Sử dụng Meta Muse có an toàn không?

Meta Muse là AI đang rất được quan tâm hiện tại. Meta Muse mang tới nhiều điều thú vị nhưng hiện vẫn mang tới nhiều nguy cơ lộ thông tin người dùng.

Những dữ lệu Meta Muse có thể truy cập

Ra mắt vào ngày 8 tháng 9, Muse là lời hồi đáp của Meta đối với các trợ lý AI cá nhân. Được quảng bá là “AI giúp hoàn thành công việc” và là giải pháp giúp bạn “trút bỏ những công việc vụn vặt, tốn thời gian”, Muse có thể kết nối với mọi thứ, từ email đến lịch làm việc, để thực hiện nhiệm vụ thay cho bạn.

Xét trên một số khía cạnh, Muse khá tương đồng với OpenClaw: Đây là một dạng AI tác nhân (agentic AI) mà bạn có thể trò chuyện qua khung chat và trực tiếp yêu cầu nó hoàn thành công việc hay nhiệm vụ cụ thể. Tuy nhiên, khi trực tiếp trải nghiệm Muse, dù đây là một “sản phẩm khá tốt”, nhưng nó lại đòi hỏi quyền truy cập vào rất nhiều dữ liệu nhạy cảm. 

Trên thiết bị di động, theo thông tin được liệt kê trên cửa hàng ứng dụng Android, Muse có thể thu thập gần như mọi loại dữ liệu:

• Ảnh và video
• Thông tin tài chính
• Thông tin và hiệu suất ứng dụng
• Tệp tin và tài liệu
• Hoạt động trong ứng dụng
• Thông tin cá nhân: (Tên, địa chỉ email, ID người dùng, địa chỉ, số điện thoại và các thông tin khác)
• Danh bạ
• Hoạt động duyệt web
• Thông tin về sức khỏe và thể chất
• Tin nhắn: (Email, tin nhắn SMS/MMS và các tin nhắn khác trong ứng dụng)
• Dữ liệu âm thanh
• Vị trí
• Lịch và các sự kiện trên lịch

Muse yêu cầu quyền truy cập rất rộng, có thể hoạt động suốt ngày đêm, tương tác với trình duyệt của bạn, đồng thời mặc định cho phép sử dụng dữ liệu để huấn luyện mô hình AI (trừ khi bạn chọn từ chối). Khi kết hợp với thực tế là Meta – đơn vị tạo ra Muse – vốn dính nhiều tai tiếng về bảo mật quyền riêng tư người dùng, thì không khó hiểu vì sao Muse lại dấy lên những lo ngại nghiêm trọng về quyền riêng tư.

Vậy, điều gì sẽ xảy ra với các tin nhắn và thông tin mà người không sử dụng Muse chia sẻ với một người dùng Muse (hoặc một trợ lý ảo Muse)? Và liệu những người không sử dụng Muse có thể làm gì để ngăn Meta thu thập dữ liệu của mình hay không?

Dữ liệu của bạn xuất hiện trong Muse như thế nào – ngay cả khi bạn không sử dụng nó?

Mặc dù người dùng Muse đã chủ động đăng ký, khởi chạy máy ảo (VM) Muse trên nền tảng đám mây của Meta và kết nối nó với các ứng dụng cũng như dịch vụ của họ, nhưng những người có liên hệ với họ (như bạn bè, đồng nghiệp...) thì không nhất thiết phải đồng ý với điều đó.

Meta cho biết Muse có thể thu thập thông tin về những người không sử dụng dịch vụ này thông qua nhiều cách, chẳng hạn như khi một người dùng kết nối trợ lý Muse của họ với ứng dụng hoặc dịch vụ có chứa dữ liệu của bạn. Người dùng có thể cung cấp thông tin về bản thân và những người khác dưới dạng văn bản, hình ảnh, video hoặc tài liệu được tải lên.

Meta lấy ví dụ: "Nếu một người dùng Muse kết nối ứng dụng lịch của họ và hỏi Muse về các cuộc họp đã lên lịch trong tuần, thì tên của những người tham gia và chi tiết sự kiện có thể xuất hiện trong yêu cầu gửi đi và phản hồi nhận lại."

Một vấn đề gây tranh cãi ở đây là cái mà Meta gọi là "Connectors" (các trình kết nối) – đóng vai trò là cầu nối giữa máy ảo Muse và các dịch vụ bên thứ ba thông qua giao diện lập trình ứng dụng (API). Nếu tài khoản Muse của bạn sử dụng cùng thông tin đăng nhập với tài khoản trong Trung tâm Tài khoản Meta (Meta Account Center), thì Facebook, Instagram và Threads sẽ tự động được kết nối.

Vào ngày ra mắt, Alexandr Wang, Giám đốc AI của Meta, đã chia sẻ trên mạng xã hội X rằng các Connectors bao gồm cả Gmail, Google Calendar, Outlook, Plaid, OpenTable, Google Docs, Spotify, Function Health, Withings, Tailscale và Peloton. Nếu một dịch vụ chưa có sẵn Connector, người dùng có thể yêu cầu Muse thực hiện lệnh gọi API để tự tạo kết nối tới dịch vụ đó thay cho họ.

Chẳng hạn, nếu một người dùng Muse cấp quyền và yêu cầu AI của họ tóm tắt một chuỗi tin nhắn hoặc soạn thảo phản hồi, AI đó có thể đọc nội dung trong ứng dụng nhắn tin, dịch vụ email hoặc các nền tảng liên lạc khác – nơi chứa thông tin nhạy cảm của người khác. Các kế hoạch du lịch, vấn đề sức khỏe, cuộc trò chuyện về công việc hay mối lo ngại về tài chính – tất cả đều có thể bị một trợ lý AI (mà bạn không hề cho phép truy cập và bản thân bạn cũng không sử dụng) xử lý, chỉ vì bạn có trao đổi với người dùng Muse đó.

Hiện tại, có vẻ như Meta vẫn chưa thực hiện các biện pháp đáng kể nào để bảo vệ những người vô tình bị cuốn vào quy trình này cũng như dữ liệu của họ. Muse có thể quét khắp web để thu thập thông tin công khai liên quan đến bạn; điều này hoàn toàn nhất quán với cách tiếp cận chung của công ty trong việc thu thập dữ liệu (data scraping).

Vấn đề trong chính sách quyền riêng tư của Muse

Meta cho biết thông tin có thể được “sử dụng hoặc chia sẻ” theo mô tả trong Chính sách quyền riêng tư của Muse. Có hai điểm đáng lưu ý ở đây:

Hiện tại, Muse hoạt động trên một máy ảo (VM) dựa trên nền tảng đám mây. Trong tương lai, chính sách của Meta nêu rõ sẽ có tùy chọn sử dụng máy ảo bảo mật (confidential VM) — một môi trường giúp “giữ kín thông tin của người dùng, ngay cả đối với chính Meta.” Tuy nhiên, môi trường máy ảo bảo mật này hiện vẫn chưa khả dụng.

Một vấn đề khác là: Các tương tác của bạn — có thể bao gồm cả dữ liệu liên quan đến những người không sử dụng dịch vụ — đều có khả năng được dùng để cải thiện quá trình huấn luyện AI của Meta. 

Liệu có thể ngăn Muse tiếp cận dữ liệu cá nhân của bạn không?

Có vẻ như người dùng Muse có nhiều lựa chọn hơn so với những người không sử dụng dịch vụ này. Người dùng Muse có thể tắt tính năng huấn luyện AI và thiết lập các quyền truy cập, mặc dù hiệu quả của việc từ chối cấp một số quyền nhất định cho AI vẫn còn là vấn đề gây tranh cãi. Đối với những người không sử dụng Muse, họ chỉ có quyền phản đối dựa trên các luật về quyền riêng tư dữ liệu tại nơi họ sinh sống; tuy nhiên, ngay cả quyền này cũng chưa chắc áp dụng được cho các cuộc hội thoại trên Muse.

Nói cách khác, có lẽ người dùng cần cân nhắc kỹ lưỡng mọi điều mình nói với người khác, ngay cả trong các email hoặc tin nhắn riêng tư. Nếu đối phương sử dụng trợ lý AI để quản lý công việc hàng ngày, họ có thể vô tình để lộ thông tin cá nhân và thông tin liên lạc của bạn không chỉ cho chính trợ lý AI đó, mà còn có khả năng đưa dữ liệu này vào quy trình huấn luyện các mô hình AI.