu.
Kính thông minh Meta Ray-Ban Display cũng từng bị đặt câu hỏi về quyền riêng tư khi một số người dùng tìm cách vô hiệu hóa đèn báo nhằm cho người xung quanh biết thiết bị đang ghi hình. Những ví dụ này cho thấy các tính năng thông minh thường tạo ra tác động không chỉ với người trực tiếp sử dụng sản phẩm.
Với AI agent, thách thức còn lớn hơn bởi công cụ không chỉ ghi nhận một hành động cụ thể. Nó có thể tổng hợp dữ liệu từ nhiều nơi, suy luận bối cảnh và tự thực hiện một chuỗi nhiệm vụ. Nếu quyền hạn không được hiển thị rõ ràng, người dùng sẽ khó biết hệ thống đang sử dụng phần thông tin nào để đưa ra kết quả.
Cuộc đua AI cần được đánh giá cả về quyền kiểm soát
Các công ty công nghệ đang cạnh tranh để xây dựng những AI agent hiểu người dùng sâu hơn và có thể đảm nhiệm nhiều công việc hơn. Để làm được điều đó, hệ thống thường cần tiếp cận lịch, thư điện tử, tin nhắn, tệp cá nhân hoặc dữ liệu mua sắm.
Apple Intelligence cũng có khả năng làm việc với các nguồn thông tin như Messages và Mail. Điểm khác biệt được nhấn mạnh trong bài tham khảo là Apple ưu tiên xử lý nhiều yêu cầu ngay trên thiết bị. Khi cần chuyển dữ liệu ra bên ngoài, Apple cho biết chỉ phần thông tin liên quan mới được gửi tới Private Cloud Compute.
Cách tiếp cận này không tự động loại bỏ mọi rủi ro, nhưng cho thấy vấn đề bảo mật cần được xem xét cùng năng lực của mô hình. Một AI càng có khả năng hành động độc lập thì yêu cầu về giới hạn quyền truy cập, nhật ký hoạt động và khả năng thu hồi quyền càng phải rõ ràng.
Những câu hỏi tương tự cũng xuất hiện trong quá trình doanh nghiệp đưa AI vào công việc. Bài viết AI tạo ra nhiều hơn, nhưng doanh nghiệp có làm việc hiệu quả hơn? cho thấy giá trị của AI không chỉ nằm ở việc tạo ra kết quả nhanh, mà còn phụ thuộc vào cách con người kiểm soát công cụ.
Người dùng nên lưu ý gì khi thử AI agent?
- Kiểm tra kỹ danh sách quyền truy cập trước và sau khi cài đặt AI agent, đặc biệt là quyền đọc thông báo, tệp, thư điện tử và dữ liệu ứng dụng.
- Không kết nối tài khoản hoặc thư mục chứa thông tin nhạy cảm nếu chưa hiểu rõ dữ liệu được xử lý ở đâu và trong bao lâu.
- Hạn chế đưa AI agent vào các cuộc trò chuyện có thông tin riêng tư của người khác nếu chưa có sự đồng thuận phù hợp.
- Quan sát lịch sử hoạt động, nhật ký đồng bộ và các thiết bị được liên kết để phát hiện hành vi bất thường.
- Gỡ quyền hoặc xóa ứng dụng khi không còn nhu cầu sử dụng, thay vì chỉ tắt một tùy chọn đơn lẻ.
Hiện phát hiện về 187.000 dòng dữ liệu vẫn được đặt trong bối cảnh một cuộc thử nghiệm cụ thể và cần thêm thông tin kỹ thuật để xác định chính xác cơ chế hoạt động. Dù vậy, đây vẫn là cảnh báo đáng chú ý đối với người dùng đang cân nhắc các AI agent có khả năng truy cập dữ liệu cá nhân.
Thước đo của một AI agent không nên chỉ là khả năng hoàn thành nhiều nhiệm vụ. Câu hỏi quan trọng không kém là hệ thống được phép nhìn thấy bao nhiêu, dữ liệu của ai bị đưa vào quá trình xử lý và người dùng có thực sự kiểm soát được những quyền đó hay không.
Character.AI phá sản dù có 12 triệu người dùng: Vì sao?
REA giúp AI khám phá logic bên trong phần mềm
Trump yêu cầu dùng “SI” thay cho “AI”, Musk hưởng ứng
AI ngân hàng giao dịch lớn sẽ chịu quản lý rủi ro cao từ 15/11
Anthropic siết quy tắc dùng Claude với hành vi lạm dụng AI
AI khiến dân văn phòng Trung Quốc phải làm việc bằng 3
TP.HCM đề xuất vốn đối ứng để thúc đẩy AI
