Muse của Meta bị người dùng tố đọc tin nhắn riêng tư, Apple phản ứng

Apple sẽ cảnh báo rõ hơn khi AI yêu cầu truy cập dữ liệu trên Mac sau tranh cãi về Muse

Muse, tác tử AI cá nhân mới của Meta, vượt ChatGPT trở thành ứng dụng miễn phí số 1 trên App Store của Apple tại Mỹ hôm 18/9 sau khi ra mắt khoảng 10 ngày và đạt hơn 5 triệu lượt tải về.

Muse có khả năng thực hiện những nhiệm vụ phức tạp như hủy các gói thuê bao không còn sử dụng hoặc thương lượng để có mức giá tốt hơn.

Tuy nhiên, một số người dùng đã lên tiếng chỉ trích Muse vì cho rằng tác tử AI này truy cập vào các tin nhắn mà họ nghĩ là riêng tư.

Trên iPhone và iPad của Apple, theo mặc định, một ứng dụng không thể truy cập dữ liệu bên trong ứng dụng khác. Đây là cơ chế bảo mật được gọi là sandbox (cô lập ứng dụng).

Tuy nhiên, máy Mac linh hoạt hơn, với tùy chọn Full Disk Access (Truy cập toàn bộ ổ đĩa), cho phép các ứng dụng như dịch vụ sao lưu đám mây truy cập toàn bộ dữ liệu trên máy nếu người dùng cấp quyền.

Hôm 2/10, Apple cho biết một số nhà phát triển đang sử dụng tính năng Full Disk Access theo những cách có thể khiến người dùng gặp rủi ro.

Apple viết trong một bài đăng: "Trong thời gian tới, chúng tôi sẽ bổ sung các biện pháp kiểm soát để bảo đảm những người thực sự muốn cấp cho ứng dụng mức quyền truy cập đặc biệt này chỉ có thể thực hiện sau khi chủ động xác nhận một cách rất rõ ràng".

"Khi các tác tử AI ngày càng mạnh và có khả năng tự chủ cao hơn, những rủi ro liên quan đến mức quyền truy cập này cũng sẽ tăng đáng kể. Chúng tôi cam kết bảo đảm người dùng hiểu rõ những rủi ro đó trước khi cấp quyền, để họ có thể đưa ra quyết định sáng suốt về dữ liệu và quyền riêng tư của mình", Apple nói thêm.

Động thái từ Apple được đưa ra sau khi Jason Aten, cây bút công nghệ thuộc tạp chí Inc., cáo buộc Muse đọc các tin nhắn riêng tư trên máy Mac của ông. Jason Aten cho biết ông chưa bật Full Disk Access.

Andy Stone, người phát ngôn của Meta, đã bác bỏ những cáo buộc này, nói rằng Muse chỉ có thể truy cập ứng dụng Messages của Apple khi người dùng chủ động cho phép.

Andy Stone viết trên mạng xã hội X: "Bạn phải bật cả Full Disk Access lẫn kết nối với Messages thì Muse mới có thể đọc nội dung tin nhắn. Muse không thể đọc Messages nếu bạn không thực hiện các bước này. Người dùng cũng có thể thu hồi quyền truy cập bất cứ lúc nào".

Apple không đưa ra bình luận nào ngoài nội dung trong bài đăng trên. Meta cũng chưa phản hồi ngay khi được đề nghị bình luận.

Muse liên tiếp vướng tranh cãi về quyền riêng tư và bảo mật

Tranh cãi về khả năng đọc tin nhắn trên máy Mac không phải là mối lo ngại duy nhất liên quan đến Muse. Trước đó, tác tử AI của Meta đã vấp phải những câu hỏi về khả năng bảo vệ dữ liệu, kiểm soát hành động tự động và mức độ an toàn khi được trao quyền xử lý các công việc thay người dùng.

Ngày 25/9, tờ The Information đưa tin Meta đã bổ sung cảnh báo an toàn rõ ràng hơn cho Muse sau khi một nhà nghiên cứu bảo mật phát hiện lỗ hổng có thể cho phép kẻ tấn công truy cập dữ liệu nhạy cảm trong môi trường máy tính ảo riêng của người dùng. Những dữ liệu này có thể bao gồm email và file cá nhân. Theo báo cáo, sự cố ban đầu được xếp loại SEV-2, mức nghiêm trọng thứ ba trong thang năm cấp của Meta, trước khi công ty điều chỉnh xuống SEV-3.

Một vấn đề khác xuất hiện vào tháng 9, khi nhà nghiên cứu bảo mật Patrick Wardle phát hiện một thiết lập ẩn trong ứng dụng Muse dành cho macOS, cho phép xác định máy chủ tiếp nhận dữ liệu giọng nói. Lỗ hổng cho phép kẻ tấn công đã chạy được mã trên máy Mac thay đổi thiết lập của Muse, từ đó chuyển dữ liệu giọng nói và nội dung người dùng đọc cho tác tử này đến máy chủ do chúng kiểm soát.

Rủi ro không chỉ nằm ở việc dữ liệu có thể bị lộ, mà là Muse tự thực hiện hành động với thông tin mà người dùng cung cấp. Theo trang The Verge, YouTuber Matt Robb cho biết Muse đã chia sẻ địa chỉ nhà của anh với một người hỏi mua hàng trên Facebook Marketplace. Người mua sau đó xuất hiện tại nơi ở của Matt Robb khi anh không có mặt.

Matt Robb nói từng chọn Allow Always (Luôn cho phép) nhưng không hiểu rằng thiết lập này có thể cho phép Muse tự xử lý việc trao đổi thông tin mà anh nghĩ vẫn cần được xác nhận. Sự việc cho thấy một thiết lập cấp quyền khó hiểu cũng có thể dẫn đến hậu quả ngoài dự kiến, ngay cả khi người dùng chủ động sử dụng tác tử AI.

Muse còn gặp trở ngại khi thực hiện nhiệm vụ mua sắm trực tuyến. Ngày 20/9, Amazon chặn Muse truy cập nền tảng để mua hàng thay người dùng. Amazon cho rằng các tác tử AI bên thứ ba cần minh bạch về hoạt động của mình và tôn trọng quyết định từ nhà cung cấp dịch vụ. Công ty cũng nêu lo ngại về cách Muse tương tác với tài khoản khách hàng và xử lý thông tin đăng nhập.

Meta từng giới thiệu Muse là tác tử AI được thiết kế với các lớp bảo vệ như môi trường máy tính ảo riêng, hệ thống giám sát hành động và yêu cầu người dùng phê duyệt một số thao tác nhạy cảm. Tuy nhiên, chính công ty cũng thừa nhận Muse vẫn có thể mắc lỗi hoặc bị tấn công thông qua dữ liệu mà tác tử AI này đọc.

Những sự cố trên đặt ra câu hỏi lớn hơn với ngành AI: Khi AI không còn chỉ trả lời câu hỏi mà còn có thể đọc thư, quản lý tài khoản, giao dịch và chia sẻ thông tin cá nhân, người dùng cần biết chính xác đã cấp quyền gì và AI sẽ hành động đến đâu. Một cảnh báo rõ ràng hơn là cần thiết. Song để bảo vệ quyền riêng tư, các nhà phát triển còn phải kiểm soát quyền truy cập, hạn chế hậu quả khi AI mắc lỗi và bảo đảm người dùng có thể kiểm tra, ngăn chặn hoặc thu hồi quyền một cách dễ dàng.