Meta khôi phục tính năng chia sẻ Muse sau sự cố rò rỉ dữ liệu

Meta vừa chính thức bật lại tính năng chia sẻ của Muse, trợ lý AI đang gây chú ý của hãng, sau một khoảng thời gian tạm dừng vì lo ngại về bảo mật. Sự việc bắt nguồn từ báo cáo của các nhà nghiên cứu cho thấy các liên kết hội thoại công khai của Muse có thể bị người ngoài dễ dàng tìm thấy.

Theo các nhà nghiên cứu, họ đã tìm ra những trang Muse chứa nội dung nhạy cảm, chẳng hạn như báo cáo doanh thu nội bộ của một công ty tiếp thị và đơn xin vay vốn của một chủ doanh nghiệp nhỏ. Đây là hồi chuông cảnh báo về việc dữ liệu riêng tư có thể bị phơi bày khi người dùng chia sẻ nội dung do AI tạo ra.

Minh họa trợ lý AI Muse của Meta

Lỗi nằm ở đâu?

Nhóm nghiên cứu tại Claroc công bố phát hiện hồi đầu tuần rằng địa chỉ web của các cuộc hội thoại được chia sẻ từ Muse được đặt tên theo tiêu đề hội thoại và ghi thẳng vào DNS công khai. Điều này đồng nghĩa với việc bất kỳ ai cũng có thể dò ra các trang này thông qua những truy vấn đơn giản.

Sau khi Ars Technica liên hệ để làm rõ vấn đề, Meta đã tạm dừng tính năng chia sẻ. Trong một bài đăng trên X, David Singleton của Meta cho biết: "Vấn đề gốc đã được khắc phục và tính năng chia sẻ đã hoạt động trở lại."

Phạm vi ảnh hưởng và cách khắc phục

Theo ông Singleton, sự cố liên quan đến URL của các "artifact" – tức những tài liệu, hình ảnh được tạo bên trong Muse – chứ không phải lỗi ở tính năng chia sẻ hội thoại.

"Nếu bạn đã chia sẻ một artifact trước khi có bản sửa lỗi: nó hiện đã có URL mới. Bất kỳ ai truy cập liên kết cũ sẽ thấy thông báo yêu cầu lấy liên kết mới từ bạn. Chúng tôi hiểu điều này gây bất tiện và xin lỗi vì sự gián đoạn – nhưng bảo vệ dữ liệu người dùng phải là ưu tiên hàng đầu."

Việc cấp URL mới cho các artifact đã chia sẻ trước đó là biện pháp nhằm vô hiệu hóa các liên kết cũ đã bị lộ, ngăn người ngoài tiếp tục truy cập vào nội dung nhạy cảm.

Bối cảnh đáng chú ý

Sự cố diễn ra đúng vào giai đoạn Muse đang tăng trưởng mạnh. Trước đó, Meta cho biết đã có 10 triệu người dùng thiết lập agent Muse và trợ lý này cán mốc 10 triệu lượt tải tại Mỹ. Điều này cho thấy áp lực bảo mật đối với các sản phẩm AI tạo sinh ngày càng lớn khi lượng người dùng tăng nhanh.

Câu chuyện cũng là lời nhắc nhở cho người dùng tại Việt Nam và trên toàn cầu: khi chia sẻ nội dung do AI tạo ra, cần kiểm tra kỹ xem liệu liên kết có chứa thông tin nội bộ, dữ liệu tài chính hay tài liệu cá nhân hay không. Các nền tảng AI đang dần siết chặt cơ chế bảo mật, nhưng ý thức của người dùng vẫn là lớp phòng vệ quan trọng nhất.