Các công ty AI rò rỉ dữ liệu người dùng cho nhà quảng cáo

Các công ty trí tuệ nhân tạo đang đối mặt với câu hỏi lớn về quyền riêng tư sau khi một nghiên cứu kỹ thuật chỉ ra rằng dữ liệu người dùng có thể bị rò rỉ sang các mạng quảng cáo. Nghiên cứu mang tên "Prompt like a butterfly, sting like a tracker" đã phân tích cách các ứng dụng AI thu thập và chia sẻ thông tin, đặt ra lo ngại trực tiếp cho hàng triệu người dùng.

Theo dõi ẩn trong các ứng dụng AI

Theo tài liệu được công bố, vấn đề không nằm ở việc AI "đọc" nội dung bạn nhập, mà ở hạ tầng theo dõi được gắn kèm trong ứng dụng. Các thành phần tracker — đoạn mã theo dõi của bên thứ ba — có thể được nhúng vào ứng dụng để thu thập hành vi người dùng rồi gửi về máy chủ quảng cáo.

Điểm đáng chú ý là quá trình này diễn ra song song với hoạt động của mô hình AI. Người dùng gõ một câu lệnh, nhận câu trả lời, nhưng phía sau, các gói dữ liệu về thiết bị, thời gian sử dụng và cả nội dung tương tác có thể bị chuyển tiếp mà không có sự đồng ý rõ ràng.

Điều trớ trêu là người dùng tin rằng họ đang trò chuyện riêng với một mô hình AI, trong khi thực tế họ đang tương tác với cả một hệ sinh thái quảng cáo.

Vì sao vấn đề này quan trọng với người dùng Việt Nam

Tại Việt Nam, các ứng dụng AI như trợ lý viết lách, chatbot chăm sóc khách hàng và công cụ tạo ảnh đang tăng trưởng nhanh. Nhiều ứng dụng trong số này miễn phí và sống bằng quảng cáo, đồng nghĩa với việc dữ liệu người dùng trở thành nguồn thu chính.

Các rủi ro cụ thể gồm:

• Dữ liệu công việc bị lộ: nhân viên dán nội dung nội bộ vào chatbot có thể vô tình đẩy thông tin nhạy cảm ra ngoài.
• Hồ sơ hành vi bị dựng lên: thói quen hỏi đáp, sở thích, thậm chí giọng văn có thể bị dùng để nhắm quảng cáo.
• Thiếu minh bạch: phần lớn ứng dụng không nêu rõ loại tracker nào đang hoạt động.

Doanh nghiệp và nhà phát triển cần làm gì

Với các đội phát triển phần mềm và sản phẩm AI, đây là lời nhắc về trách nhiệm thiết kế.

• Kiểm tra SDK bên thứ ba trước khi tích hợp, đặc biệt là các thư viện phân tích và quảng cáo.
• Giảm thiểu dữ liệu gửi đi: chỉ truyền những trường thực sự cần thiết cho tính năng.
• Công khai rõ ràng trong chính sách quyền riêng tư bằng ngôn ngữ dễ hiểu, kể cả tiếng Việt.
• Cân nhắc mô hình trả phí để giảm phụ thuộc vào doanh thu quảng cáo.

Góc nhìn kỹ thuật: tracker hoạt động thế nào

Về bản chất, tracker là một đoạn mã nhỏ gọi tới máy chủ từ xa mỗi khi có sự kiện trong ứng dụng — mở app, gửi câu lệnh, nhận phản hồi. Mỗi lần gọi như vậy là một tín hiệu, và khi ghép hàng nghìn tín hiệu lại, các mạng quảng cáo có thể tái dựng chân dung người dùng khá chi tiết.

Điều đáng lo là ranh giới giữa dữ liệu kỹ thuật và nội dung hội thoại đôi khi bị xóa nhòa. Nếu nội dung câu lệnh vô tình nằm trong tham số gửi đi, nó sẽ rời khỏi thiết bị người dùng mà không qua bất kỳ lớp kiểm soát nào.

Kết luận

Phát hiện này không có nghĩa mọi ứng dụng AI đều đang làm sai, nhưng nó cho thấy người dùng cần tỉnh táo hơn khi chọn công cụ. Với các nhà phát triển, minh bạch dữ liệu không còn là lựa chọn marketing mà là yêu cầu sống còn. Trong bối cảnh quy định về bảo vệ dữ liệu cá nhân tại Việt Nam đang dần hoàn thiện, những ứng dụng xem nhẹ quyền riêng tư sẽ sớm phải trả giá.